RIPE OBJECTS - История изменений

Sirmax в 13:44, 28 сентября 2012

2012-09-28T13:44:15Z

← Предыдущая		Версия 13:44, 28 сентября 2012
Строка 1:		Строка 1:
		+	[[Категория:Networking]]
		+	[[Категория:RIPE]]
	==Объекты БД RIPE==		==Объекты БД RIPE==

Sirmax: /* Объекты БД RIPE */

2011-12-18T11:37:59Z

Объекты БД RIPE

← Предыдущая		Версия 11:37, 18 декабря 2011
Строка 1:		Строка 1:
	==Объекты БД RIPE==		==Объекты БД RIPE==

		+	*object mntner
−	object mntner, object as-set, object aut-num, object route object inetnum, object person, object domain, object role
		+	*object as-set
		+	*object aut-num
		+	*object route
		+	*object inetnum
		+	*object person
		+	*object domain
		+	*object role


Строка 8:		Строка 15:

	Их называют локальными Интернет-реестрами (LIR) потому что они несут ответственность за распределение адресного пространства и регистрацию адресного пространства на локальном уровне.Локальные Интернет-реестры также утверждают общеобязательные политики и процедуры на локальном уровне. Организации, которые становятся локальными Интернет-реестрами — это в основном Интернет-провайдеры (ISP), которые выделяют и назначают адресное пространство своим клиентам, телекоммуникационные организации и коммерческие предприятия наряду с академическими учреждениями. Академические учреждения – это организации, которым требуются большие блоки адресного пространства, которые не могут быть получены у вышестоящего провайдера.		Их называют локальными Интернет-реестрами (LIR) потому что они несут ответственность за распределение адресного пространства и регистрацию адресного пространства на локальном уровне.Локальные Интернет-реестры также утверждают общеобязательные политики и процедуры на локальном уровне. Организации, которые становятся локальными Интернет-реестрами — это в основном Интернет-провайдеры (ISP), которые выделяют и назначают адресное пространство своим клиентам, телекоммуникационные организации и коммерческие предприятия наряду с академическими учреждениями. Академические учреждения – это организации, которым требуются большие блоки адресного пространства, которые не могут быть получены у вышестоящего провайдера.
−

	==ALLOCATION vs ASSIGNMENT==		==ALLOCATION vs ASSIGNMENT==

Sirmax: /* Ссылки */

2011-12-18T11:37:16Z

Ссылки

← Предыдущая		Версия 11:37, 18 декабря 2011
Строка 387:		Строка 387:

	==Ссылки==		==Ссылки==
−	Взял тут	+	Взял тут http://subnets.ru/blog/?p=24 и чуть поправил
−	http://subnets.ru/blog/?p=24

Sirmax: /* Quick start */

2011-12-18T11:36:48Z

Quick start

Внесённые изменения

Sirmax: /* Объект mntner */

2011-12-18T11:34:03Z

Объект mntner

← Предыдущая		Версия 11:34, 18 декабря 2011
Строка 323:		Строка 323:
	</PRE>		</PRE>

−	==Объект mntner==	+	===Объект mntner===

	Произносится как maintainer.		Произносится как maintainer.
Строка 340:		Строка 340:

	Строка auth и содержит зашифрованный пароль. Пароль криптуется как и в ОС FreeBSD (/etc/master.passwd), поэтому при создании объекта mntner свой пароль можно скопировать из файла /etc/master.passwd лиюо воспользоваться утилитой Crypted password generation на сайте RIPE.		Строка auth и содержит зашифрованный пароль. Пароль криптуется как и в ОС FreeBSD (/etc/master.passwd), поэтому при создании объекта mntner свой пароль можно скопировать из файла /etc/master.passwd лиюо воспользоваться утилитой Crypted password generation на сайте RIPE.
−

	==Quick start==		==Quick start==

Sirmax: /* Объект domain */

2011-12-18T11:30:00Z

Объект domain

← Предыдущая		Версия 11:30, 18 декабря 2011
Строка 303:		Строка 303:

	Этот объект отвечает за DNS сервера. Благодаря ему можно указать DNS сервера отвечающие за обратный резолв (PTR записи) для вашего блока адресов. Пример:		Этот объект отвечает за DNS сервера. Благодаря ему можно указать DNS сервера отвечающие за обратный резолв (PTR записи) для вашего блока адресов. Пример:
		+	<PRE>
−
	domain: 32.150.217.in-addr.arpa		domain: 32.150.217.in-addr.arpa
	descr: Reverse delegation for TRANS-TELECOM-NET		descr: Reverse delegation for TRANS-TELECOM-NET
Строка 316:		Строка 316:
	mnt-by: TRANSTELECOM-MNT		mnt-by: TRANSTELECOM-MNT
	source: RIPE # Filtered		source: RIPE # Filtered
		+	</PRE>
−
	Это необходимо если вы хотите, чтобы на команду nslookup ВАШ-IP-АДРЕС, вы и остальной мир, получали имя.		Это необходимо если вы хотите, чтобы на команду nslookup ВАШ-IP-АДРЕС, вы и остальной мир, получали имя.
		+	<PRE>
−
	Пример: nslookup 217.150.32.1		Пример: nslookup 217.150.32.1
	1.32.150.217.in-addr.arpa name = ttk-eth1.transtk.ru.		1.32.150.217.in-addr.arpa name = ttk-eth1.transtk.ru.
		+	</PRE>

−	Объект mntner ~~[описание полей объекта]~~	+	==Объект mntner==

	Произносится как maintainer.		Произносится как maintainer.

	Этот объект необходим для защиты объектов в БД, основным признаком которого является схема аутентификации. При использовании ссылки на mntner в каком-либо объекте БД (включая сам mntner) объект считается защищенным от несанкционированного изменения/удаления, при этом степень защищенности определяется схемой аутентификации. Им как бы подписывают другие объекты, как сертификатом, подтверждая подлинность данных. В отличие от других объектов, объект mntner имеет пароль и для того, чтобы изменить другие объекты, в которых есть ссылка на mntner (при их создании/редктировании было добавлено поле «mnt-by«), вам необходимо знать его. Кем «подписан» можно видеть по полю mnt-by. Пример:		Этот объект необходим для защиты объектов в БД, основным признаком которого является схема аутентификации. При использовании ссылки на mntner в каком-либо объекте БД (включая сам mntner) объект считается защищенным от несанкционированного изменения/удаления, при этом степень защищенности определяется схемой аутентификации. Им как бы подписывают другие объекты, как сертификатом, подтверждая подлинность данных. В отличие от других объектов, объект mntner имеет пароль и для того, чтобы изменить другие объекты, в которых есть ссылка на mntner (при их создании/редктировании было добавлено поле «mnt-by«), вам необходимо знать его. Кем «подписан» можно видеть по полю mnt-by. Пример:
		+	<PRE>
−
	mntner: TRANSTELECOM-MNT		mntner: TRANSTELECOM-MNT
	descr: JSC TransTeleCom Maintainer		descr: JSC TransTeleCom Maintainer
Строка 336:		Строка 337:
	referral-by: RIPE-DBM-MNT		referral-by: RIPE-DBM-MNT
	source: RIPE # Filtered		source: RIPE # Filtered
		+	</PRE>

	Строка auth и содержит зашифрованный пароль. Пароль криптуется как и в ОС FreeBSD (/etc/master.passwd), поэтому при создании объекта mntner свой пароль можно скопировать из файла /etc/master.passwd лиюо воспользоваться утилитой Crypted password generation на сайте RIPE.		Строка auth и содержит зашифрованный пароль. Пароль криптуется как и в ОС FreeBSD (/etc/master.passwd), поэтому при создании объекта mntner свой пароль можно скопировать из файла /etc/master.passwd лиюо воспользоваться утилитой Crypted password generation на сайте RIPE.

−	Видео пример создания объекта: смотреть

		+	==Quick start==
−	Обязательно защищайте свои объекты с помощью mntner (поле «mnt-by«). Посмотрите видео пример как это сделать: смотреть
−
−	Надеюсь, что хоть немного стало понятней, т.к. по себе знаю, что с нуля врубаться в это дело сложновато.
−
−	Так что дальше ?

	Если у вас уже есть номер атономной системы и свой блок адресов, то пора внести в БД недостающие части. Вносить изменения в можно двумя способами:		Если у вас уже есть номер атономной системы и свой блок адресов, то пора внести в БД недостающие части. Вносить изменения в можно двумя способами:
−
	отправить письмо с полным описанием объекта на email auto-dbm@ripe.net. В ответ вам придет письмо или «SUCCESS: changes» или «FAILED: changes» с описанием ошибок которые вы допустили.		отправить письмо с полным описанием объекта на email auto-dbm@ripe.net. В ответ вам придет письмо или «SUCCESS: changes» или «FAILED: changes» с описанием ошибок которые вы допустили.
	воспользоваться online утилитой Webupdates		воспользоваться online утилитой Webupdates
Строка 354:		Строка 350:
	На вашем месте я бы сначала пользовался 2-ым способом, т.к. там есть подсказки при создании объектов.		На вашем месте я бы сначала пользовался 2-ым способом, т.к. там есть подсказки при создании объектов.

−	Сначала создадим объект person. Заходим на Webupdates, в разделе «Create a new object» выбираем объект person и жмем «Add object». Заполняем все необходимые поля и жмем «Submit update» и читаем создался ли объект или проишошла какая либо ошибка. Если какие либо поля вызывают сомнения то жмем «?» и читаем описание-подсказку. Поле «nic-hdl» можно выставить в AUTO-1, тогда БД сама сгенерит имя для этого объекта.	+	#Сначала создадим объект person. Заходим на Webupdates, в разделе «Create a new object» выбираем объект person и жмем «Add object». Заполняем все необходимые поля и жмем «Submit update» и читаем создался ли объект или проишошла какая либо ошибка. Если какие либо поля вызывают сомнения то жмем «?» и читаем описание-подсказку. Поле «nic-hdl» можно выставить в AUTO-1, тогда БД сама сгенерит имя для этого объекта.
		+
		⚫	#Теперь создадим mntner. Опять идем в «ADD» на Webupdates и выбираем объект mntner.
		+
		+	#В поле «mntner:» пишем MNT-YOUR-PROVIDER-NAME или YOUR-PROVIDER-NAME-MNT.

		⚫	#В поле «admin-c:» пишем nic-hdl (которые мы получили после создания объекта person.) — это будет использоваться для административных контактов.
⚫	Теперь создадим mntner. Опять идем в «ADD» на Webupdates и выбираем объект mntner.

−	В поле «~~mntner~~:» пишем ~~MNT~~-~~YOUR-PROVIDER-NAME~~ ~~или YOUR~~-~~PROVIDER~~-~~NAME~~-~~MNT.~~	+	#В поле «auth:» пишем MD5-PW ВАШ-ПАРОЛЬ-В-MD5
		⚫	#В поле «referral-by:» пишем RIPE-DBM-MNT
⚫	В поле «admin-c:» пишем nic-hdl (которые мы получили после создания объекта person.) — это будет использоваться для административных контактов.
−	В поле «auth:» пишем MD5-PW ВАШ-ПАРОЛЬ-В-MD5
⚫	В поле «referral-by:» пишем RIPE-DBM-MNT

	После создания объекта mntner можно вернуться к объекту person, но уже редактируя, т.е. раздел «Modify or delete an existing object» — вводим свой nic-hdl. В радактировании добавляем поле «mnt-by» (воспользовавшись формой «Add New Field» внизу страницы), в нем указываем имя которое мы писали создавая объект mntner, например MNT-YOUR-PROVIDER-NAME, но теперь необходимо добавить поле «password» в котором ввести некриптованый пароль, дабы подтвердить владение объектом mntner. «Подписав» объект person своим объектом mntner вы избегаете того, что кто либо изменит ваш объект person без вашего ведома, т.к. теперь для любого изменения этого обекта будет требоваться пароль mntner`а.		После создания объекта mntner можно вернуться к объекту person, но уже редактируя, т.е. раздел «Modify or delete an existing object» — вводим свой nic-hdl. В радактировании добавляем поле «mnt-by» (воспользовавшись формой «Add New Field» внизу страницы), в нем указываем имя которое мы писали создавая объект mntner, например MNT-YOUR-PROVIDER-NAME, но теперь необходимо добавить поле «password» в котором ввести некриптованый пароль, дабы подтвердить владение объектом mntner. «Подписав» объект person своим объектом mntner вы избегаете того, что кто либо изменит ваш объект person без вашего ведома, т.к. теперь для любого изменения этого обекта будет требоваться пароль mntner`а.

Sirmax: /* Объект as-set */

2011-12-18T11:27:30Z

Объект as-set

← Предыдущая		Версия 11:27, 18 декабря 2011
Строка 273:		Строка 273:

	Данный объект используется для настройки входящих BGP фильтров, используются или префиксы или as-path. Пример:		Данный объект используется для настройки входящих BGP фильтров, используются или префиксы или as-path. Пример:
		+	<PRE>
−
	as-set: AS-TTK		as-set: AS-TTK
	descr: Customers with TransTeleCom Global Access		descr: Customers with TransTeleCom Global Access
Строка 294:		Строка 294:
	mnt-by: TRANSTELECOM-MNT		mnt-by: TRANSTELECOM-MNT
	source: RIPE # Filtered		source: RIPE # Filtered
		+	</PRE>

	Внутри объекта as-set member`ом может быть как и одна AS (например AS33989) так и другие as-set`ы (например AS-CTTC). Воспользовавшись утилитой на нашем сайте вы сможете построить фильтры по as-set (внимание ! Объект as-set должен существовать в БД RIPE).		Внутри объекта as-set member`ом может быть как и одна AS (например AS33989) так и другие as-set`ы (например AS-CTTC). Воспользовавшись утилитой на нашем сайте вы сможете построить фильтры по as-set (внимание ! Объект as-set должен существовать в БД RIPE).
Строка 299:		Строка 300:
	В данном примере имя as-set`а — AS-TTK.		В данном примере имя as-set`а — AS-TTK.

−	Объект domain ~~[описание полей объекта]~~	+	===Объект domain===

	Этот объект отвечает за DNS сервера. Благодаря ему можно указать DNS сервера отвечающие за обратный резолв (PTR записи) для вашего блока адресов. Пример:		Этот объект отвечает за DNS сервера. Благодаря ему можно указать DNS сервера отвечающие за обратный резолв (PTR записи) для вашего блока адресов. Пример:

Sirmax: /* Объект aut-num */

2011-12-18T11:14:25Z

Объект aut-num

← Предыдущая		Версия 11:14, 18 декабря 2011
Строка 152:		Строка 152:
	descr: Moscow, Russia		descr: Moscow, Russia
	............[skiped]....................		............[skiped]....................
		+	</pre>
−
	В нем описывают не только кому принадлежит данный номер, административные и технические контакты,		В нем описывают не только кому принадлежит данный номер, административные и технические контакты,
	но и описание пиров (peer) данной автономной системы и комьюнити (communities) которые можно		но и описание пиров (peer) данной автономной системы и комьюнити (communities) которые можно
	использовать.		использовать.
	Пиры:		Пиры:
		+	<pre>
	…………[skiped]………………..		…………[skiped]………………..
	import: from AS174 action pref=120; accept AS174:AS-COGENT;		import: from AS174 action pref=120; accept AS174:AS-COGENT;
Строка 164:		Строка 165:
	import: from AS2119 action pref=120; accept AS-TELENOR;		import: from AS2119 action pref=120; accept AS-TELENOR;
	import: from AS2529 action pref=120; accept AS-DEMON;		import: from AS2529 action pref=120; accept AS-DEMON;
−	…………[skiped]………………..	+	…………[skiped]………………
		+	</pre>
−
	Показывает импорт маршрутов для автономной системы Транстелекома (AS20485), префиксы каких		Показывает импорт маршрутов для автономной системы Транстелекома (AS20485), префиксы каких
	автономных систем принимаются от указанных пиров. Может быть указано как и одиночная AS так и as-set.		автономных систем принимаются от указанных пиров. Может быть указано как и одиночная AS так и as-set.
		+	<pre>
−
−	…………[skiped]………………..	+	…………[skiped]………………
	export: to AS174 announce AS-TTK;		export: to AS174 announce AS-TTK;
	export: to AS786 announce AS-TTK;		export: to AS786 announce AS-TTK;
Строка 176:		Строка 177:
	export: to AS2119 announce AS-TTK;		export: to AS2119 announce AS-TTK;
	export: to AS2529 announce AS-TTK;		export: to AS2529 announce AS-TTK;
−	…………[skiped]………………..	+	…………[skiped]………………
		+	</pre>
−
	Показывает какие маршруты оглашаются автономной системой Транстелекома (AS20485) своим пирам.		Показывает какие маршруты оглашаются автономной системой Транстелекома (AS20485) своим пирам.
	Так же может быть указана одна AS или as-set (в данном примере используется именно as-set)		Так же может быть указана одна AS или as-set (в данном примере используется именно as-set)

	Комъюнити:		Комъюнити:
		+	<pre>
−	…………[skiped]………………..	+	…………[skiped]………………
		+
	remarks: +==============================================================+		remarks: +==============================================================+
	remarks: \| BGP COMMUNITIES \|		remarks: \| BGP COMMUNITIES \|
Строка 219:		Строка 222:
	remarks: \| 04 — LINX \|		remarks: \| 04 — LINX \|
	remarks: \| 05 — RETN (AS9002, International peers) \|		remarks: \| 05 — RETN (AS9002, International peers) \|
−	…………[skiped]~~………………..~~	+	…………[skiped]……………
		+	</pre>

	Описывает как используются/использовать комъюнити с данной автономной системой.		Описывает как используются/использовать комъюнити с данной автономной системой.
Строка 225:		Строка 229:
	ASNUM:COMMNUM — номер автономной системы родителя данного комъюнити : 20485:20100		ASNUM:COMMNUM — номер автономной системы родителя данного комъюнити : 20485:20100
	По комъюнити можно понять откуда пришел маршрут и использовать их в своих фильтрах (route-map). Так же с их помощью можно «просить» автономную систему соседа сделать что либо с оглашаемыми вашей AS маршрутами (префиксами).		По комъюнити можно понять откуда пришел маршрут и использовать их в своих фильтрах (route-map). Так же с их помощью можно «просить» автономную систему соседа сделать что либо с оглашаемыми вашей AS маршрутами (префиксами).
		+	<PRE>
−
	…………[skiped]………………..		…………[skiped]………………..
	remarks: +—————————————————————+		remarks: +—————————————————————+
Строка 260:		Строка 264:
	remarks: \| 3 — announce with three times prepend \|		remarks: \| 3 — announce with three times prepend \|
	…………[skiped]………………..		…………[skiped]………………..
		+	</PRE>
−
	Составив комьюнити, исходя из описания, и, огласив его вместе с исходящим от вас маршрутом(ами), автономная система пира (в данном примере AS20485) выполнит те или иные действия: выполнит prepend (препенд — когда в as-path подставляется N раз ваш номер AS, что увеличивает as-path и соответственно ухудшает маршрут) или вовсе «запретит» (не будет анонсировать своим соседям) этот маршрут (префикс).		Составив комьюнити, исходя из описания, и, огласив его вместе с исходящим от вас маршрутом(ами), автономная система пира (в данном примере AS20485) выполнит те или иные действия: выполнит prepend (препенд — когда в as-path подставляется N раз ваш номер AS, что увеличивает as-path и соответственно ухудшает маршрут) или вовсе «запретит» (не будет анонсировать своим соседям) этот маршрут (префикс).
	Это может позволит вам балансировать входящий трафик на ваших внешних каналах.		Это может позволит вам балансировать входящий трафик на ваших внешних каналах.

−	Объект as-set ~~[описание полей объекта]~~	+	===Объект as-set===

	Этот объект описывает (включает в себя) несколько автономных систем или других as-set.		Этот объект описывает (включает в себя) несколько автономных систем или других as-set.

Sirmax: /* Объект person */

2011-12-18T11:11:24Z

Объект person

Внесённые изменения

Sirmax в 11:06, 18 декабря 2011

2011-12-18T11:06:31Z

← Предыдущая		Версия 11:06, 18 декабря 2011
Строка 1:		Строка 1:
		+	==Объекты БД RIPE==
−	« Trafd log files rotate / Ротация логов trafd / Вопросы и ответы
−	Коды ошибок удаленного доступа в Windows »
⚫	~~Объекты БД RIPE (ripe.net):~~ mntner, as-set, aut-num, route, inetnum, person, domain, role
−	hide
−	Google Результаты поиска

		⚫	object mntner, object as-set, object aut-num, object route object inetnum, object person, object domain, object role
−	Вы прибыли сюда после поиска следующих фраз:

−	as-set
−	ripe
−
−	Щелкните на фразу чтобы перейти к ее первому появлению, или вернитесь к результатам поиска.
−	Добро пожаловать в блог! Надеемся, что Вы еще вернетесь.
−
−	object mntner, object as-set, object aut-num, object route
−	object inetnum, object person, object domain, object role
−
−	Раз вы добрались до конфигурации протокола BGP значит «общения» с базой данных (далее просто «БД«) RIPE вам не избежать.
−
−	Многие спрашивают: «А что такое as-set ?» или «Как узнать какой AS принадлежит маршрут ?»
−
−	В этой статье я попытаюсь рассказать о том, какие объекты в этой БД вам необходимы для запуска и как они используются.
−
−	Итак, вы прошли процесс получения статуса LIR, собственного блока IP-адресов и номера автономной системы (ASNum).

	Справка:		Справка:
−
	Локальный Интернет-реестр (LIR – Local Internet Registry) – термин, используемый для описания членов RIPE NCC.		Локальный Интернет-реестр (LIR – Local Internet Registry) – термин, используемый для описания членов RIPE NCC.

	Их называют локальными Интернет-реестрами (LIR) потому что они несут ответственность за распределение адресного пространства и регистрацию адресного пространства на локальном уровне.Локальные Интернет-реестры также утверждают общеобязательные политики и процедуры на локальном уровне. Организации, которые становятся локальными Интернет-реестрами — это в основном Интернет-провайдеры (ISP), которые выделяют и назначают адресное пространство своим клиентам, телекоммуникационные организации и коммерческие предприятия наряду с академическими учреждениями. Академические учреждения – это организации, которым требуются большие блоки адресного пространства, которые не могут быть получены у вышестоящего провайдера.		Их называют локальными Интернет-реестрами (LIR) потому что они несут ответственность за распределение адресного пространства и регистрацию адресного пространства на локальном уровне.Локальные Интернет-реестры также утверждают общеобязательные политики и процедуры на локальном уровне. Организации, которые становятся локальными Интернет-реестрами — это в основном Интернет-провайдеры (ISP), которые выделяют и назначают адресное пространство своим клиентам, телекоммуникационные организации и коммерческие предприятия наряду с академическими учреждениями. Академические учреждения – это организации, которым требуются большие блоки адресного пространства, которые не могут быть получены у вышестоящего провайдера.

−	Что же делать дальше ? Бесконечное кол-во документации на сайте RIPE и молчащий google… а разбираться нужно. Попробую своими словами описать, то как разбирался/делал я сам.

−	ALLOCATION vs ASSIGNMENT	+	==ALLOCATION vs ASSIGNMENT==

	Для начала разберем два понятия:		Для начала разберем два понятия:

−	ALLOCATION - выделенное провайдеру адресное пространство. Оно закреплено за ним в БД	+	* ALLOCATION - выделенное провайдеру адресное пространство. Оно закреплено за ним в БД
−	ASSIGNMENT - текущее, одобренное RIPE, используемое провайдером адресное пространство так же описанное в БД	+	* ASSIGNMENT - текущее, одобренное RIPE, используемое провайдером адресное пространство так же описанное в БД

	С первым вроде все понятно, RIPE выделил вам какой-то блок для дальнейшего использования, а вот со вторым не все так просто.		С первым вроде все понятно, RIPE выделил вам какой-то блок для дальнейшего использования, а вот со вторым не все так просто.
Строка 45:		Строка 23:
	Советы по заполнению ADDRESS PLAN:		Советы по заполнению ADDRESS PLAN:

−	не указывайте сети под конечного пользователя более чем /30, т.к. иначе RIPE напишет вам, сеть более чем /30 считается как End User`s infrastructure и заставит ваших пользователей так же заполнять форму на выделение адресного пространства.	+	* не указывайте сети под конечного пользователя более чем /30, т.к. иначе RIPE напишет вам, сеть более чем /30 считается как End User`s infrastructure и заставит ваших пользователей так же заполнять форму на выделение адресного пространства.
−	можно просить как минимум /24 под P2P (сети /30), в которые будут входить ваши каналы	+	* можно просить как минимум /24 под P2P (сети /30), в которые будут входить ваши каналы
−	так же две сети /24 можно попросить под активное оборудование: маршрутизаторы, сервера, voip железки и прочее, главное не переборщите.	+	* так же две сети /24 можно попросить под активное оборудование: маршрутизаторы, сервера, voip железки и прочее, главное не переборщите.
−	RIPE очень любит когда пишут про NAT (адресное пространство ipv4 стремительно заканчивается), не разочаровывайте их, просите, опять таки не менее /24, под NAT сервера.	+	* RIPE очень любит когда пишут про NAT (адресное пространство ipv4 стремительно заканчивается), не разочаровывайте их, просите, опять таки не менее /24, под NAT сервера.
−	В кач-ве оборудования пишите все: сервера, циски (даже Catalyst), VoIP шлюзы, железные firewall`ы вообще все что можно :) , все для чего можно доказать необходимость внешнего адреса (если спросят ;) )	+	* В кач-ве оборудования пишите все: сервера, циски (даже Catalyst), VoIP шлюзы, железные firewall`ы вообще все что можно :) , все для чего можно доказать необходимость внешнего адреса (если спросят ;) )

	Вы заполнили ADDRESS PLAN и отправили его в RIPE… ждем ответа… варианта два:		Вы заполнили ADDRESS PLAN и отправили его в RIPE… ждем ответа… варианта два:

−	их удовлетворит ваш запрос и они выставят статус ASSIGNED PA на сети которые они одобрили	+	* их удовлетворит ваш запрос и они выставят статус ASSIGNED PA на сети которые они одобрили
−	скажут что именно их не устраивает и вам придется бодаться с ними далее.	+	* скажут что именно их не устраивает и вам придется бодаться с ними далее.

	Зачем все это ? Можете ли вы использовать адресное пространство в статусе ALLOCATED ?		Зачем все это ? Можете ли вы использовать адресное пространство в статусе ALLOCATED ?
Строка 61:		Строка 39:
	Объекты в БД		Объекты в БД

		+	==Наиболее важные объекты==
	БД состоит из многих объектов, мы рассмотрим некоторые из них. Для примера возьмем хорошего магистрального провайдера: Транстелеком.		БД состоит из многих объектов, мы рассмотрим некоторые из них. Для примера возьмем хорошего магистрального провайдера: Транстелеком.

−	Объект person ~~[описание полей объекта]~~	+	===Объект person===
		+	[описание полей объекта]

	Это описание человека. Пример:		Это описание человека. Пример: