|
APNIC文件屬性 |
|||
|
標題： |
亞太地區IPv4位址空間管理政策（Policies for IPv4 address space management in the
Asia Pacific region） |
||
|
標題簡稱： |
add-manage-policy |
||
|
文件編號： |
APNIC-086 |
文件版本 |
005 |
|
初版發布日期： |
2001年12月21日 |
此版本發布日期： |
2004年8月16日 |
|
預定檢討日期： |
未排定 |
被取代文件： |
無 |
|
狀態 |
已生效 |
評論： |
無 |
亞太地區IPv4位址空間管理政策
關於此份文件
本文件代表現行APNIC之IPv4位址空間的實務作法和政策。
閱讀本文件的同時，亦應參照APNIC所公布的其他文件，包括會員資格及會費在內。
目錄
4.1網際網路註冊中心（Internet
Registry；簡稱IR）
4.1.1區域性網際網路註冊中心（Regional
Internet Registry；簡稱RIR）
4.1.2國家級網際網路註冊中心（National
Internet Registry；簡稱NIR）
4.1.3地方性網際網路註冊中心（Local
Internet Registry；簡稱LIR）
4.2網際網路交換中心（Internet
Exchange Point；簡稱IXP）
6.8基於最佳實務進行評估（Evaluations to be based on
best practice）
6.9私有位址空間（Private address space）
6.10最低的實務配置量（Minimum practical allocations）
第二部分：位址空間管理政策
7整體政策架構
9.1位址空間的授權（Address
space license）
9.2緩慢開始機制（Slow start mechanism）
9.3首次配置的條件（Criteria for initial allocation）
9.4後續配置的條件（Criteria
for subsequent allocations）
9.4.1無法保證獲得連續的配置（No guarantee of contiguous allocations）
9.8位址配置與指定的效力（Validity
of allocations and assignments）
9.9位址空間的移轉（Transfer of address space）
10.3由LIR所進行的再配置（Sub-allocations by LIRs）
11指定和交換（Assignments and exchanges）
11.1多重介接組織申請指定位址（Small multihoming assignments）
11.2網際網路交換中心（Internet Exchange Point；簡稱IXP）
第一部分：背景、定義、目標和環境
亞太網路資訊中心（Asia Pacific Network
Information Centre；簡稱APNIC）是亞太地區的區域性網際網路註冊組織（Regional Internet Registry；簡稱RIR），負有以下職責：亞太地區網際網路位址和相關資源的分配，以及協調資源管理政策的研擬與執行。
本文件所述之政策，是由APNIC集結亞太地區的網路社群之共識所共同研擬而成。政策之執行將交付APNIC、國家級網際網路註冊中心（National Internet
Registries；簡稱NIR）和地方性網際網路註冊組織（Local Internet
Registries；簡稱LIR）。
本文件描述亞太地區的全球IPv4位址空間管理政策，內容側重於IPv4位址空間配置和指定的目標、假設和政策。
諸如IPv6、多點傳播（Multicast）、私有位址空間（Private
Address Space）或自治系統號碼（Autonomous System number）等位址政策，則不在本文件範圍內。
閱讀本文件的同時，亦應參照APNIC所公布的其他文件，包括會員資格及會費在內。
IPv4位址的分配乃是依照網路技術文件[RFC2050]所述之階層架構，簡述如下圖一：
[圖一：位址分配的階層結構圖]
在此階層架構圖中，IANA將位址空間配置（allocate）給APNIC，再由後者轉分配給整個亞太地區。APNIC除了將位址空間配置給網際網路註冊中心（Internet Registries；簡稱IR），也授權IR進行位址空間的指定和配置。在某些情形下，APNIC會直接指定位址空間給終端用戶（end user）。國家級網際網路註冊中心（NIR）和地方性網際網路註冊中心（LIR）在配置和指定位址空間給會員和客戶時，乃是依循APNIC的指導原則，以及本文件所述之政策和程序。
下列專有名詞和定義，適用於整份文件。
4.1網際網路註冊中心（Internet Registry；簡稱）
網際網路註冊中心（IR）負有以下職責：發配IP位址空間給會員或客戶；以及位址發配的註冊工作。IR的層級畫分乃是依據其主要功能和管轄範圍而定，可參照上圖一所示之階層架構。
網際網路註冊中心的類型包括：
§
APNIC和其他區域性網際網路註冊中心（RIR）；
§
國家級網際網路註冊中心（NIR）；
§
地方性網際網路註冊中心（LIR）。
區域性網際網路註冊中心（RIR）是由IANA授權成立，代表一個大範圍的地理區域，並提供服務。RIR的主要角色是在其各自管轄的區域內，負責網際網路位址空間（public Internet address space）的管理、分配和註冊。現階段共有四個RIR，包括APNIC、RIPE NCC、LACNIC和ARIN。不過，未來也可能再成立另外幾個RIR。
國家級網際網路註冊中心（NIR）的主要功能在於，將位址空間配置給所屬會員或成員；而這些會員或成員，通常都是由地方性網際網路註冊中心（LIR）所組成。NIR所背負的期望是：將政策和程序公平公正地應用在會員身上。
本文件所述之政策適用於NIR；然而，NIR與APNIC的正式關係之下的所有角色和職責，並未涵蓋於本文件，須另行參照APNIC的其他文件和協議。
地方性網際網路註冊中心（LIR）通常是網路服務供應商（ISP），可以指定位址空間給旗下的網路基礎建設或網路服務的客戶。LIR的客戶也有可能是其他「下游」（downstream） 的ISP，然後再由這些ISP進一步將位址指定給自己的客戶。
4.2網際網路交換中心（Internet Exchange Point；簡稱IX或IXP）
網際網路交換中心（IXP）網路架構的第一層和第二層，可以與三個或更多的自主系統（Autonomous Systems；簡稱AS）交互連結，目的在於促成網路流量的交換。
在本文件中，位址空間意謂公眾 IPv4 的位址範圍（range），但不包括在網路技術文件[RFC1918]中所界定的多點傳播位址（multicast addresses）和私有位址（private addresses）。
為了解APNIC的位址空間政策，釐清配置（allocation）和指定（assignment）這兩個專有名詞之間的差異是很重要的。
所謂配置的位址空間，是指分配給IR或其他組織的位址空間，目的在於由IR進行後續分配之用。
所謂指定的位址空間，是指授權（delegate）給一個ISP或終端用戶（end
user）的位址空間，以供該ISP或終端用戶於其所營運的網路基礎建設內從事特殊用途。位址空間的指定必須只用於特定、明確陳述的用途，不能再往下指定（sub-assignment）給其他組織。
本文件所描述的目標，是由網路社群共同制定，並且反映出社群成員的共同利益，以確保網際網路的功能和成長都能發揮到極致。
做為公共資源的管理人（custodian），APNIC的主要職責在於確保這些目標能在亞太地區實現。為履行職責，APNIC在相關政策與實務運作的研擬和執行上，扮演了指導和領導的角色。
每一個NIR和LIR都有責任確保這些目標能在各自所屬的區域和社群內實現。
每一個位址空間的指定及配置都必需確保該位址空間在全球的唯一性。而為確保網路上每一台公共主機都能被獨立辨識，這項目標是絕對必要的條件。
由APNIC直接指定和配置給其會員和客戶的位址空間，都必需在一個可供大眾查詢的公開資料庫中登記註冊。此舉對於確保唯一性和提供網路疑難排解的相關資訊而言，確有其必要性；同時也反映出網路社群的期待，亦即公共資源管理人的身分應該要可被辨識。
在盡可能的範圍內，位址空間應該依據網路基礎建設的拓樸分類（topology），以階層架構的方式進行分配。對於允許由ISP進行路由資訊的聚集，以及限制網路路由表（routing
table）的延展而言，這樣的作法有其必要性。
為了將可用資源的使用期限盡可能延長，位址空間必須依據實際需求及立即使用的原則來分配。無論是囤積（stockpile）位址空間或備而不用，均違反這個目標。因此，位址空間的所有使用者都應該採用諸如「可變長度子網路罩遮」（Variable Length Subnet Masking；簡稱VLSM）和其他適當的技術，以確保位址空間的使用不被浪費。
所有與位址空間使用的政策和作法，都應該公平地適用於網路社群的現有及潛在成員，不因其地域、國籍、規模大小或其他因素而差別待遇。
5.2目標間的相互衝突
善用資源和聚集這二個目標經常會互相矛盾。此外，部分目標有時也會與個別IR或終端用戶（end-user）的利益相衝突。因此，負責評估位址空間申請的IR，必須審慎所有相關的考慮事項，並嘗試在申請者和網路社群整體的需求之間，尋求平衡點。
本文件旨在協助IR以一致和公平的方式扮演其角色。IR必須在決策制定過程中，保留完整的文件和過程的透明化。
除了第5點所述的目標以外，其他因素也會影響到APNIC的政策環境，包括網路社群的期望、當前的管理結構及技術上的限制等。
由於政策環境的變化可能會非常快速、甚或無法預測，因此APNIC必須代表其會員洞悉環境的變化，並且傳達所有政策背後隱含的意義。
這個部分所描述的內容是：在目前的營運環境中，決定APNIC現行政策的最重要因素。
任何組織都無法保證位址空間在整個網路空間裡的可繞性。為減低全球路由表裡的路由數量，ISP可執行基於位址首碼（prefix）長度的路由過濾政策。不過，小量的可攜式（portable）位址空間很可能會面臨路由可繞性的問題。因此，APNIC的政策鼓勵有意申請位址空間的單位，向上游的供應商提出申請，而非直接向APNIC申請。
早期的位址空間分配策略，並未預料到網路的快速成長，以及伴隨而來的可用位址空間不足及路由表過長等問題。因此，APNIC一方面參照過往經驗，另一方面也設法尋求讓未來網際網路規模發展至最大化的位址管理方式。
6.3共同責任
APNIC與其會員和會員的客戶負有共同責任，確保網路的成長是可以適度管理和擴大，並且在制定決策時，應與第5點所敘述的目標一致。因此，APNIC的政策及程序均由 APNIC的會員及廣大的網路社群共同研擬，以顧及其共同利益。
在執行政策時，APNIC及其會員之間均有彼此信任的默契，相信各自被授予的責任都能夠被確切執行。尤其，APNIC必須信任會員們在申請案過程中所蒐集的資訊，都是真實且正確的。
6.4公正性
APNIC代表了整體網路社群，特別是亞太地區網路社群的利益。因此，APNIC在推行其政策時，必須公平且公正，不因組織的規模大小、地理位置或其他因素而有所不同。
不同的IR和終端用戶（end user）在經驗和專業知識上均有程度上的不同。APNIC所訂定的政策提供了不同層次的協助及監督，可確保位址空間的管理制度在整個亞太區域保持一致性。
網路社群將位址空間視為一個稀少的公共資源，因此在分配時應依據申請者所示的需求。使用位址空間的ISP、組織和個人，都應該被視為資源的「保管人」而非「所有權人」。隨著位址空間日漸稀少，網路社群也有可能會調整位址空間的管理政策。
囤積位址空間的行為，對於善用資源和公平性等目標均有所危害。APNIC政策必須避免位址囤積的情形，並確保位址空間是在有明確且立即的需求下，進行有效率的分配。
6.8基於最佳實務進行評估（Evaluations to be based on best practice）
APNIC應確保位址空間的持有人在管理其使用的資源時，均是採用當前的最佳實務（best practice）。在特定情況下，如果有適用技術可以改善位址空間的管理，則網路社群當會期望這些技術能夠被採用。APNIC會與其會員及廣大的網路社群共同研商，以界定和提出與網路位址技術相關的最新實務作法和建議。
6.9私有位址空間（Private address
space）
對於透過防火牆而連結到網際網路，以及在技術上無須使用公共位址空間的網路而言，網路私有位址空間的使用，可能是恰當的選擇。一般而言，私有位址空間應該限用於未與網際網路連線連接的網路。
6.10最低的實務配置量（Minimum practical
allocations）
由於聚集及善用資源這兩個目標會產生衝突，因此有必要在配置位址空間時，考量在實務運作上最低配置量。不過，隨著科技及管理環境的不斷演進，這個最低配置量是可以不時重新評估的。目前在實務運作上最低的配置量為/21（即2,048個位址）。
6.11文件紀錄（Documentation）
為妥適評估位址空間申請案，IR須就提出申請的網路，審慎檢視其所有相關文件。這份文件可包含以下資訊：
§
網路工程計畫；
§
子網路計畫；
§
網路拓樸（network topology）的說明；
§
網路路由計畫的說明；
§
採購設備的發票與訂單；
§
其他相關文件。
所有文件均應遵守一致的標準，而且文件裡的任何估計和預測，都必須實際可行和合理。
用以輔助說明位址空間申請案的文件，均涉及對於申請單位和個人而言是屬於高度機密的資訊，因此，APNIC的作法就是展現出其地位背後所隱含的可信賴性，應用並強化保護其會員及會員客戶機密資訊的措施。
所有直接或間接自APNIC取得位址空間的NIR和LIR，都必須採取與本文所述政策一致的位址配置及指定政策。
NIR和LIR必須確保它們負責管理的位址空間，唯有在與下列9.1所述之授權條款一致的協議之下，才能被配置或指定。
另外，NIR必須盡可能在與APNIC推行政策的方法達成一致性的情況下，對其會員採取緩慢開始（slow start）、指定限制量（assignment window）和覆審（second opinion）等政策。
APNIC只處理完整且妥善填寫的申請案。若申請文件中有錯誤或遺漏之處，APNIC會儘速通知申請人。如果在初次提出申請的文件裡有不清楚的地方，APNIC也會要求申請人提供更完整的資訊或澄清相關問題。
待錯誤及遺漏更正完畢，或是所提的其他問題都獲得解答之後，APNIC會立即處理申請案。
在處理申請案時，APNIC當盡其所能地維持一致且可信賴的服務。
APNIC會透過系統的維護和實務的運作，保障與會員及會員客戶之商業和基礎建設運作的所有相關資訊的機密性。APNIC也要確保其全體員工或代理機構，在處理相關資訊時都必須基於明確的機密原則。
APNIC會在其Whois資料庫中提供授權和認證的機制。每一個IR或終端用戶（end
user）都有義務應用這些機制。
APNIC在處理申請案時，都會嚴格地依序進行，以接獲完整文件的時間先後而定。為了公平對待所有申請者，無論在何種情況下，APNIC都不會對於申請流程的標準程序有差別待遇或破例通融。
APNIC會設法在一定的時間內處理所有的申請案，並且建立一套申請案的追蹤系統，以有效率地管理申請案。
所有的位址空間申請案，都必須出具文件，並說明以下內容：
§
提出申請單位的網路基礎建設；
§
提出申請單位目前持有的位址空間；
§
提出申請單位先前曾發放之位址空間；
§
所申請位址空間的未來用途。
除了上述一般性的規定及要求之外，申請組織也可能會被要求出具更詳細的文件。（參見9.2、9.3和9.4）。
提出申請案的單位，一次只能從一個IR處取得位址空間，而且無論是向任何一個IR申請位址空間，都必須明確申報其目前所持有的全數位址空間，無論其來源為哪一個IR。若組織同時跟一個以上的IR提出申請，則必須告知所有申請案的詳細內容。
在某些情況下，例如某單位是多介接的系統（multihomed），則出於技術上的強烈需求，該單位便可以同時自多個來源取得位址空間。
在這個部分，一個「組織」（parent organization）和其附屬機構，均被視為一個組織，除非出現下列情形才算例外：
§
附屬機構是一個獨立的法律實體；
§
附屬機構擁有完全獨立的網路基礎建設，而且傳送路徑是以不同的自主系統號碼（ASN）；
§
附屬機構能夠證明其確有需要自一個以上的IR取得位址空間。
9.1位址空間的授權（Address space license）
APNIC是以「授權」（license）的方式來配置和指定網路資源，而且會限定授權期限（通常是一年）。
所有的授權條件，在APNIC會員協議、服務協議書和其他APNIC的相關文件中，均有詳細說明。
在符合下列條件的情況下，授權是可以更新的：
§
最初在申請配置或指定時所依據的基礎依舊有效；
§
在更新授權之際，位址空間已被正確無誤地註冊。
當授權更新時，新授權將會受到更新當時有效的位址空間政策和授權條件所約束，但前提是如果當前所適用的授權條件出現大幅變更，應至少於一年前提早告知。
授權條件的任何重大變更，都必須取得APNIC會員的共識，依循〈APNIC文件修訂政策和程序〉（APNIC
Document Review Policies and Procedures）辦理。
個別的授權條件原則上是不會進行修訂，除非IR有理由相信目前的授權條件已不再適用或被遵守。只要自認為合適，IR可以自訂修改當前授權內容的程序。
9.2緩慢開始機制（Slow start mechanism）
除了
LIR初次自APNIC取得的配置量，將會是6.10所述的最低實務配置量（minimum practical allocations）。
在特殊情形下，LIR若是能夠證明其當下的需求，超過了緩慢開始機制的標準配置量，就可取得較大的位址空間配置量。
要符合打破緩慢開始機制的資格，應在申請中包含（但不限於）下列資訊：
§
採購設備的收據；
§
訂單；
§
已簽署的專案合約書，指明LIR已具備立即所需的網路設備。
9.3首次配置的條件（Criteria for initial allocation）
為取得初次配置的資格，LIR須符合下列條件：
§
曾經從上游供應商取得並使用了/23位址空間，抑或證明其立即需要/23位址空間；
§
在管理先前獲得配置的位址空間時，已經確實遵守相關政策；
§
提出未來一年內將使用/22的詳盡規畫；
§
承諾在一年內將先前使用的位址轉移到新的位址。
9.4後續配置的條件（Criteria for subsequent allocations）
LIR在取得首次配置後，所有後續的配置將是下列條件而定：
§
經驗證過的LIR位址空間使用率（亦即LIR從先前獲得的配置裡，所指定和再配置位址的比率）；
§
出具文件說明位址空間的規畫；
§
確切依循APNIC針對先前配置位址所訂定政策的程度。
根據這些因素，APNIC和NIR將會配置足夠的位址空間給LIR，以滿足其預估在一年內的需求量。如果APNIC或NIR是以短於一年期間為依據進行配置，則必須告知LIR其所依據的時間長短，以及做出這樣選擇的理由為何。
在進行後續配置時，APNIC會設法使之與先前配置的位址能夠連續，但無法對此加以保證。
如果LIR現階段所指定之位址空間，未達該單位所持有之全部位址空間的80%，便不具備取得後續配置的資格。這個條件稱之為「80%原則」（eighty percent rule）。
如果LIR單次必須指定的位址空間，大於剩餘的位址空間，則可以提出申請破例不依循「80%原則」。
當LIR想要指定位址空間給客戶時，必須是從目前所持有的位址空間當中進行指定。
每當評估申請案時，保留不用的位址空間，將被視同未指定之位址空間。
這是所有配置的一個共通條件，即被配置的位址空間由LIR在做出最少量路由公告（route announcements；最好是一筆）的情況下所聚集（aggregate）。
LIR僅能指定或再配置位址空間給：將會利用LIR所提供之連線服務來使用其位址空間的客戶。
LIR應與客戶達成協議，明確告知客戶：只要依舊是LIR的客戶，就可以持續持有位址。這樣的協議應該與LIR所獲得的位址空間授權內容一致。
位址空間的配置或指定，唯有在配置或指定當時所依據的原始標準依舊有效時，才被視為是有效的。
如果發生下列情形，則所有配置和指定都將無效：
§
當初的配置和指定是針對特殊目的，但該目的已不復存在；
§
配置或指定時所依據的資訊，事後發現是錯誤或不完整的。
如所配置和指定的位址空間即將失效，則該位址空間必須歸還給LIR。
除了第12點所列舉之更明確條款之外，APNIC並不認可販售位址空間，或未經授權而移轉位址空間的行為，因而將會視此移轉為無效行為。APNIC將會要求持有經移轉位址空間的組織，將位址空間歸還給IR。
基於下列條款，LIR可以選擇將位址空間重配置或指定給客戶。
APNIC及LIR將採用「位址指定限制量」（assignment window），以協助LIR了解和遵守APNIC的政策及位址管理目標。
「位址指定限制量」是指LIR在無須先徵求「覆審」（second opinion）的情況下，可以直接指定或再配置給終端用路的最多位址數量。
如果LIR想指定或再配置的位址數超過了數量限制，則LIR必須提出徵詢覆審意見的申請。
LIR的位址指定限制量都是從零開始，意即所有LIR所提議之指定及再配置，均必須先經過審核批准。
APNIC或相關NIR將會定期評估LIR的工作人員，看他們對於位址的指定和再配置，以及尋求覆審意見等事務是否嫻熟精通，從而再評估限制量的多寡。隨著LIR的工作人員的嫻熟程度日增，位址的限制量亦將隨之擴增。
任何一個LIR所能獲得之最高限制量為/19（8,192個位址）。
若LIR工作人員的嫻熟程度降低（例如，由於新進員工訓練欠佳或其他情況），則LIR的位址限制量可能會被暫時降低。
位址指定之申請，必須佐以文件，說明基於立即需求及未來需求的使用情形預估。
使用量的預估應以下列期間為標準：
§
立即；
§
一年內；
§
兩年內。
根據一般的指導原則，APNIC會建議組織提出位址指定申請時，能夠基於以下假設：25%的位址空間將會即刻被使用，另有50%的位址空間將在一年內使用。
終端用戶必須提供文件，佐證其一年的使用量預估。若終端用戶無法有信心地預估未來二年內的使用率，則APNIC或NIR可能只會配置足夠一年使用的位址空間。
LIR可以將位址空間再配置（sub-allocate）給ISP等營運網路的客戶，但須符合下列條件：:
§
再配置位址為「非可攜式」（non-portable），因而如果下游客戶不再使用LIR所提供的連線服務，則再配置之位址就必須歸還給LIR。
§
再配置受限於LIR的位址指定限制量。當申請的再配置量超過LIR的位址指定限制量時，必須先徵詢APNIC的意見，以取得許可。
§
從LIR取得再配置的下游客戶，不得將其位址空間進行再配置。
評估LIR的使用量時（參照9.4和9.5），再配置的位址空間將被視為「已使用」的位址空間。但是APNIC也會慎重考慮：從配置之位址空間中所指定的位址空間的註冊紀錄，並視情況而定，要求佐以文件證明。
IR有責任即時且正確地將配置、再配置（sub-allocation）和指定的位址空間註冊在APNIC的Whois資料庫中：
§
所有配置和再配置都必須註冊。
§
指定給網路的位址空間若大於/30，就必須註冊。
§
指定給網路的位址空間若小於或等於/30，可以由IR和網路管理者自行決定註冊與否。
§
指定給主機的位址空間，可以由IR和終端用戶（end-user）自行決定註冊與否。
IR可以選擇是否要將註冊資訊「對外公開」。未標示「可對外公開」的客戶註冊資料，通常無法從APNIC的Whois資料庫中取得，而且資料庫的紀錄還會將任何相關的詢問轉給IR。
當註冊資訊有任何變更時，IR必須更新其註冊紀錄。這是IR的責任，但是IR也可在原本指定位址空間給終端用戶（end
user）時，就將更新註冊紀錄的責任正式授予後者。
管理連絡人（administrative contact；簡稱admin-c）和技術連絡人（technical
contact；簡稱tech-c）的資料都必須註冊。
經註冊的管理連絡人必須實際位於網路所在地，但下列情形除外：
§
針對家用網路或用戶，IR的技術聯絡人也可以註冊為管理聯絡人。
§
針對在網路所在地安排一位管理聯絡人的作法乃不切實際的特殊狀況，也可以將不在現場的人員註冊為管理聯絡人。
技術聯絡人並不需要實際出現在網路所在地，但必須負責網路的日常運作。
LIR應該為客戶的網路維護in-addr.arpa資源記錄。如果某個網路並不與LIR特別相關，則其in-addr.arpa記錄應該由NIR或APNIC來維護。
11指定和交換（Assignments and
exchanges）
11.1多重介接組織申請指定位址（Small multihoming
assignments）
組織若符合下列條件，可向APNIC申請可攜式位址之指定：
§
現階段已是多重介接（multihomed），並使用由供應商所核發的位址，抑或可證明計畫在一個月內建立多重介接；
§
同意從先前指定的位址空間裡進行重新編碼。
一個組織要被認定為多重介接，其網路必須全天候與一個以上的ISP連線，而且擁有至少已被兩個ISP對外公告的一個或多個路由位址首碼（prefix）。
在符合這些條件下，申請可攜式位址指定的組織，必須證明能夠立即使用申請量的25%，並且在一年內使用50%。
在符合這些條件下，可攜式位址的指定沒有最低量的限制。
11.2網際網路交換中心（Internet Exchange Points；簡稱IXP）
網際網路交換中心（IXP）有資格向APNIC取得可攜式位址指定（portable assignment