Numer systemu autonomicznego, ASN, identyfikuje sieć, która routuje własną przestrzeń adresową w internecie według jednej polityki routingu. Sieci informują się nawzajem przez BGP, do których adresów mogą dotrzeć, a każda trasa niesie numery ASN, przez które przeszła, więc ASN to sposób, w jaki reszta internetu widzi Twoją sieć. Przydzielają je regionalne rejestry internetowe (RIR); czy potrzebujesz własnego, opisuje czy potrzebujesz własnego ASN?
Czym jest system autonomiczny
RFC 1930 definiuje go jako połączoną grupę prefiksów IP, prowadzoną przez jednego lub więcej operatorów sieci, z jedną, jasno określoną polityką routingu. W praktyce:
- Twój ASN jest źródłem (origin) tras dla Twojej przestrzeni adresowej: ostatnim numerem w ścieżce każdej trasy.
- Wskazuje go ROA. Walidacja źródła trasy (route origin validation) sprawdza, czy ASN ogłaszający prefiks to ten, który upoważnił jego posiadacz (RPKI i ROA).
- Wskazują go też obiekty route, w rejestrach routingu, z których dostawcy budują swoje filtry (obiekty route i RADb).
- Rejestr przechowuje dla niego obiekt
aut-num, z kontaktami i, w RIPE NCC, z polityką routingu.
Numery
Numery AS miały 16 bitów, do 65 535. RFC 6793 rozszerzył je do 32 bitów, do 4 294 967 295, a rejestry wydają teraz oba rodzaje z jednej puli: RIPE NCC i APNIC robią tak od 1 stycznia 2010. 32-bitowy ASN zapisuje się zwykle jako jedną liczbę, na przykład 4200000000; starszy zapis dzieli go na dwie połowy rozdzielone kropką.
Niektóre numery nie są przeznaczone do użytku w publicznym internecie:
| ASN lub zakres | Czym jest | Ustalony przez |
|---|---|---|
| 0 | Zarezerwowany i nigdy nieużywany w BGP; ROA wskazujące AS0 mówi, że prefiks nie powinien być w ogóle ogłaszany | RFC 7607, RFC 6483 |
| 23456 | AS_TRANS, który zastępuje 32-bitowy ASN w komunikacji ze starymi routerami | RFC 6793 |
| Od 64496 do 64511 oraz od 65536 do 65551 | Do dokumentacji i przykładów | RFC 5398 |
| Od 64512 do 65534 oraz od 4200000000 do 4294967294 | Do użytku prywatnego | RFC 6996 |
| 65535 i 4294967295 | Zarezerwowane, ostatnie numery każdego zakresu | RFC 7300 |
| Od 65552 do 131071 | Zarezerwowane | IANA |
Kiedy sieć go potrzebuje
- Dwóch lub więcej operatorów nadrzędnych, z własną polityką routingu: ogłaszasz swoje prefiksy każdemu z nich przez BGP.
- Peering w punkcie wymiany ruchu (IX).
- Ogłaszanie własnej przestrzeni z własnego ASN u dostawcy chmury lub hostingu, który na to pozwala; wielu ogłasza ją zamiast tego ze swojego (poradniki BYOIP).
Sieć z jednym operatorem nadrzędnym zwykle go nie potrzebuje: dostawca ogłasza jej prefiksy ze swojego ASN.
Jak każdy rejestr je wydaje
| RIPE NCC | ARIN | APNIC | |
|---|---|---|---|
| Kto się kwalifikuje | Sieć multihomed z własną polityką routingu | Każda organizacja, dla pierwszego ASN | Sieć multihomed lub taka, która musi połączyć się z inną |
| Bez członkostwa | Przez sponsorującego LIR | Bez sponsora: umowa z ARIN | Przez posiadacza konta, który uzyskuje go dla Ciebie |
| Koszt | 50 € rocznie w 2026; od 2027 pierwszy na koncie LIR w cenie | Bez osobnej opłaty: od 1 do 3 ASN mieści się w najmniejszej kategorii, 275 USD rocznie w 2026 | Dwa pierwsze bezpłatnie, potem 500 AUD jednorazowo i 100 AUD rocznie |
Propozycja polityki RIPE 2026-01 pozwoliłaby posiadaczowi przestrzeni RIPE NCC dostać pierwszy ASN bez testu multihomingu; jest w fazie przeglądu do 10 listopada 2026. Resztę opisuje strona każdego rejestru: RIPE NCC, ARIN i APNIC.
Co przychodzi z ASN
- Sesje BGP z każdym operatorem nadrzędnym lub peerem i ich filtry tras.
- ROA wskazujące Twój ASN dla każdego ogłaszanego prefiksu i opcjonalnie ASPA z listą Twoich operatorów nadrzędnych, które trzy rejestry już obsługują.
- Obiekty route i
as-set, jeśli inni ogłaszają trasy przez Ciebie. - Wpis w PeeringDB, który sprawdzają punkty wymiany i peerzy.
- Kontakt abuse, który weryfikuje rejestr.
Gdzie pasuje RTM Networks
Sponsorujemy numery AS w regionie RIPE NCC: dostajesz własny ASN bez członkostwa w RIPE NCC, a my zajmujemy się stroną rejestru. Zobacz sponsoring PI i ASN.
Kontakt
Potrzebujesz sponsorującego LIR?
Napisz, jakie zasoby posiadasz lub chcesz posiadać: przestrzeń PI, bloki legacy albo numer AS. Zwykle odpowiadamy w ciągu 1–3 godzin roboczych.
