Własne adresy IP i sesja BGP — kiedy firma naprawdę potrzebuje własnego systemu autonomicznego?
Jest taki moment w życiu firmowej infrastruktury, w którym pytanie „u kogo trzymamy serwery?" przestaje dotyczyć ceny, a zaczyna dotyczyć swobody ruchu. Rozpoznasz go po jednym objawie: ktoś proponuje zmianę dostawcy albo dołożenie drugiej lokalizacji, a dział IT odpowiada, że „to oznacza przenumerowanie wszystkiego". Adresy IP, na których pracują Wasze usługi, należą wtedy do operatora — i to on, a nie Wy, ustala realny koszt wyjścia.
Odpowiedzią na ten problem jest własna pula adresów i własny system autonomiczny, a technicznie — sesja BGP z operatorem. Brzmi jak temat wyłącznie dla firm telekomunikacyjnych. W praktyce coraz częściej dotyczy zwykłych przedsiębiorstw, które po prostu urosły.
Adresy „pożyczone" kontra adresy własne
Domyślnie serwer w kolokacji czy serwer dedykowany dostaje adresację od dostawcy usługi — z jego puli, na czas trwania umowy. To rozwiązanie wygodne i tanie: dodatkowy adres IPv4 to u nas koszt rzędu kilkunastu złotych miesięcznie, a jednorazowe uruchomienie adresacji IPv6 — wydatek na poziomie stu złotych netto (aktualne stawki znajdziesz w cenniku usług dodatkowych). Dopóki masz jednego dostawcę i jedną serwerownię, nie ma o czym dyskutować.
Problem zaczyna się wtedy, gdy te adresy wrastają w organizację. Trafiają do reguł firewalla po stronie kontrahentów, do białych list systemów bankowych i EDI, do rekordów SPF, do konfiguracji tuneli VPN między oddziałami, do dokumentacji przetargowej. Reputacja adresu, z którego od lat wychodzi Wasza poczta, jest realnym aktywem — i zeruje się w dniu migracji. Własna pula odwraca tę zależność: adresy zostają przy firmie niezależnie od tego, kto akurat dostarcza łącze.
Pięć sygnałów, że czas na własny AS
Nie każda firma potrzebuje własnego systemu autonomicznego. Jeśli jednak rozpoznajesz co najmniej dwa z poniższych punktów, warto policzyć ten scenariusz:
- Planujecie multihoming. Chcecie mieć łącza od dwóch niezależnych dostawców tak, by awaria jednego nie zdejmowała usług. Bez własnego AS przełączenie oznacza zmianę adresacji, czyli minuty lub godziny propagacji DNS — a nie sekundy przełączenia routingu.
- Macie dwie lokalizacje. Ośrodek produkcyjny i zapasowy powinny umieć obsłużyć ten sam adres usługi. To podręcznikowy scenariusz dla BGP.
- Wasze adresy siedzą w cudzych konfiguracjach. Im więcej podmiotów zewnętrznych ma Wasze IP na białej liście, tym droższa staje się każda migracja.
- Poczta jest systemem krytycznym. Budowanie reputacji nadawcy od zera po każdej przeprowadzce bywa kosztowne i trudne do zaplanowania w czasie.
- Wymaga tego klient albo regulator. W postępowaniach dotyczących infrastruktury o podwyższonych wymaganiach niezależność adresacji bywa wprost punktowana.
Wspólny mianownik jest jeden: własny AS kupuje się nie dla wydajności, lecz dla niezależności i ciągłości działania.
Czego to wymaga formalnie
Zanim pojawi się jakakolwiek konfiguracja, trzeba przejść drogę administracyjną. W europejskiej strefie zasobami adresowymi zarządza RIPE NCC, a firmy sięgają po nie zwykle jako członkowie-LIR albo za pośrednictwem istniejącego LIR-a. Potrzebne są dwie rzeczy: numer AS — identyfikator Twojej sieci w globalnym routingu — oraz pula adresowa, którą będziesz ogłaszać.
Tu czeka pierwsza niespodzianka. W globalnej tablicy routingu akceptowane są zwykle prefiksy nie mniejsze niż /24 dla IPv4. Nie da się „ogłosić ośmiu adresów" — to nie kwestia dobrej woli operatora, tylko powszechnie stosowanej polityki filtrowania. Wyczerpanie puli IPv4 sprawia z kolei, że nowe zasoby tej klasy zdobywa się dziś głównie na rynku wtórnym. W przypadku IPv6 sytuacja jest nieporównanie prostsza i tańsza — i to zwykle dobry moment, by wdrożyć obie rodziny adresów równolegle.
Druga sprawa to obowiązki bieżące: utrzymanie wpisów w bazie RIPE, rejestracja obiektów route i poprawne podpisanie zasobów. Operatorzy tranzytowi coraz rygorystyczniej weryfikują, czy ogłaszający ma prawo do danego prefiksu. To nie jest jednorazowy projekt, tylko stały element utrzymania.
Jak to wygląda po stronie data center
Gdy formalności są gotowe, rola dostawcy sprowadza się do zestawienia sesji BGP: Twój router — najczęściej stojący w Twojej szafie w kolokacji — wymienia trasy z siecią operatora, ogłasza Twój prefiks i uczy się tras do reszty internetu.
W Sprint Data Center jest to pozycja katalogowa: tranzyt systemu autonomicznego klienta (sesja BGP), rozliczany jednorazową opłatą 499,00 PLN netto, obok pozostałych usług dodatkowych — dodatkowej adresacji, sieci wewnętrznej 1 Gb/s lub 10 Gb/s czy łącza bez limitu transferu. Sam sprzęt może przy tym stać w standardowej kolokacji, rozliczanej od 90,00 PLN netto miesięcznie za 1U plus koszt energii liczony od mocy zasilacza.
Ma to sens tylko wtedy, gdy sieć pod spodem jest faktycznie wielooperatorska. Nasz ośrodek korzysta z niezależnych łączy światłowodowych do Telekomunikacji Polskiej, Telekomunikacji Kolejowej oraz olsztyńskiej sieci metropolitalnej OLMAN, a przez punkt wymiany ruchu KIX ma połączenia z sieciami takimi jak NASK, Netia, UPC czy GTS Energis. Dla klienta z własnym AS oznacza to realny wybór dróg, a nie jedno łącze w innym kolorze.
Kiedy odpuścić
Uczciwie: dla większości firm własny system autonomiczny to przerost formy. Jeśli Twoim celem jest wyłącznie odporność pojedynczej usługi WWW, znacznie taniej wypadnie failover na poziomie DNS z krótkim TTL, load balancer przed dwoma serwerami albo po prostu druga instancja w innej lokalizacji z automatycznym przełączaniem. Własny AS zaczyna się opłacać dopiero tam, gdzie liczy się utrzymanie tej samej adresacji, a nie samo utrzymanie dostępności.
Dobrą praktyką jest etapowanie: najpierw uporządkowanie adresacji i wdrożenie IPv6, potem druga lokalizacja, a dopiero na końcu własny AS z multihomingiem.
Podsumowanie
Własne adresy IP i sesja BGP to nie ekstrawagancja zarezerwowana dla operatorów, tylko narzędzie do usunięcia jednej konkretnej zależności: przywiązania Waszej infrastruktury do puli adresowej dostawcy. Jeśli planujecie multihoming, drugi ośrodek albo po prostu chcecie, żeby kolejna migracja nie oznaczała przepinania połowy konfiguracji u kontrahentów — to właściwy moment, żeby policzyć ten scenariusz.
Zastanawiasz się, czy w Twoim przypadku wystarczy adresacja od dostawcy, czy warto iść w stronę własnego AS? Napisz do nas — przejdziemy przez założenia i podpowiemy, które rozwiązanie faktycznie odpowiada skali Twojej infrastruktury.
FAQ – najczęściej zadawane pytania o własne adresy IP i BGP
Czy muszę być operatorem telekomunikacyjnym, żeby mieć własny numer AS?
Nie. Numer AS może uzyskać każdy podmiot, który realnie potrzebuje niezależnego routingu — najczęściej dlatego, że korzysta z łączy więcej niż jednego dostawcy. Wymagane jest natomiast uporządkowanie strony formalnej po stronie RIPE NCC: samodzielnie jako LIR albo przez istniejącego LIR-a.
Czy własna pula adresów przyspieszy działanie moich usług?
Nie bezpośrednio. Własna adresacja odpowiada za niezależność i ciągłość, a nie za wydajność. Realny zysk na czasie pojawia się przy awarii łącza: przełączenie ruchu odbywa się wtedy na poziomie routingu, a nie propagacji DNS.
Ile kosztuje uruchomienie sesji BGP w Sprint Data Center?
Tranzyt systemu autonomicznego klienta (sesja BGP) to w naszym cenniku usług dodatkowych jednorazowa opłata 499,00 PLN netto. Do tego dochodzi koszt samej usługi kolokacyjnej lub serwerowej oraz — po Twojej stronie — pozyskanie i utrzymanie zasobów adresowych.
Co z IPv6 — czy warto wdrażać je razem z własną adresacją?
Zdecydowanie tak. Zasoby IPv6 są nieporównanie łatwiej dostępne niż IPv4, a wdrożenie obu rodzin adresów w jednym projekcie jest tańsze niż powrót do tematu za dwa lata. Uruchomienie adresacji IPv6 rozliczamy jednorazowo.
Czy mogę zacząć bez własnego AS i przejść na niego później?
Tak i zwykle właśnie to rekomendujemy. Warto najpierw uporządkować adresację i architekturę, uruchomić drugą lokalizację, a decyzję o własnym systemie autonomicznym podjąć wtedy, gdy koszt kolejnej migracji adresowej stanie się realnym argumentem w rozmowie z zarządem.
Artykuł powstał z wykorzystaniem narzędzi sztucznej inteligencji (AI) pod nadzorem zespołu Sprint Data Center. Grafika ilustracyjna została wygenerowana przez AI.