<br>Just in case people remotely were curious, I took notes during today's<br>open policy hour.  I'm sure I missed some people's names and notes,<br>but hopefully this will be of help for people not in the room.  ^_^;<br>
<br>Matt<br><br><br><br>OK, back down to Grand ballroom for the ARIN<br>open policy hour.<br><br>They fire it off at 1805 hours Pacific time.<br><br>Preview of draft policies on agenda<br><br>policy experience report will get moved to Thursday<br>
<br>Policy Proposal BoF<br> your time<br> recent list discussions<br><br>Leslie Nobile, a few items from PPML list, NANOG<br>list, and other places, and will solicit some<br>feedback from the room on those.<br><br>Anything that we want to bring to the mics?<br>
Nothing from anyone so far.<br><br>Preview first, then BoF proper.<br><br>Draft policy review<br>5 on agenda for this week.<br>not for discussion at this BoF<br> please read them, if you haven't already<br> have staff and legal review<br>
 draft policies have been on public list<br> will be presented at full meeting.<br>Don't talk about them tonight, save it for the<br> list or tomorrow!<br><br>Policy development process, flow chart are in it<br>as well.<br>
<br>2009-3: Global proposal<br> allocation of IPv4 blocks to RIRs<br>been submitted to all 5 RIRs; must be accepted<br>by all 5 RIRs, and then ICANN board will review<br>and adopt.<br>All 5 RIRs have it; this is the ARIN version.<br>
Right now, RIR can go to IANA, show what they<br>use, and they get get more, usually 1 or 2 /8s.<br>Once there's no more IANA /8s in free pool.<br>At that point, RIRs return IPv4 space to IANA<br>when they get it back to build new free pool<br>
Once every 6 months, RIR can ask for 1/10th of<br>free pool as allocation.<br><br><br>2009-5: multiple discrete networks<br>allow IPv6 initial and subsequent requests for discrete,<br> independent networks<br>/32 for ISPs, /48s for end users (and larger)<br>
<br>2009-6: Global: IANA policy for allocation of ASN blocks<br> to RIRs.<br>Right now, 2 pools; 16bit and 32bit<br>as one pool gets lower, they can go to IANA and request<br>more of that type.<br>After Jan 1, 2010, all RIRs will be locked into same<br>
pool; will have to show usage of all ASNs before<br>getting more.<br>This would extend ability to get ASNs of each type<br> for one more year.<br> Submitted to all 5 RIRs.<br><br><br>2009-7: Open access to IPv6<br> removes to rules for initial allocation<br>
 removes requirement to advertise single aggregate <br> allocation<br> remove requirement to be a known ISP in ARIN region<br> or to have plane to make 200 assignments in 5 years.<br><br>2009-8: equitable IPv4 runout<br>slows distribution of IPv4 space<br>
ISPs that come to ARIN, and that have been members for<br> a year, can request a 12 month supply.<br>This would reduce supply period based on how many<br>available /8s IANA has left.<br>At 20 /8s, goes down to 6 months supply.<br>
At 10 /8s, everyone stuck with 3 month need.<br><br>Sets maximium prefix size based on ARINs free pool;<br> 1/4 of ARIN's free pool, rounded down.<br><br>Read the summaries, draft policies, staff assessments,<br>etc, come to meetings prepared to discuss them.<br>
<br><br>Now, on to Policy BoF<br><br>Informal setting<br> presentation of ideas<br> discussion and feedback<br>(5 minutes total)<br><br>No committments at this time!<br><br>Going forward<br>your choice:<br> do nothing<br>
 continue discussions informally<br> take the discussion to PPML<br> submit a policy proposal.<br><br><br>So...that's the rules--who has something to talk about?<br><br>Remote participation is allowed too...but nobody's<br>
in the room.<br><br>Lee Howard, TWC, ARIN board of trustees, the trustees<br>not allowed to propose, so he's just breaking the ice.<br><br>Some discussion during NANOG portion of week; <br>routing considerations around ARIN policies.<br>
Should ARIN policies take into consideration any<br>routing considerations?<br><br><br>Dani from PeakWeb<br>The precedent from IPv4 side is that ARIN doesn't<br>guarantee routing; it just does registration<br>services.<br>
That's really where it needs to be.<br>We're smarter now, we need to take the language<br>out.<br>Not enough of us were really watching when the<br>2bit to 4bit ASNs transition happened; we need<br>to start getting involved sooner, and speak up<br>
earlier in the process.<br>We need to focus on proper sizing of allocations,<br>and let business determine usage.<br>In IPv4 world, we were trying to deaggregate <br>class Bs...it eventually worked its way out<br>in IPv4 world, it'll be able to work its way<br>
out in IPv6 if we let it.<br><br>Jason Schiller, Verizon; ARIN is chartered to<br>shape policy; and policies will shape routing<br>decisions.  If ARIN starts allocating /30s,<br>they may not guarantee routability, but once<br>
ARIN starts giving them out, and one ISP<br>routes them, the pressure will be there for<br>everyone to route them.<br>It's useful to be able to take ARIN policy back<br>to help sell best practices inside your company.<br>
<br>Jon, Internet society<br>If we're walking in the space of a policy that<br>will be discussed later...the transfer policy<br>was difficult for the panelists to understand;<br>they had to call in lawyers to try to interpret<br>
it.<br>That kind of feedback from NANOG panelists doesn't<br>fit with the 3 goals of ARIN.<br>Clear, technically sound, and useful.<br><br>The routing policy question--obligation of ARIN<br>and other RIRs that they not just conserve scarce<br>
resource, but conserve slots in the routing table<br>which is a shared commons, globally.  There will<br>be more discussion of economics during the week.<br>The tragedy of the commons is well known, and is<br>well documented; there's economic incentive for<br>
each, but if it happens unbounded, the commons<br>get destroyed, and they all die.<br>The global routing table is a global commons;<br>adding to it will be in the interests of every<br>individual network access provider.<br>
There is an obligation to preserve slots in the<br>global routing table...<br><br>Aggregation is a goal in the number resource<br>model, but it's not a criteria.<br><br>Cathy Aaronson--irony of statement.<br>The aggregate part in statement was to preserve<br>
global routing table slots.  That was the intent<br>at the time.<br><br>John Curran, president, CEO of ARIN.<br>The incorporation and bylaws are wide-reaching,<br>and talk about technical coordination, which is<br>very vast.  There are things tied to number allocation<br>
which are in NRPM, but talk about visibility of <br>information in whois.<br>the ability to abide by NRPM can be used to decide if<br>people get new resources, or get to keep existing<br>resources.<br>If this group wants to govern what goes into the<br>
routing table, it can go in.<br>But the community needs to decide if that's a space<br>we get involved in adding and enforcing via the NRPM.<br>We can put constraints on routing in NRPM, like we<br>do with whois visibility.  It's up to us.<br>
<br>Ed Kern--he'd love to have it in the policy to make<br>Jason to route all the /30s.  :D  The v6 allocation<br>was BCP in the policy strategy.  It should be taken<br>out now, and moved to a BCP status.  IETF and ITU<br>
aren't the right forums for this.<br><br>Leo Bicknell, ARIN advisory council<br>we have the discussions repeatedly.  The numbers<br>agency and network operators exist in symbiotic<br>relationship; the numbers are needed for routing,<br>
and without routing, there's no need for number<br>resource registration.<br>As with any symbiotic relationship, both parties<br>need to understand the other's needs; both sides<br>need to keep the other healthy.<br>
ARIN community needs to understand the limitations<br>of routers and policies that operators are using.<br>It is not useful for ARIN community to dictate to<br>operators how to configure their devices...in<br>general.<br>
Operators need to understand implications of<br>policy on a 50 year span, not just next year.<br>Provide useful information on when routers are<br>likely to fall over back to policy team.<br>More information sharing, and less dictating<br>
needs to happen.<br><br>Dave Farmer, ARIN AC.<br>Everyone needs to chill out just a little bit.<br>It's your routers, your policies, yes.<br>But you have to let ARIN know what policies<br>make routing policies possible.<br>
It wouldn't be possible to be able to take /48s<br>for critical infrastructure if it didn't come<br>from one little corner.<br>"For this piece of stuff, this is what you can do"<br>ARIN needs to assign numbers in a reasonable fashion<br>
to allow operators to make decisions around the<br>numbers.<br>The ability we have to write policies stems from<br>ARIN's allocations of addresses in a coherent fashion.<br><br>Cathy again.<br>She's super-excited that people noticed the IPv6<br>
allocation policy, since it's been there for 10<br>years!  finally, people are looking!<br>When they went from /19 to /20, they put notes<br>in saying they were going to look at routing<br>tables, and retract if it caused too much pain.<br>
<br>Lee Howard--delighted with feedback to that<br>topic of conversation.  People need to send<br>email indicating the words to <a href="mailto:arin.ppml@arin.net">arin.ppml@arin.net</a>;<br>if you don't know how to write the words, they<br>
will help you write the words.  Their job is<br>to help you write clear, concise, useful words.<br>And vote for him on Friday!<br><br><br>New topic from Cathy<br>Something for ARIN to answer; with v6 allocations, they<br>
are not being sparsely allocated, they are consecutively<br>being allocated.  Is this on purpose?<br><br>A: yes, it's on purpose.  No sparse allocation in v6.<br>Only 1 RIR is doing sparse, that's APNIC.<br>They do need to discuss it, John is nodding, they<br>
will discuss it but have not done it yet.<br><br><br>Doni again<br>Question about if ARIN wants to move from consecutive<br>to sparse, is that policy based, or can ARIN just<br>move to do that internally?<br>A: ARIN can do that internally; Dave Conrad notes that<br>
the initial goal was to use sparse allocation, so it<br>is a goal, but also a work in progress.<br><br>Leah Roberts, ARIN AC<br>Increment between them could be bumped up before moving<br>to sparse allocations; could it be moved up a few bits<br>
to a nibble boundry at least?  /29 doesn't map very<br>well.<br><br>Anything else from community members, policy-wise?<br><br>Martin Hannigan<br>Recovery; should we revisit it today?<br>it's becoming aparent there will be 2 internets out<br>
there; you'll need both addresses for quite some<br>time.  There will be a market for v4 addresses;<br>it would be better to see it be rational and fair.<br>There's operators, policy, and there are shareholders<br>
as well.  Some want to be good, but others have to<br>keep the economy going, and get our paycheck.<br>We'll probably see /28s on the internet so v4 can still<br>'grow' while the move to v6 trundles along.<br>
How do we manage /8s locally, not just under global<br>policy.<br><br>Scott Liebrand<br>There have been several policies to take baby steps<br>along the path--what suggestions does he have for<br>moving in that direction?<br>
<br>Martin replies:<br>Bite off the low hanging fruit--just define what it<br>is.  Stragglers, things out there that aren't in<br>routing table, no valid contacts, etc.<br>We've had a mishmash, but no coherent plan.<br>
This needs to not be tied into other policies.<br>Needs to strictly be about reclamation.  Start<br>low, and then move to high stuff.<br><br>Lee Howard<br>you said recovery a few times; do you mean recovery<br>of IPv4 unused or underused space?<br>
Unused is very different from underused.<br>We don't have any policy about underuse of space;<br>you need to have minimal use to get *more* space.<br><br>NRPR section 12--John Curran notes that you should<br>read the manual; he looks at it many times, and <br>
comes away shaking.  Policy provides ARIN the<br>necessary tool to do a few things:<br>it's up to ARIN staff organization to use that<br>policy; they use it now for addresses that are<br>not legitimately held by anyone at all.<br>
They can prevent unheld resources from being held<br>by a party.<br>If that's low hanging fruit, as it is brought<br>to ARIN, ARIN is attempting to make sure they don't<br>get legitimized by ARIN updating records.  But that's<br>
reactive based on suspicious requests coming in.<br>Other case is resources that aren't being used,<br>but are legitimately held, even if it's not being<br>used, never routed, etc.<br>Those unused or heavily underutilized resources<br>
are *not* being touched right now.  They have a<br>legacy RSA agreement, that once signed, prevents<br>ARIN from ever doing anything with that block.<br><br>So, no legitimate holder they can catch.   But<br>the ones with legitimate holders, they cannnot<br>
both offer a legacy RSA, and simultaneously<br>move against those resources.<br><br>To move against resources, we need to resolve that<br>against legacy RSA agreements.<br><br>300 RSA signers, but that covers more than 25% of<br>
the legacy space; so there's more and more coverage<br>of that space; once signed, they're part of the<br>system, and by contract, they is no method to<br>do reclamation on that space.<br><br>If we're going to change the legacy RSA, he needs<br>
to know now!<br><br>Chris Grundeman, TWC<br>There was a policy after last meeting, 2008-7, enacted<br>after last meeting, the intention was to help identify<br>the fallow space.  The tool will be there to help<br>identify it for reclamation.<br>
<br>Owen DeLong, HE.net<br>section 12 para 5 attempts to reconcile issues;<br>ARIN can reclaim space allocated by ARIN for<br>under use when legacy RSA is signed.<br><br>Leo Bicknell--the legacy space is mired in issues.<br>
non-legacy space, RSA states that if ARIN believes<br>the space is not being used for the original purpose,<br>you may need to re-justify it, and if it cannot be<br>justified, ARIN may reclaim it.<br><br>John: they go after such resources *when* they come<br>
to ARIN and attention is drawn to them.  They have<br>reviewed and revoked resources based on that, but<br>they are not going out and looking for space that<br>would fall under those terms.<br>Most reporting to ARIN is under fraud reporting<br>
process.  It only is used if people feel that<br>fraudulent claims are made to ARIN in the application<br>process; any other legal issues are *not* moved on.<br><br>John, ISOC<br>Low hanging fruit may still be on tree because it is<br>
rotten.  APNIC talks about audit trails for space that<br>is recovered.  If you reallocate it to someone, and it<br>turns it is ACL'd off or blacklisted for places they<br>need to reach, they are not better off for getting<br>
the space.<br>When space is recovered, can its history go with the<br>block, so that potential recipients know what they<br>are getting.<br><br>Leslie Nobile notes that space reclaimed through various<br>means is held for 1 full year, and they use RBLs, checking<br>
140 RBLs and lists, and noting that it has been fallow<br>for a year; they attempt to ensure they are issuing<br>clean space as much as possible.  they are very aware<br>of this, it's not a policy, but it's an internal<br>
proceedure.<br><br>Martin<br>policies and procedures are great, perhaps if ARIN <br>could wave the flag and let us know, that would be<br>great.<br><br>There's some low-hanging fruit that isn't caught<br>by the policies; if you're the POC, and the company<br>
went bankrupt, it's really easy for POC to just hold<br>onto the space.<br>He thinks there's some low hanging fruit we may be<br>stepped on.<br><br>Also, legacy /8s getting returned need a local, non<br>global policy to handle them.<br>
<br>XXX from Jamaica, covers issues around ICT, <br>learning a lot at ARIN meeting.<br>Reading mission statement up on wall, a question<br>to the staff and community.<br>How do you draw line between a watchdog or deal<br>
with issues, when one main activity is to facilitate<br>the advancement of Internet while outreach and<br>education is a primary goal.<br>It seems the Internet is such a huge monster, it<br>needs this broad-based consensus at all times.<br>
The issues are overwhelming, the v4 to v6 migration<br>needs even more education and outreach around it.<br>She's learning a lot, and hopes ARIN can help<br>educate even more about how these issues can be<br>addressed and handled in the Carribean region.<br>
<br>We're out of time; it's a few minutes after seven.<br><br>Beer and pizza party up in rotunda, first elevator<br>on the left, runs from 7pm to 9pm. <br><br>Thanks to everyone who brought questions to the<br>microphone today!!<br>
<br><br><br><br>