Чи потрібен вам власний номер AS?

Власний номер AS потрібен вам, щоб ухвалювати власні рішення з маршрутизації: анонсувати свої адреси через більш ніж один аплінк, переходити між провайдерами, ні в кого не питаючи, або запускати BGP там, де цього очікує провайдер. Щоб користуватися IP-адресами, він не потрібен. Аплінк, хмара або тунель можуть анонсувати ваш блок за вас, і для багатьох мереж це кращий вибір.

Що таке номер AS

Номер автономної системи ідентифікує мережу з власною політикою маршрутизації в інтернеті. Саме він з’являється як походження ваших маршрутів у BGP, у ваших ROA і в ваших об’єктах route. Публічні номери AS видають регіональні реєстри; приватні, як-от від 64512 до 65534, призначені для використання всередині мережі або в сесії з одним провайдером, ніколи у відкритому інтернеті (у статті що таке ASN є зарезервовані діапазони і як кожен реєстр їх видає).

Коли він не потрібен

• Блок анонсує ваш аплінк. Провайдер колокації або транзиту анонсує ваш префікс зі свого ASN. ROA вказує ASN провайдера, і BGP вам узагалі не потрібен.
• Його анонсує хмара за BYOIP. AWS, Azure і Google Cloud анонсують ваш префікс зі своїх ASN (посібники BYOIP).
• Його доставляє тунель. Мережа, що анонсує блок, доправляє його до вашого сервера через GRE або WireGuard (як працює тунель).

У всіх трьох випадках ваші адреси несе чужий AS. Адреси залишаються вашими; ви поступаєтеся частиною контролю над тим, як до них доходить трафік.

Коли потрібен

• Більш ніж один аплінк. Мультихомінг із резервуванням, яке контролюєте ви, є класичною причиною і, за нинішніми правилами, тією, про яку питає реєстр.
• Власна межа мережі. Ви хочете самі анонсувати блок зі своїх маршрутизаторів, вибирати провайдерів і йти від одного без зміни нумерації.
• Провайдери, які цього вимагають. BGP-аплінк Hetzner для індивідуальних конфігурацій bare metal (і для колокації, коли він знову пропонуватиме місце) потребує вашого власного ASN (Hetzner), як і BYOIP у деяких хостинг-провайдерів.
• Пірінг. Для підключення до точок обміну трафіком і прямого пірінгу з іншими мережами потрібен власний AS.

Як отримати його в регіоні обслуговування RIPE NCC

Член RIPE NCC запитує його сам. Усім іншим потрібен договір: зі спонсорським LIR, який подає запит і підтримує реєстрацію актуальною (що робить спонсорський LIR); політика RIPE (RIPE-637) дозволяє й договір безпосередньо з RIPE NCC, але віддає перевагу спонсору, а нові запити на номери AS RIPE NCC приймає лише від членів або через спонсорський LIR.

Чинна політика каже прямо: «A network must be multihomed in order to qualify for an AS Number» (переклад: «Щоб мати право на номер AS, мережа має бути мультихомінговою»), і новий номер AS має бути обґрунтований новою зовнішньою політикою маршрутизації. На практиці в запиті вказують аплінки, до яких ви підключатиметеся.

Це може змінитися. Пропозиція щодо політики RIPE 2026-01, «Simplify assignment of first ASN» (переклад: «Спрощення призначення першого ASN»), дозволила б власникам простору, виділеного або призначеного RIPE NCC (виділень і призначень PI), отримувати перший номер AS без обґрунтування потреби і без вимоги мультихомінгу. Версія 2.0 додає одне речення: «Once the AS number is in use, its routing policy should be registered» (переклад: «Щойно номер AS використовується, його політику маршрутизації слід зареєструвати»). Пропозиція перебуває на етапі Review Phase, а оголошення RIPE NCC від 12 жовтня 2026 р. запрошує спільноту надсилати коментарі до 10 листопада 2026 р. Зверніть увагу, чого вона не охоплює: організація, яка лише орендує свої адреси, не тримає власного простору, тож їй усе одно доведеться йти шляхом мультихомінгу.

Коли він у вас є

1. Об’єкт aut-num у базі даних RIPE, що описує вашу політику маршрутизації: від яких мереж ви приймаєте маршрути і яким їх анонсуєте.
2. Об’єкти route для кожного префікса, який ви анонсуватимете, з вашим ASN як походженням (об’єкти route).
3. ROA з вашим ASN, що змінюються в тому самому вікні, що й будь-яка зміна маршрутизації (RPKI і ROA).
4. Об’єкт ASPA зі списком ваших аплінків, щойно вони у вас є. RIPE NCC, ARIN і APNIC дозволяють його підписати.

Скільки це коштує

Цифри для членів узято зі схем оплати RIPE NCC на 2026 і 2027 роки (RIPE-848 і RIPE-867).

Де тут RTM Networks

Ми спонсоруємо номери AS для організацій, що не є членами RIPE NCC, за 99 € на рік і 149 € одноразово, подаємо запит разом з вами і налаштовуємо aut-num, об’єкти route і ROA для простору, який ви анонсуєте (спонсорство PI та ASN). Якщо виявиться, що ASN вам не потрібен, ми можемо натомість анонсувати ваш простір і доставити його через тунель (GRE-тунелі та WireGuard).