QUẢN LÝ ĐỊA CHỈ IP/SỐ HIỆU MẠNG ASN TẠI VIỆT NAM.
Hiện nay, VNNIC đang sử dụng hệ thống công cụ và giao diện Web dành cho NIR của APNIC để thực hiện các thao tác nghiệp vụ phục vụ cho thành viên địa chỉ như khai báo tên miền ngược, khi báo các bản ghi cơ sở dữ liệu như bản ghi định tuyến (route object…). Trong việc cung cấp dịch vụ RPKI cho thành viên địa chỉ, VNNIC cũng sử dụng các công cụ dành cho NIR của APNIC để cung cấp khả năng sử dụng RPKI cho thành viên.
Mô hình cung cấp dịch vụ RPKI cho thành viên địa chỉ trong công tác quản lý IP/ASN tại Việt Nam như sau:
Mô hình cung cấp dịch vụ RPKI của VNNIC
Các tổ chức vận hành mạng lưới Việt Nam sử dụng dữ liệu RPKI để xây dựng chính sách lọc
định tuyến.
- Tạo chứng chỉ số. - Tạo và ký số các bản ghi ROA cho thành viên địa chỉ. Xuất bản thông tin trên kho dữ liệu của khu vực Khai CA Công cụ ký số RPKI DB Registry DB Chức năng thực thi lệnh và điềukhiển Giao diện dành cho NIR (MYAPNIC) Hệ thống kỹ thuật của APNIC VNNIC Thành viên địa chỉ Thành viên địa chỉ Thành viên địa chỉ
Cung cấp cho thành viên địa chỉ: - Các hướng dẫn về RPKI.
- Quy trình nghiệp vụ để gửi yêu cầu tạo thông tin định tuyến có chứng thực RPKI cho thành viên địa chỉ.
- Đào tạo, truyền thông, hỗ trợ thành viên địa chỉ Router RPKI validator Hệ thống thư mục
29
Tương tác giữa thành viên, VNNIC, APNIC trong khởi tạo và sử dụng thông tin định tuyến có chứng thực
Vai trò và sự tương tác trong mô hình cung cấp dịch vụ RPKI cho các thành viên địa chỉ của VNNIC như sau:
a) VNNIC:
+ Với vai trò NIR, VNNIC cung cấp tới các thành viên địa chỉ Việt Nam khả năng khởi tạo, quản lý các bản ghi định tuyến có xác thực (ROA) thông qua việc tiếp nhận các yêu cầu tạo thông tin định tuyến có chứng thực từ thành viên địa chỉ. Giao tiếp giữa VNNIC và thành viên địa chỉ sử dụng kênh giao tiếp hiện nay giữa VNNIC – thành viên (thông qua thư điện tử, gửi nhận từ các địa chỉ email đã đăng ký của thành viên). Mẫu email và các thông tin cần cung cấp được quy định cụ thể tới thành viên địa chỉ trong phần quy trình trong Phụ lục 1 đính kèm.
+ Sau khi tiếp nhận yêu cầu khởi tạo/ điều chỉnh/ xóa bỏ thông tin định tuyến có xác thực từ thành viên địa chỉ, VNNIC sử dụng các công cụ dành cho NIR do APNIC cung cấp để tạo các chứng chỉ số, tạo bản ghi xác thực khởi tạo tuyến (ROA), ký số các bản ghi và xuất bản thông tin ROA của thành viên trong hệ thống thư mục của khu vực.
b) Các thành viên địa chỉ:
+ Để tạo thông tin định tuyến có chứng thực cho vùng địa chỉ mà mình được phân bổ, các thành viên địa chỉ gửi yêu cầu tới VNNIC qua kênh nghiệp vụ quản lý IP/ASN theo mẫu và cung cấp các thông tin cần thiết.
+ Đối với thành viên địa chỉ là ISP: Một số lưu ý như sau:
* Bản ghi ROA được tạo phù hợp với chính sách định tuyến thực tế của các vùng địa chỉ được phân bổ tới ISP.
VNNIC ISP 1 ISP 2 Thành viên mạng đa hướng Khách hàng Khác h Khác h Khác h
APNIC Neo tin cậy
ISP 1 Thành viên mạng đa hướng ISP 2
30 * Nếu ISP có nhiều số hiệu mạng (AS) cần phải đăng ký khai báo nhiều bản ghi ROA để khởi tạo các tuyến từ những AS này.
* ISP không đăng ký tạo ROA cho khách hàng sử dụng địa chỉ phụ thuộc của ISP do bản ghi ROA xác định tuyến quảng bá của vùng địa chỉ ISP đã bao gồm tiền tố địa chỉ của khách hàng.
* Do đặc thù của mô hình quản lý IP/ASN tại Việt Nam, mọi tổ chức sử dụng địa chỉ IP độc lập đều là thành viên địa chỉ của VNNIC. Do vậy các khách hàng của ISP có sử dụng IP độc lập sẽ tự liên lạc yêu cầu VNNIC khởi tạo bản ghi ROA cho vùng địa chỉ của mình. Trường hợp quảng bá vùng địa chỉ độc lập qua số hiệu mạng ASN của ISP, VNNIC sẽ liên lạc xác minh với ISP về số hiệu mạng trong trường hợp cần thiết. ISP không phải đề nghị VNNIC tạo bản ghi ROA thay khách hàng.
+ Đối với thành viên là tổ chức kết nối đa hướng, cần lưu ý thành viên kết nối đa hướng có địa chỉ IP độc lập cần đăng ký khai báo nhiều bản ghi ROA tương ứng với các tuyến sẽ quảng bá vùng IP của mình để xác định các ISP mà mình kết nối có quyền quảng bá các vùng địa chỉ của thành viên.
c) Sử dụng thông tin RPKI để xây dựng chính sách lọc định tuyến
Toàn bộ các tổ chức vận hành mạng lưới tại Việt Nam đều có thể sử dụng các thông tin định tuyến có chứng thực công bố tại các Neo tin cậy của APNIC (và các RIR khác) để xây dựng chính sách lọc định tuyến cho thiết bị định tuyến biên của mình. Trường hợp muốn sử dụng thông tin định tuyến có xác thực RPKI, các tổ chức thiết lập thiết bị RPKI validator kết nối tới các Neo tin cậy và sử dụng thiết bị định tuyến có hỗ trợ RPKI để tạo chính sách lọc định tuyến.