Un numéro de système autonome, ou ASN, identifie un réseau qui route son propre espace d'adresses sur Internet selon une seule politique de routage. Les réseaux s'indiquent mutuellement en BGP quelles adresses ils peuvent atteindre, et chaque route porte les ASN par lesquels elle est passée : l'ASN est donc la façon dont le reste d'Internet voit votre réseau. Ce sont les registres Internet régionaux qui les attribuent ; savoir s'il vous en faut un à vous : voir avez-vous besoin de votre propre ASN ?
Ce qu'est un système autonome
Le RFC 1930 le définit comme un groupe connecté de préfixes IP, exploité par un ou plusieurs opérateurs de réseau, avec une politique de routage unique et clairement définie. En pratique :
- Votre ASN est l'origine des routes de votre espace d'adresses : le dernier numéro du chemin de chaque route.
- Un ROA le nomme. La validation de l'origine des routes vérifie que l'ASN qui annonce un préfixe est bien celui que son titulaire a autorisé (RPKI et ROA).
- Les objets route le nomment aussi, dans les registres de routage à partir desquels les fournisseurs construisent leurs filtres (les objets route et RADb).
- Le registre détient un objet
aut-numpour lui, avec ses contacts et, au RIPE NCC, sa politique de routage.
Les numéros
Les numéros d'AS étaient sur 16 bits, jusqu'à 65 535. Le RFC 6793 les a étendus à 32 bits, jusqu'à 4 294 967 295, et les registres distribuent désormais les deux depuis une seule réserve : le RIPE NCC et l'APNIC le font depuis le 1er janvier 2010. Un ASN 32 bits s'écrit en général comme un seul nombre, par exemple 4200000000 ; une ancienne notation l'écrit en deux moitiés séparées par un point.
Certains numéros ne sont pas destinés à l'Internet public :
| ASN ou plage | Ce que c'est | Défini par |
|---|---|---|
| 0 | Réservé et jamais utilisé en BGP ; un ROA qui nomme AS0 indique qu'un préfixe ne doit pas être annoncé du tout | RFC 7607, RFC 6483 |
| 23456 | AS_TRANS, qui remplace un ASN 32 bits dans les échanges avec d'anciens routeurs | RFC 6793 |
| 64496 à 64511, et 65536 à 65551 | Pour la documentation et les exemples | RFC 5398 |
| 64512 à 65534, et 4200000000 à 4294967294 | Pour un usage privé | RFC 6996 |
| 65535 et 4294967295 | Réservés, les derniers numéros de chaque plage | RFC 7300 |
| 65552 à 131071 | Réservés | IANA |
Quand un réseau en a besoin
- Deux opérateurs de transit ou plus, avec votre propre politique de routage : vous annoncez vos préfixes à chacun en BGP.
- Le peering sur un point d'échange Internet.
- L'annonce de votre propre espace depuis votre propre ASN chez un fournisseur cloud ou un hébergeur qui le permet ; beaucoup l'annoncent plutôt depuis le leur (les guides BYOIP).
Un réseau avec un seul opérateur de transit n'en a en général pas besoin : le fournisseur annonce ses préfixes depuis l'ASN du fournisseur.
Comment chaque registre les attribue
| Le RIPE NCC | L'ARIN | APNIC | |
|---|---|---|---|
| Qui y a droit | Un réseau multihomé avec sa propre politique de routage | Toute organisation, pour un premier ASN | Un réseau multihomé, ou qui doit se connecter à un autre |
| Sans adhésion | Via un LIR parrain | Pas de parrain : un contrat avec l'ARIN | Via un titulaire de compte qui l'obtient pour vous |
| Coût | 50 € par an en 2026 ; à partir de 2027, le premier sur un compte LIR est compris | Pas de redevance propre : 1 à 3 ASN tiennent dans la plus petite catégorie, 275 $ par an en 2026 | Les deux premiers gratuits, puis 500 AUD une fois et 100 AUD par an |
La proposition de politique RIPE 2026-01 permettrait au titulaire d'espace du RIPE NCC d'obtenir son premier ASN sans le critère de multihoming ; elle est en phase de revue jusqu'au 10 novembre 2026. La page de chaque registre donne le reste : le RIPE NCC, l'ARIN et l'APNIC.
Ce qui accompagne un ASN
- Des sessions BGP avec chaque opérateur de transit ou pair, et leurs filtres de routes.
- Des ROA qui nomment votre ASN pour chaque préfixe que vous annoncez, et éventuellement un ASPA qui liste vos opérateurs de transit, ce que les trois registres prennent désormais en charge.
- Des objets route, et un
as-setsi d'autres annoncent des routes par votre intermédiaire. - Une fiche PeeringDB, que consultent les points d'échange et les pairs.
- Un contact abuse que le registre valide.
La place de RTM Networks
Nous parrainons des numéros d'AS dans la région du RIPE NCC : vous obtenez votre propre ASN sans adhésion au RIPE NCC, et nous prenons en charge la partie registre. Voir le parrainage PI et ASN.
Contact
Besoin d'un LIR parrain ?
Dites-nous quelles ressources vous détenez ou souhaitez détenir : des adresses PI, des blocs legacy ou un numéro d'AS. Nous répondons en général sous 1 à 3 heures ouvrées.
