Pentru organizatiile care vor sa-si pastreze propriul LIR

LIR Administrat

Tu pastrezi membership-ul RIPE NCC, proprietatea legala si drepturile de vot in Adunarea Generala. Noi ne ocupam de restul: administrarea portalului, intretinerea obiectelor din baza de date, sub-alocari catre clientii tai downstream, raspunsuri la auditul anual, infrastructura RPKI, raportari de abuz si suport de prima linie. LIR-ul tau ramane al tau, dar echipa ta nu mai trebuie sa-l gestioneze in paralel.

Cere o oferta personalizata Ce este in scope?

Model de pret

Personalizat, pe baza scope-ului

Stabilim pretul in functie de marimea LIR-ului, numarul de resurse, numarul de sub-alocari si nivelul de suport. Angajamentele tipice pornesc de la cateva mii de lei/an pentru LIR-uri mici pana la contracte enterprise pentru cele cu multiple resurse.

Taxa anuala fixa, fara facturare orara
Contracte lunare sau anuale
Fara taxa de predare cand pleci
Angajament compatibil cu NDA

Pentru cine este

Cand contezi sa-ti pastrezi propriul LIR, dar operarea lui nu

Furnizori de hosting si ISP-uri care au nevoie de sub-alocari PA catre clientii downstream si vor sa se prezinte ca LIR independent, fara sa angajeze un operator RIPE full-time.

Intreprinderi cu resurse portabile mari, cu /29 IPv6, mai multe ASN-uri, legacy PI, unde membership-ul RIPE este mai usor de justificat decat delegarea catre un sponsor tert, dar operatiunile interne dedicate sunt exagerate.

Organizatii sub presiune reglementara care au nevoie de relatia contractuala directa cu RIPE NCC (pentru due diligence, trasabilitate audit, continuitate KYC) dar nu vor povara operationala de a intretine intern CA-uri RPKI, raspunsuri la audit si documentatie de sub-alocare.

Companii achizitoare care au mostenit un LIR dormant dintr-un M&A si au nevoie sa-l mentina conform pana cand deciziile strategice (fuziune, inchidere, continuare) sunt luate.

Ce pastrezi ca LIR

Membership RIPE NCC si proprietate legala
Drepturi de vot in Adunarea Generala
Control complet asupra relatiilor downstream
Brand: numele LIR-ului tau in WHOIS, nu al nostru
Decizii strategice (politici de sub-alocare, preturi)

Certificari Profesionale

Echipa noastra este formata din profesionisti certificati RIPE NCC, cu expertiza in proiectarea retelelor IPv6, securitate BGP, gestionarea bazei de date RIPE si operatiuni de registru local de internet. Oferim servicii fiabile si de inalta calitate pentru a ajuta organizatiile sa planifice, implementeze si securizeze retelele conform celor mai bune practici recunoscute global.

Registru Local de Internet

Competente in gestionarea resurselor de numere Internet, inclusiv cereri, distributii, inregistrari si coordonare cu partile implicate.

Verifica Certificarea

Fundamente IPv6

Certificat pentru planificarea si implementarea retelelor IPv6, calcularea subneturilor, crearea planurilor de adresare si tranzitia de la IPv4 la IPv6.

Verifica Certificarea

Baza de Date RIPE

Certificat in operatiunile bazei de date RIPE, inclusiv cautare, interpretare, actualizare si gestionarea asignarilor IP si politicilor de rutare.

Verifica Certificarea

Securitate BGP

Calificat pentru evaluarea riscurilor de securitate BGP, implementarea validarii rutelor cu RPKI si securizarea rutarii Internet impotriva deturnarii si scurgerilor.

Verifica Certificarea

Securitate IPv6

Expert in proiectarea retelelor IPv6 sigure, analiza amenintarilor si aplicarea strategiilor avansate de protectie impotriva vulnerabilitatilor emergente.

Verifica Certificarea

Ce luam pe umerii nostri

Fiecare angajament de LIR Administrat este scoped individual, dar acestea sunt fluxurile de lucru pe care le acoperim in majoritatea cazurilor.

Operare RIPE Portal

Operam RIPE Portal-ul tau cu credentiale delegate: trimitem actualizari, gestionam Resource Transfer, raspundem la corespondenta RIPE NCC, mentinem la zi detaliile de facturare si organizatie.

Intretinere obiecte baza de date

Toate obiectele tale inetnum, inet6num, aut-num, org, mntner, person, role si abuse-c sunt mentinute la zi si referentiate incrucisat.

Sub-alocari catre clientii tai

Asignari PA, creare inet6num pentru client, actualizari de tip SWIP, ferestrele de asignare urmarite fata de justificarea ta de politica RIPE.

Gazduire RPKI signer + validator

CA Delegata sub organizatia ta, pipeline de semnare ROA, validatoare HA pentru reteaua ta, fragmente de configuratie router, audit ROA la schimbari.

Raspuns la auditul anual

Pregatim fisierul Assisted Registry Check, justificam alocarile, furnizam documentatia de sub-alocare si raspundem la intrebarile RIPE Registration Services in numele tau.

Contact abuse si suport de prima linie

Mailbox abuse-c monitorizat cu playbook de triaj si escalare. Optional suport de prima linie pentru clientii tai downstream, branduit ca LIR-ul tau.

Obtine o propunere LIR Administrat personalizata

Impartaseste inventarul tau de resurse si cerintele operationale. Returnam o oferta anuala fixa si un draft de runbook in trei zile lucratoare.

Cere propunerea Trimite-ne email

Nu esti sigur ca LIR Administrat este potrivit?

Sponsorizare LIR

Noi devenim sponsorul tau

Intrebari Frecvente LIR Administrat

Intrebari comune de la operatorii care evalueaza operatiuni LIR administrate.

Cum se diferentiaza LIR Administrat de Sponsorizare LIR?

Cu Sponsorizare devenim sponsorul RIPE NCC al resurselor tale, tu nu ai propriul tau LIR. Cu LIR Administrat, tu ramai LIR-ul (cu membership, drepturi de vot, proprietate) si noi operam backend-ul in numele tau. Sponsorizarea este mai simpla si mai ieftina; LIR Administrat te mentine independent si vizibil pe RIPE.

Al cui nume apare in WHOIS si in lista membrilor RIPE?

Al tau. Numele LIR-ului tau ramane partea sponsorizanta pe toate resursele tale, iar organizatia ta ramane pe lista publica a membrilor RIPE NCC. Noi operam ca administrator delegat, invizibili in evidentele publice.

Trebuie sa va oferim credentialele portalului RIPE?

Ne acorzi un rol delegat de admin in Portal cu un scop de permisiuni limitat. Poti vedea fiecare actiune pe care o intreprindem in jurnalul de audit si poti revoca delegarea oricand. Nu avem nevoie de credentialele tale root.

Puteti coexista cu echipa noastra de retea interna?

Da. Majoritatea angajamentelor sunt co-gestionate: noi ne ocupam de suprafata administrativa RIPE, echipa ta opereaza reteaua. Publicam o matrice RACI clara la onboarding astfel incat sa nu existe ambiguitate privind cine ce face.

Ce se intampla in timpul auditului anual RIPE?

Noi conducem. Pregatim fisierul Assisted Registry Check, compilam documentatia de alocare, raspundem la intrebarile RIPE Registration Services in numele tau si escaladam la tine doar cand o intrebare necesita input-ul tau direct (strategie, modificari de entitate juridica). Auditurile se inchid tipic in 2-3 zile calendaristice.

Cum este determinat pretul?

Stabilim scope-ul pe baza a patru factori: numarul de resurse din cadrul LIR-ului, numarul de sub-alocari (clienti carora le alocati), nivelul de suport dorit (ore de business vs. 24/7) si daca doresti gestionarea mailbox-ului abuse-c. Cotam o taxa anuala fixa, nu facturare orara.

Puteti opera RPKI Delegated CA-ul nostru?

Da. Implementam si operam o RPKI CA Delegata sub organizatia ta, semnam ROA-uri intr-un pipeline HA si optional oferim doua instante de validator pentru routerele tale. Acest lucru mentine ROA-urile tale sub radacina ta de incredere in loc de serviciul gazduit RIPE.

Ce se intampla daca vrem sa trecem la alt furnizor sau sa aducem operatiunile intern?

Predam totul curat: delegarea portalului RIPE revocata, RPKI CA migrata catre gazda ta aleasa, runbook-uri livrate. Deoarece tu detii LIR-ul, nu este nimic de transferat contractual, doar relatia operationala se incheie. Fara taxa de iesire.

Suportati facturare white-label pentru clientii downstream?

Optional. Putem factura clientilor tai downstream in numele tau pentru sub-alocarile pe care le detin, sau putem lasa facturarea complet pe partea ta. Constatam ca majoritatea LIR-urilor prefera sa pastreze facturarea intern si sa delege doar operatiunile bazei de date RIPE.

Exista o dimensiune minima de LIR pentru LIR Administrat?

Fara minim strict. Ne angajam cu LIR-uri care au atat de putin ca un singur IPv6 /29 si un ASN, cat si cu LIR-uri ce opereaza mii de sub-alocari. Modelul de pret scaleaza in consecinta.

Cat dureaza onboarding-ul LIR Administrat?

Un contract nou dureaza tipic 5-10 zile lucratoare. Colectam info despre entitatea ta juridica, semnam acordul de admin delegat, inventariem resursele existente, auditam obiectele RIPE actuale pentru lacune, migram cheile RPKI daca vrei sa gazduim CA-ul, si documentam runbook-ul de predare. Rutarea ta nu se schimba in niciun moment in timpul onboarding-ului.

Cum functioneaza sub-alocarile catre clientii nostri?

Deschizi un tichet (sau apel API) cu detaliile clientului si dimensiunea prefixului. Cream inet6num-ul cu statusul ASSIGNED PA, setam mnt-by si mnt-domains, inregistram obiectele organisation si role ale clientului, si returnam link-ul whois RIPE. Timpul de raspuns este sub 2 ore in program de lucru.

Cine gestioneaza rapoartele de abuz pentru prefixele noastre?

Alegerea ta. Varianta A: echipa ta pastreaza cutia postala abuse-c iar noi doar mentinem inregistrarea ei. Varianta B: noi operam o cutie postala de abuz monitorizata, cu triage, auto-ack, si reguli de escaladare care se potrivesc politicii tale de continut. Majoritatea LIR-urilor cu mai mult de 50 de clienti downstream aleg varianta B.

Ce SLA aveti pe operatiunile din Baza de Date RIPE?

Tier standard: 4 ore lucratoare pentru creari si actualizari, 8 ore lucratoare pentru sub-alocari noi, 1 zi lucratoare pentru operatiuni LIR Portal care necesita review RIPE. Tier business-critical: 1 ora pentru actualizari de urgenta, acoperire 24/7, contact nominal. SLA este inclus in contract.

Cum securizati accesul la LIR Portal?

Fiecare operator foloseste MFA hardware (YubiKey sau echivalent) si roluri RIPE cu privilegii minime. Accesul este logat atat in audit trail-ul RIPE cat si in SIEM-ul nostru intern. De partea ta, delegarea poate fi revocata instant din dashboard-ul Portal; revocarea are efect in sub 60 de secunde.

Puteti rula reverse DNS si delegari pentru prefixele noastre?

Da. Gazduim reverse DNS autoritativ (ip6.arpa) pentru alocarile tale pe infrastructura anycast si delegam sub-intervale catre clientii tai downstream la cerere. Actualizarile reverse sunt API-driven, deci automatizarea din portalul tau poate declansa modificari in secunde.

Intretineti obiectele noastre AS-SET si route?

Da. Pastram obiectele as-set, route si route6 actualizate pe masura ce baza ta de clienti se schimba. Fiecare downstream onboard-at se adauga, fiecare eliminat se sterge prompt. Deoarece route server-ele IXP si tranzitele tier-1 filtreaza pe baza acestor obiecte, mentinerea lor proaspete previne anunturile eliminate in tacere.

Este suportul disponibil in romana si engleza?

Ambele. Echipa noastra de operatiuni gestioneaza tichete, apeluri telefonice si conferinte de incident in oricare limba fara intarzieri de transfer. Contractele pot fi executate in romana, engleza, sau dual-language fara cost suplimentar.

Cum sunt facturate taxele si ce termeni de plata se aplica?

Taxele anuale de sponsorizare sunt facturate in EUR, termen net 30, prin transfer bancar sau card. Pentru contracte LIR Administrat peste 36 de luni, oferim o reducere de 5% platita in avans sau un program trimestrial de rate. Toate facturile sunt conforme cu regulile romanesti si UE pentru TVA.

Ce se intampla cu resursele noastre daca DreamServer isi inceteaza activitatea?

Contractul prevede o fereastra de continuitate de 90 de zile in care transferam CA-ul RPKI, delegarea, runbook-urile si contactele downstream catre un operator succesor ales de tine. Deoarece detii direct apartenenta LIR la RIPE NCC, nicio resursa nu este vreodata in pericol de a fi realocata; proprietatea operationala se poate muta la alt furnizor in zile, nu in luni.