Регистрация автономной системы ASN: что это даёт и как оформить 列印

  • asn, ipv4, ip подсети, lir
  • 0

ASN (Autonomous System Number) — уникальный номер вашей сети в глобальной маршрутизации. С ним вы:
строите BGP с несколькими провайдерами (multihoming) и держите интернет-доступ при падении одного из аплинков;
объявляете собственные префиксы IPv4/IPv6 независимо от хостера (никакой «привязки» к одному провайдеру);
входите на IX/пиринги, тонко настраиваете политику маршрутов, communities и балансировку;
выпускаете ROA (RPKI) и публикуете объекты в IRR, повышая доверие к вашим объявлениям;
упрощаете почтовую инфраструктуру (rDNS/PTR на собственные блоки, «чистая» репутация адресов).

Проще говоря: регистрация автономной системы ASN = контроль над сетью и отказоустойчивость, а не «аренда чьей-то трубы».

 

Если у вас уже есть или планируется собственный блок IP (/24 IPv4 минимум для глобального анонса; по IPv6 — обычно /48 и крупнее);
минимум 2 аплинка (или аплинк + IXP/пиринг), планируется multihoming;
нужна независимость от хостера и гибкая политика маршрутизации (SaaS, финтех, медиа, игры, VPN/VoIP, почтовые кластеры).

Как получить ASN в регионе RIPE (Европа): 


1. Определиться со способом
Через спонсоринг-LIR (быстрее и дешевле, без вступления в RIPE как член).
Или стать LIR (для крупных сетей с постоянной адресной политикой).
2. Подготовить обоснование (Justification)
Коротко описать схему: ваши префиксы (PI/PA), 2+ аплинка, план по BGP, контактные лица (admin-c/tech-c), данные организации/ФЛ.
3. Завести объекты в базе RIPE
Создать maintainer (mntner), роль/контакты (abuse-c), при необходимости заготовить person/role.
4. Подать заявку
Заполняем форму на ASN: юридические данные, схема multihoming, контакты, тех.ответственные.
5. После выдачи ASN — сделать «домашку»:
опубликовать aut-num, route/route6 и, желательно, as-set в IRR;
выпустить ROA (RPKI) на ваши префиксы;
договориться с аплинками о BGP (MD5-пароли, communities, max-prefix);
включить мониторинг (route-leaks, invalids), алерты и бэкапы конфигов.

Обычно путь «через спонсорский LIR» занимает считанные дни после корректно собранных документов.

Сколько стоит: 


Регистрация ASN — $399 разово.
Поддержка ASN — $199/год (включает сопровождение, публикации в IRR/RPKI и рутину с маршрутами).
Подсети IPv4 (аренда): /27 — $49/мес, /26 — $79/мес, /25 — $99/мес, /24 — $169/мес, /23 — $299/мес, /22 — $499/мес.
Поддержка rDNS вашей сети — $50/мес.
Помощь в получении /24 и регистрации LIR — от $500 (членские взносы отдельно).

Мы ведём процесс «под ключ»: от justification до работающего BGP, ROA и объектов в IRR. Можно без «вступления в RIPE» — через нас как спонсорский LIR.

Что нужно от клиента


Юридические данные (компания или ФЛ: имя/адрес/ИНН или аналог).
План сети: какие префиксы будут анонсироваться (IPv4/IPv6).
Контакты admin-c/tech-c, e-mail для abuse.
Выбор локаций (EU/US/Asia) и площадок, где будут живые сессии BGP.

Что делаем мы (HSTQ)


1. Проверяем justification, помогаем оформить заявку на регистрация ASN.
2. Готовим/заводим объекты в RIPE DB: mntner, role/person, aut-num, IRR-объекты.
3. Выпускаем ROA (RPKI) на ваши подсети; настраиваем IRR-маршруты/as-set.
4. Готовим живые BGP-сессии с вашими аплинками или в нашей сети (включая BGP over GRE при необходимости).
5. Выдаём чек-листы по max-prefix, communities, фильтрации, включаем мониторинг.

Мини-пример BGP


MikroTik RouterOS v7:

/routing bgp template
set default as=65001 router-id=203.0.113.1
/routing bgp connection
add name=up1 remote.address=198.51.100.1 remote.as=64500 address-families=ip
add name=up2 remote.address=203.0.113.254 remote.as=64496 address-families=ip
/routing filter rule
add chain=output rule="if (dst in 203.0.113.0/24) { accept; } else { reject; }"

Дальше добавляются communities, MED/LocalPref, BFD и т. п. — под вашу политику.

Ищете регистрация asn и хотите, чтобы это «заработало» без бюрократии? Мы оформим ASN в RIPE, подключим подсети, настроим BGP/RPKI/IRR, сделаем rDNS/PTR и передадим рабочие конфиги. Можно дополнить услугами: аренда /24–/22, выделенные серверы, GRE/BGP, мониторинг 24/7. Напишите нам — подготовим заявку, согласуем схему multihoming и доведём до релиза сети.


這篇文章有幫助嗎?

« 返回

Powered by WHMCompleteSolution


知識庫