Številka avtonomnega sistema, ASN (autonomous system number), označuje omrežje, ki svoj naslovni prostor v internetu usmerja po eni usmerjevalni politiki. Omrežja si prek BGP sporočajo, katere naslove lahko dosežejo, vsaka pot pa nosi ASN-je, skozi katere je šla, zato je ASN način, kako preostali internet vidi vaše omrežje. Dodeljujejo jih regionalni internetni registri (RIR); ali potrebujete lastnega, je opisano v članku ali potrebujete lasten ASN?
Kaj je avtonomni sistem
RFC 1930 ga opredeli kot povezano skupino predpon IP, ki jo upravlja en ali več upravljavcev omrežja, z eno samo, jasno opredeljeno usmerjevalno politiko. V praksi:
- Vaš ASN je izvor poti za vaš naslovni prostor: zadnja številka v poti AS (AS path) vsake objave.
- ROA ga navaja. Preverjanje izvora poti (route origin validation) preveri, da je ASN, ki objavlja predpono, tisti, ki ga je pooblastil imetnik (RPKI in ROA).
- Navajajo ga tudi objekti route, v usmerjevalnih registrih, iz katerih ponudniki sestavljajo svoje filtre (objekti route in RADb).
- Register zanj hrani objekt
aut-num, s kontakti in pri RIPE NCC z usmerjevalno politiko.
Številke
Številke AS so bile 16-bitne, do 65.535. RFC 6793 jih je razširil na 32 bitov, do 4.294.967.295, registri pa zdaj obe vrsti delijo iz enega bazena: RIPE NCC in APNIC to počneta od 1. januarja 2010. 32-bitni ASN se običajno zapiše kot ena številka, na primer 4200000000; starejši zapis ga zapiše kot dve polovici s piko.
Nekatere številke niso za uporabo v javnem internetu:
| ASN ali obseg | Kaj je | Določa |
|---|---|---|
| 0 | Rezervirana in nikoli uporabljena v BGP; ROA, ki navaja AS0, pove, da predpone sploh ne bi smeli objaviti | RFC 7607, RFC 6483 |
| 23456 | AS_TRANS, ki nadomešča 32-bitni ASN v komunikaciji s starimi usmerjevalniki | RFC 6793 |
| 64496 do 64511 in 65536 do 65551 | Za dokumentacijo in primere | RFC 5398 |
| 64512 do 65534 in 4200000000 do 4294967294 | Za zasebno uporabo | RFC 6996 |
| 65535 in 4294967295 | Rezervirani, zadnji številki vsakega obsega | RFC 7300 |
| 65552 do 131071 | Rezervirano | IANA |
Kdaj ga omrežje potrebuje
- Dva ali več ponudnikov povezljivosti (upstream), z lastno usmerjevalno politiko: svoje predpone vsakemu objavljate prek BGP.
- Peering na internetni izmenjevalnici.
- Objava lastnega prostora z lastnim ASN pri ponudniku oblaka ali gostovanja, ki to dovoljuje; mnogi ga namesto tega objavijo s svojim (vodniki BYOIP).
Omrežje z enim ponudnikom povezljivosti ga običajno ne potrebuje: ponudnik njegove predpone objavi s svojim ASN.
Kako jih dodeljuje posamezni register
| RIPE NCC | ARIN | APNIC | |
|---|---|---|---|
| Kdo je upravičen | Omrežje, povezano z več ponudniki (multihomed), z lastno usmerjevalno politiko | Katera koli organizacija, za prvi ASN | Omrežje, povezano z več ponudniki, ali omrežje, ki se mora povezati z drugim |
| Brez članstva | Prek sponzorskega LIR | Brez sponzorja: pogodba z ARIN | Prek imetnika računa, ki ga pridobi za vas |
| Cena | 50 € na leto v letu 2026; od leta 2027 je prvi na računu LIR vključen | Brez lastne pristojbine: 1 do 3 ASN-ji sodijo v najmanjšo kategorijo, 275 USD na leto v letu 2026 | Prva dva brezplačna, nato 500 AUD enkrat in 100 AUD na leto |
Predlog politike RIPE 2026-01 bi imetniku prostora RIPE NCC omogočil prvi ASN brez preizkusa povezave z več ponudniki; v pregledu je do 10. novembra 2026. Ostalo je na strani vsakega registra: RIPE NCC, ARIN in APNIC.
Kaj pride z ASN
- Seje BGP z vsakim ponudnikom povezljivosti ali partnerjem za peering in njihovi filtri poti.
- ROA, ki za vsako predpono, ki jo objavljate, navajajo vaš ASN, in po želji ASPA s seznamom vaših ponudnikov povezljivosti, ki ga zdaj podpirajo vsi trije registri.
- Objekti route in
as-set, če drugi prek vas objavljajo poti. - Zapis v PeeringDB, ki ga preverjajo izmenjevalnice in partnerji.
- Kontakt za zlorabe (abuse), ki ga register potrdi.
Kje nastopi RTM Networks
Številke AS sponzoriramo v regiji RIPE NCC: dobite lasten ASN brez članstva v RIPE NCC, mi pa uredimo stran registra. Glejte sponzorstvo PI in ASN.
Kontakt
Potrebujete sponzorski LIR?
Povejte nam, katere vire imate ali jih želite imeti: prostor PI, bloke legacy ali številko AS. Običajno odgovorimo v 1 do 3 delovnih urah.
