Tarvitsetko oman AS-numeron?

Tarvitset oman AS-numeron tehdäksesi omat reitityspäätöksesi: ilmoittaaksesi osoitteesi useamman kuin yhden upstreamin kautta, siirtyäksesi palveluntarjoajalta toiselle kysymättä keneltäkään tai ajaaksesi BGP:tä siellä, missä palveluntarjoaja sitä odottaa. IP-osoitteiden käyttöön sitä ei tarvita. Upstream, pilvi tai tunneli voi ilmoittaa lohkosi puolestasi, ja monelle verkolle se on parempi valinta.

Mikä AS-numero on

Autonomisen järjestelmän numero (autonomous system number) tunnistaa internetissä verkon, jolla on oma reitityskäytäntönsä. Se näkyy reittiesi originina BGP:ssä, ROA:issasi ja route-objekteissasi. Julkiset AS-numerot tulevat alueellisilta rekistereiltä; yksityiset, kuten 64512–65534, ovat käyttöön verkon sisällä tai istunnossa yhden palveluntarjoajan kanssa, ei koskaan avoimessa internetissä (mikä ASN on kertoo varatut alueet ja miten kukin rekisteri niitä jakaa).

Milloin et tarvitse sitä

• Upstreamisi ilmoittaa lohkon. Colocation- tai transit-palveluntarjoaja on prefiksisi origin omalla ASN:llään. ROA nimeää palveluntarjoajan ASN:n, etkä tarvitse BGP:tä lainkaan.
• Pilvi ilmoittaa sen BYOIP:n kautta. AWS, Azure ja Google Cloud ovat prefiksisi origin omilla ASN:illään (BYOIP-oppaat).
• Tunneli toimittaa sen. Lohkon ilmoittava verkko kuljettaa sen palvelimellesi GRE:n tai WireGuardin kautta (näin tunneli toimii).

Kaikissa kolmessa jonkun muun AS kuljettaa osoitteesi. Säilytät osoitteet; luovut osasta hallintaa sen suhteen, miten liikenne niihin saapuu.

Milloin tarvitset

• Useampi kuin yksi upstream. Multihoming, jossa vikasietoisuus on omassa hallinnassasi, on klassinen syy, ja nykysäännöillä se, josta rekisteri kysyy.
• Oma reuna. Haluat ilmoittaa lohkon itse reitittimiltäsi, valita palveluntarjoajasi ja lähteä yhdeltä ilman uudelleennumerointia.
• Palveluntarjoajat, jotka vaativat sitä. Hetznerin BGP-upstream räätälöidyille bare metal -ratkaisuille (ja colocationille, kun se taas tarjoaa tilaa) vaatii oman ASN:n (Hetzner), kuten myös BYOIP joillakin hosting-palveluntarjoajilla.
• Peering. Yhdistäminen internetin yhdysliikennepisteisiin ja suora peering muiden verkkojen kanssa vaatii oman AS:n.

Näin saat sellaisen RIPE NCC:n palvelualueella

RIPE NCC:n jäsen pyytää sen itse. Kaikki muut tarvitsevat sopimuksen: sponsoroivan LIRin kanssa, joka tekee pyynnön ja pitää rekisteröinnin ajan tasalla (mitä sponsoroiva LIR tekee), RIPE-käytäntö (RIPE-637) sallii myös sopimuksen suoraan RIPE NCC:n kanssa mutta suosii sponsoria, ja RIPE NCC ottaa uusia AS-numeropyyntöjä vain jäseniltä tai sponsoroivan LIRin kautta.

Nykyinen käytäntö sanoo suoraan: ”A network must be multihomed in order to qualify for an AS Number” (suomennos: ”Verkon on oltava multihomed, jotta se on oikeutettu AS-numeroon”), ja uusi AS-numero on perusteltava uudella ulkoisella reitityskäytännöllä. Käytännössä pyynnössä nimetään upstreamit, joihin yhdistät.

Tämä voi muuttua. RIPE-käytäntöehdotus 2026-01, ”Simplify assignment of first ASN” (suomennos: ”Ensimmäisen ASN:n osoittamisen yksinkertaistaminen”), antaisi RIPE NCC:n allokoiman tai osoittaman avaruuden haltijoille (allokaatiot ja PI-osoitukset) mahdollisuuden saada ensimmäinen AS-numeronsa ilman tarveperustelua ja ilman multihoming-vaatimusta. Versio 2.0 lisää yhden lauseen: ”Once the AS number is in use, its routing policy should be registered.” (suomennos: ”Kun AS-numero on käytössä, sen reitityskäytäntö pitäisi rekisteröidä.”) Ehdotus on Review Phase -vaiheessa, ja RIPE NCC:n 12. lokakuuta 2026 julkaisema ilmoitus pyytää yhteisöltä kommentteja ennen 10. marraskuuta 2026. Huomaa, mitä se ei kata: organisaatiolla, joka vain vuokraa osoitteensa, ei ole omaa avaruutta, joten se kulkisi yhä multihoming-reittiä.

Kun sinulla on se

1. aut-num-objekti RIPE Databaseen kuvaamaan reitityskäytäntöäsi: miltä verkoilta otat reittejä ja mille ilmoitat reittejä.
2. Route-objektit jokaiselle prefiksille, jonka ilmoitat, ASN:si originina (route-objektit).
3. ROA:t, jotka nimeävät ASN:si, muutettuina samassa ikkunassa kuin mikä tahansa reitityksen muutos (RPKI ja ROA:t).
4. ASPA-objekti, joka luettelee upstreamisi, kun sinulla on niitä. RIPE NCC, ARIN ja APNIC antavat kaikki allekirjoittaa sellaisen.

Mitä se maksaa

Jäsenten luvut ovat RIPE NCC:n maksujärjestelmistä vuosille 2026 ja 2027 (RIPE-848 ja RIPE-867).

Missä RTM Networks auttaa

Sponsoroimme AS-numeroita organisaatioille, jotka eivät ole RIPE NCC:n jäseniä, hintaan 99 € vuodessa ja 149 € kerran, teemme pyynnön kanssasi ja luomme aut-num-objektin, route-objektit ja ROA:t ilmoittamallesi avaruudelle (PI- ja ASN-sponsorointi). Jos käy ilmi, ettet tarvitse ASN:ää, voimme ilmoittaa avaruutesi ja toimittaa sen sen sijaan tunnelin kautta (GRE- ja WireGuard-tunnelit).