Poradnik

Jak uzyskać numer ASN?

Publiczny numer ASN otrzymasz od RIR (np. RIPE NCC) za pośrednictwem LIR. Poznaj wymagania, kroki wniosku, realne koszty i to, kiedy własny ASN ma sens.

Ostatnia aktualizacja:

Publiczny numer ASN (Autonomous System Number) uzyskasz od regionalnego rejestru internetowego (RIR). W Europie i na Bliskim Wschodzie jest to RIPE NCC. Wniosek składasz za pośrednictwem lokalnego rejestru internetowego (LIR). ASN to globalnie unikalny identyfikator Twojej sieci w routingu BGP. Aby go otrzymać, musisz wykazać, że będziesz prowadzić routing wielościeżkowy (multihoming) lub własną politykę routingu różną od polityki dostawców.

Kiedy potrzebujesz własnego ASN

Własny ASN ma sens, gdy chcesz łączyć się z internetem przez co najmniej dwóch operatorów (multihoming) albo realizować niezależną politykę routingu, na przykład rozgłaszać własne prefiksy IPv4/IPv6 do wielu peerów i tranzytów. Jeśli kupujesz pojedynczy tranzyt i nie prowadzisz BGP, ASN nie jest potrzebny. RIPE NCC przydziela dziś głównie 32-bitowe numery ASN, które BGP przenosi zgodnie z RFC 6793. Pula 16-bitowa (od 0 do 65535) jest niemal wyczerpana, więc nowe przydziały to zwykle numery z zakresu 4-bajtowego.

  • Multihoming, czyli połączenie z dwoma lub więcej operatorami jednocześnie
  • Niezależna polityka routingu odmienna od polityki dostawców upstream
  • Peering na punktach wymiany ruchu (IXP), np. w THINX czy TPIX
  • Rozgłaszanie własnej przestrzeni adresowej (PI lub PA) przez BGP
  • Numery prywatne (od 64512 do 65534 oraz od 4200000000 do 4294967294, RFC 6996) tylko do użytku wewnętrznego, nie do internetu publicznego

Wymagania i rola LIR

RIR nie przydziela ASN bezpośrednio użytkownikom końcowym. Robi to przez LIR, czyli organizację z umową członkowską z RIPE NCC. Możesz zostać LIR samodzielnie albo zlecić obsługę wniosku istniejącemu LIR jako sponsorowi. We wniosku trzeba udokumentować plan routingu: z kim będziesz peerować lub od kogo brać tranzyt, oraz uzasadnić, dlaczego ASN dostawcy nie wystarczy. Trzeba też utworzyć obiekt aut-num w bazie RIPE, a docelowo powiązać go z obiektami route/route6 w IRR.

Kroki i koszty

Procedura jest powtarzalna. Wybierasz LIR (lub zostajesz nim), kompletujesz uzasadnienie multihomingu, składasz wniosek o ASN, a po przydzieleniu konfigurujesz sesje BGP oraz rejestrujesz obiekty w IRR i ROA dla RPKI. Koszty zależą od modelu. Członkostwo LIR w RIPE NCC to roczna opłata (1800 euro w 2025 i 2026 r.) plus jednorazowa opłata wpisowa i 50 euro za sam przydział ASN. Przy sponsorowaniu przez istniejący LIR nie płacisz składki członkowskiej, pokrywasz tylko jego stawkę za obsługę ASN.

  • Wybór modelu: własny LIR albo sponsorowanie przez istniejący LIR
  • Przygotowanie uzasadnienia (dwóch peerów/tranzytów lub niezależna polityka)
  • Złożenie wniosku o ASN i utworzenie obiektu aut-num w bazie RIPE
  • Konfiguracja sesji BGP z upstreamami i na IXP po otrzymaniu numeru
  • Rejestracja route/route6 w IRR i utworzenie ROA dla walidacji RPKI

ASN a usługi AS202520 SkyPass

Gdy masz już własny ASN, AS202520 SkyPass podłączy go do internetu. Oferujemy tranzyt IP i peering BGP w PoP-ach w Warszawie i Wrocławiu oraz zdalny dostęp do polskich IXP: THINX, TPIX, WRIX i 1-IX. Pomagamy poprawnie skonfigurować sesje BGP, obiekty IRR oraz ROA dla RPKI, dzięki czemu Twoje prefiksy są rozgłaszane bezpiecznie i widoczne globalnie. Dla nowo przydzielonego numeru to najszybsza droga do multihomingu i pełnej kontroli nad polityką routingu.

Najczęstsze pytania

Czy mogę uzyskać ASN bez zostania LIR?

Tak. Wniosek może złożyć w Twoim imieniu istniejący LIR jako sponsor. Płacisz wtedy stawkę tego LIR za obsługę, bez rocznej składki członkowskiej RIPE NCC.

Jaka jest różnica między ASN 16- a 32-bitowym?

ASN 16-bitowy mieści się w zakresie od 0 do 65535 i jest praktycznie wyczerpany. Nowe przydziały to numery 32-bitowe, przenoszone w BGP zgodnie z RFC 6793. Współczesne implementacje w pełni je obsługują.

Czy do uzyskania ASN potrzebuję własnych adresów IP?

Nie zawsze. Możesz rozgłaszać przestrzeń PA otrzymaną od LIR. Aby jednak uzasadnić ASN, musisz wykazać multihoming lub niezależną politykę routingu.

Ile trwa otrzymanie ASN od RIPE NCC?

Po złożeniu kompletnego, dobrze uzasadnionego wniosku przydział następuje zwykle w ciągu kilku dni roboczych. Najwięcej czasu zajmuje przygotowanie dokumentacji multihomingu.

Powiązane artykuły