Az autonóm rendszerszám (autonomous system number, ASN) olyan hálózatot azonosít, amely egyetlen routing-szabályzat szerint irányítja a saját címterét az interneten. A hálózatok BGP-n keresztül közlik egymással, mely címeket érik el, és minden útvonal magában hordozza azokat az ASN-eket, amelyeken áthaladt, így az ASN az, amiként az internet többi része az Ön hálózatát látja. A regionális internetes nyilvántartók (RIR-ek) osztják ki őket; hogy kell-e saját, arról a kell-e saját ASN? cikk szól.
Mi az autonóm rendszer
Az RFC 1930 úgy határozza meg, mint IP-prefixek összefüggő csoportját, amelyet egy vagy több hálózatüzemeltető működtet, egyetlen, világosan meghatározott routing-szabályzattal. A gyakorlatban:
- Az Ön ASN-je az origin a címtere útvonalaiban: az utolsó szám minden útvonal path-jában.
- Egy ROA megnevezi. Az útvonal-eredet ellenőrzése (route origin validation) azt vizsgálja, hogy a prefixet bejelentő ASN az-e, amelyet a birtokosa engedélyezett (RPKI és ROA).
- A route objektumok is megnevezik, azokban a routing-nyilvántartásokban, amelyekből a szolgáltatók a szűrőiket építik (route objektumok és RADb).
- A nyilvántartó egy
aut-numobjektumot tart hozzá, a kapcsolattartóival és a RIPE NCC-nél a routing-szabályzatával.
A számok
Az AS-számok 16 bitesek voltak, 65 535-ig. Az RFC 6793 32 bitre bővítette őket, 4 294 967 295-ig, és a nyilvántartók ma mindkettőt egy készletből osztják ki: a RIPE NCC és az APNIC 2010. január 1. óta. A 32 bites ASN-t általában egyetlen számként írják, például 4200000000; egy régebbi jelölés két félként, ponttal elválasztva írja.
Egyes számok nem a nyilvános internetre valók:
| ASN vagy tartomány | Mi ez | Ki határozta meg |
|---|---|---|
| 0 | Fenntartott, BGP-ben soha nem használt; az AS0-t megnevező ROA azt mondja, hogy egy prefixet egyáltalán nem szabad bejelenteni | RFC 7607, RFC 6483 |
| 23456 | AS_TRANS, amely egy 32 bites ASN helyett áll a régi routerekkel folytatott kommunikációban | RFC 6793 |
| 64496-64511 és 65536-65551 | Dokumentációhoz és példákhoz | RFC 5398 |
| 64512-65534 és 4200000000-4294967294 | Privát használatra | RFC 6996 |
| 65535 és 4294967295 | Fenntartott, az egyes tartományok utolsó számai | RFC 7300 |
| 65552-131071 | Fenntartott | IANA |
Mikor kell egy hálózatnak
- Két vagy több upstream, saját routing-szabályzattal: a prefixeit BGP-n keresztül mindegyiknek bejelenti.
- Peering egy internetes kicserélőponton.
- A saját címtér bejelentése a saját ASN-ről egy olyan felhő- vagy hosting-szolgáltatónál, amely ezt engedi; sokan inkább a szolgáltató ASN-jéről jelentik be (a BYOIP-útmutatók).
Az egyetlen upstreammel rendelkező hálózatnak általában nem kell: a szolgáltató a saját ASN-jéről jelenti be a prefixeit.
Hogyan osztják ki az egyes nyilvántartók
| A RIPE NCC | ARIN | APNIC | |
|---|---|---|---|
| Ki jogosult | Multihomed hálózat saját routing-szabályzattal | Bármely szervezet, az első ASN-re | Multihomed hálózat, vagy olyan, amelynek egy másikhoz kell csatlakoznia |
| Tagság nélkül | Szponzoráló LIR-en keresztül | Szponzor nélkül: megállapodás az ARIN-nal | Egy account holderen keresztül, amely megszerzi Önnek |
| Költség | 2026-ban évi 50 €; 2027-től az első egy LIR-fiókon belül benne van | Nincs külön díja: 1-3 ASN a legkisebb kategóriába fér, 2026-ban évi 275 USD | Az első kettő ingyenes, utána egyszeri 500 AUD és évi 100 AUD |
A 2026-01-es RIPE-szabályzatjavaslat lehetővé tenné, hogy a RIPE NCC-címtér birtokosa a multihoming-feltétel nélkül kapja meg első ASN-jét; 2026. november 10-ig van felülvizsgálatban. A többi az egyes nyilvántartók oldalán olvasható: a RIPE NCC, ARIN és APNIC.
Mi jár egy ASN-nel
- BGP-sessionök minden upstreammel vagy peerrel, és azok útvonalszűrői.
- ROA-k, amelyek minden bejelentett prefixhez az Ön ASN-jét nevezik meg, és opcionálisan egy ASPA, amely felsorolja az upstreamjeit; ezt mára mindhárom nyilvántartó támogatja.
- Route objektumok, és egy
as-set, ha mások Önön keresztül jelentenek be útvonalakat. - Egy PeeringDB-rekord, amelyet a kicserélőpontok és a peerek megnéznek.
- Egy abuse-kapcsolattartó, amelyet a nyilvántartó ellenőriz.
Hol segít az RTM Networks
AS-számokat szponzorálunk a RIPE NCC régiójában: saját ASN-t kap RIPE NCC-tagság nélkül, a nyilvántartói oldalt pedig mi intézzük. Lásd: PI- és ASN-szponzorálás.
Kapcsolat
Szponzoráló LIR-re van szüksége?
Írja meg, milyen erőforrásokkal rendelkezik vagy szeretne rendelkezni: PI-címtér, legacy blokkok vagy AS-szám. Általában 1-3 munkaórán belül válaszolunk.
