Autonome Systemnummern erklärt

Was eine AS-Nummer ist

Eine autonome Systemnummer kennzeichnet ein Netz in der globalen Routing-Tabelle. Ein autonomes System ist eine Gruppe von IP-Präfixen, die unter einer gemeinsamen Routing-Policy betrieben wird, und die Nummer ist die Ganzzahl, die diese Gruppe benennt, wenn Netze Routen austauschen. Unsere IP-Abfrage zeigt die Nummer und die Registry-Angaben.

Das Registrierungsland einer Nummer ist nicht das Land, in dem der Verkehr fließt. Es stammt aus dem Registry-Eintrag, den die zuteilende regionale Internet-Registry pflegt; er kann einer Übertragung hinterherhinken, eine Holdinggesellschaft nennen oder auf einen Hauptsitz verweisen, während das Netz Präfixe ankündigt, die auf mehreren Kontinenten genutzt werden. Lesen Sie es als Registry-Metadatum, nicht als Versorgungskarte. Die Kurzdefinition finden Sie unter AS-Nummer; BGP behandelt das Protokoll, das die Ankündigungen transportiert.

Wie eine Nummer in einer Route erscheint

Eine Routenankündigung enthält ein Präfix, eine Ursprungs-AS-Nummer und einen Pfad aus AS-Nummern. BGP-Speaker tauschen diese Ankündigungen aus, und der AS-Pfad hält die Reihenfolge fest, die eine Route durchlaufen hat. Deshalb kann dasselbe Präfix an verschiedenen Beobachtungspunkten mit unterschiedlichen Pfaden ankommen.

In einem empfangenen AS-Pfad ist die Nummer ganz rechts normalerweise der Ursprung, also das Netz, das die Ankündigung erzeugt hat. Die Nummer ganz links ist der Nachbar, der sie an den Beobachter gesendet hat. Prepending bedeutet, eine Nummer zu wiederholen, damit ein Pfad länger erscheint; es ist ein Werkzeug des Traffic Engineering, kein Beleg für physische Entfernung.

Looking Glasses und Route Collectors zeigen eine Sicht zu einem Zeitpunkt. Routenaggregation kann dazwischenliegende Netze verbergen, und ein Collector, der nicht auf dem Pfad liegt, kann nicht jeden Hop zeigen. Werten Sie eine einzelne Sicht als Beleg für Erreichbarkeit, nicht als die ganze Route.

Zwei-Byte-, Vier-Byte- und private Nummern

Frühe AS-Nummern hatten 16 Bit. RFC 6793 erweiterte das Feld auf 32 Bit, damit der Vorrat nicht ausgeht. Eine 32-Bit-Nummer wird als einfache Dezimalzahl geschrieben oder in der asdot-Notation als zwei 16-Bit-Teile, sodass aus 65536 die 1.0 wird. Modernes BGP behandelt beide Breiten als einen Raum; die alte Zwei-Byte-Unterscheidung ist historisch.

Manche Nummern sind nicht für öffentliches Routing bestimmt. 64512 bis 65534 und 4200000000 bis 4294967294 sind für die private Nutzung reserviert (RFC 6996). 64496 bis 64511 und 65536 bis 65551 sind für Dokumentation reserviert (RFC 5398). 0, 65535 und 4294967295 sind reserviert (RFC 7607, RFC 7300). 23456 ist AS_TRANS, ein Platzhalter, der verwendet wird, wenn eine Vier-Byte-Nummer eine alte Zwei-Byte-Session durchqueren muss.

Eine private Nummer in einem öffentlichen Pfad bedeutet meist ein Route Leak, eine Fehlkonfiguration oder eine Sicht, die die interne Topologie eines Anbieters einschließt. Sie ist kein verborgenes öffentliches Netz. Eine 23456 in einem Pfad ist eine Übersetzungsmarke, kein realer Ursprung.

Eine Abfrage lesen, ohne sie zu überinterpretieren

Eine ASN-Abfrage liefert Registry-Fakten: die zuteilende Registry, die Zuteilung oder Zuweisung, einen registrierten Kontakt, ein Land und Daten. Die fünf regionalen Internet-Registries sind AFRINIC, APNIC, ARIN, LACNIC und RIPE NCC. Die IANA teilt ihnen Blöcke zu, und sie weisen Betreibern Nummern nach regionaler Policy zu.

Der Organisationsname hinter einer Nummer ändert sich, wenn ein Netz verkauft oder umbenannt wird, während die Nummer bleibt. Lesen Sie den Namen als Momentaufnahme der Registry, nicht als Aussage über Eigentum, Dienstqualität oder eine Geschäftsbeziehung. Eine Nummer kann viele Präfixe ankündigen, und ein Präfix kann von mehr als einer Nummer angekündigt werden. Keines von beiden ist automatisch ein Fehler; beides ist ein Grund, neben der Registry auch die Routing-Policy zu prüfen.

Was eine AS-Nummer Ihnen nicht sagt

Sie misst weder Latenz, Verlust, Jitter noch verfügbare Bandbreite. Die Länge des AS-Pfads ist ein Kriterium der BGP-Best-Path-Auswahl, keine Entfernung und keine Qualitätsbewertung; ein Pfad über zwei AS kann langsamer sein als ein Pfad über fünf AS.

Sie beweist nicht, dass eine Ankündigung autorisiert ist. BGP selbst hat keine eingebaute Authentifizierung des Ursprungs (RFC 4271). Betreiber nutzen deshalb Routenfilter, Objekte der Internet Routing Registry und RPKI, um zu entscheiden, welcher Ursprung ein Präfix ankündigen darf. Eine Route kann sichtbar und dennoch ungültig sein.

Sie kennzeichnet weder unsere Präfixe noch unsere Lieferanten noch einen Kunden. Diese Seite erklärt die Kennung; geschäftliche Details gehören in ein Gespräch über ein Angebot.

Routing-Sicherheit in zwei Mechanismen

Ein Route-Objekt der Internet Routing Registry ist eine Registry-Aussage, dass ein bestimmtes AS ein Präfix als Ursprung ankündigt, geschrieben in der Routing Policy Specification Language (RFC 2622). Sein Wert hängt vom Objekt und von den Filtern ab, die es verwenden. Eine RPKI Route Origin Authorisation ist eine signierte Aussage, dass ein Präfix von einer Nummer als Ursprung angekündigt werden darf, bis zu einer maximalen Länge (RFC 6480, RFC 6482). Validierende Router können ungültige Ankündigungen verwerfen, doch wegen der nur teilweisen Verbreitung ist eine fehlende Autorisierung kein Beweis für ein Fehlverhalten.

Fragen Sie jeden Anbieter, welche Filter er anwendet und wie er mit ungültigen Routen umgeht, und fragen Sie nach der Methode statt nach einem Siegel. Routing-Sichten halten wir aus öffentlichen Seiten heraus und besprechen das Pfaddesign im Rahmen eines Angebots.

Warum die Nummer bei Routen nach China wichtig ist

Bei einem IP-Dienst nach China durchquert der Pfad mehrere Netze, und eine AS-Nummer in einem Traceroute ist ein Weiterleitungs-Hop, nicht der ganze geschäftliche Pfad. Dasselbe Ziel kann über verschiedene internationale Routen mit unterschiedlicher Latenz und unterschiedlichem Verlust erreicht werden. Private-Line-Produkte wie IEPL und IPLC übertragen Ethernet- oder Zeitmultiplex-Kapazität, sodass ein IP-Traceroute den zugrunde liegenden Pfad unter Umständen gar nicht zeigt. Ein sauberer Traceroute ist kein Beweis für eine private Leitung; ein Vertrag und ein Übergabediagramm sind es.

Unsere China-Seiten beschreiben Routentypen und die Fragen, mit denen sich der Umfang festlegen lässt. Sie veröffentlichen weder eine Netzkarte noch eine Liste von Präfixen. China-Routing erklärt behandelt die Dienstsicht; IEPL vs IPLC behandelt das Vokabular von Layer 2.

Häufige Fehler beim Lesen eines IP-Ergebnisses

Das Registrierungsland als Standort des Verkehrs werten. Einen langen AS-Pfad als langsam oder einen kurzen als schnell werten. Einen Namen im Whois als aktuellen Betreiber werten. Eine private Nummer in einem Looking Glass als öffentlich werten. Ein Präfix mit mehreren Ursprüngen als Angriff werten. Eine sichtbare Route als autorisierte Route werten.

Nutzen Sie zwei Beobachtungspunkte, prüfen Sie den Zeitstempel, vergleichen Sie Präfix und Ursprung und lesen Sie den Registry-Eintrag über RDAP statt über eine kopierte Whois-Ausgabe. Für eine Adresse, die Sie selbst verwalten, zeigt die IP- und ASN-Abfrage die Nummer, und der CIDR-Rechner hilft, die Grenzen des Präfixes zu bestätigen. Halten Sie kurz fest, was Sie wann geprüft haben. Routing ändert sich schnell, und eine Notiz mit Zeitstempel ist mehr wert als ein Screenshot ohne.