Números de sistema autónomo (ASN)

Qué es un número de AS

Un número de sistema autónomo identifica una red en la tabla de enrutamiento global. Un sistema autónomo es un grupo de prefijos IP operados bajo una sola política de enrutamiento, y el número es el entero que nombra ese grupo cuando las redes intercambian rutas. Nuestra consulta de IP muestra el número y los datos del registro.

El país de registro de un número no es el país por el que fluye el tráfico. Procede del registro que mantiene el registro regional de internet que hace la asignación; puede ir por detrás de una transferencia, nombrar a una sociedad holding o apuntar a una sede central mientras la red anuncia prefijos que se usan en varios continentes. Léalo como metadato del registro, no como un mapa de servicio. Para la definición breve, véase número de AS; BGP cubre el protocolo que transporta los anuncios.

Cómo aparece un número en una ruta

Un anuncio de ruta lleva un prefijo, un número de AS de origen y una ruta de números de AS. Los routers que hablan BGP intercambian estos anuncios, y la ruta de AS registra la secuencia que ha recorrido una ruta, de modo que el mismo prefijo puede llegar con rutas distintas a distintos puntos de observación.

En una ruta de AS recibida, el número situado más a la derecha es normalmente el origen, la red que generó el anuncio. El más a la izquierda es el vecino que se lo envió al observador. El prepending significa repetir un número para que una ruta parezca más larga; es una herramienta de ingeniería de tráfico, no una prueba de distancia física.

Los looking glasses y los colectores de rutas muestran una vista en un momento dado. La agregación de rutas puede ocultar redes intermedias, y un colector que no está en la ruta no puede mostrar todos los saltos. Trate una sola vista como prueba de alcanzabilidad, no como la ruta completa.

Números de dos bytes, de cuatro bytes y privados

Los primeros números de AS eran de 16 bits. RFC 6793 amplió el campo a 32 bits para que el suministro no se agotara. Un número de 32 bits se escribe como un entero decimal simple, o en notación asdot como dos partes de 16 bits, de modo que 65536 pasa a ser 1.0. El BGP moderno trata ambas anchuras como un solo espacio; la antigua distinción de dos bytes es histórica.

Algunos números no son para enrutamiento público. Del 64512 al 65534 y del 4200000000 al 4294967294 están reservados para uso privado (RFC 6996). Del 64496 al 64511 y del 65536 al 65551 están reservados para documentación (RFC 5398). 0, 65535 y 4294967295 están reservados (RFC 7607, RFC 7300). 23456 es AS_TRANS, un marcador de posición que se usa cuando un número de cuatro bytes debe cruzar una sesión antigua de dos bytes.

Un número privado en una ruta pública suele indicar una fuga, una mala configuración o una vista que incluye la topología interna de un proveedor. No es una red pública oculta. Un 23456 en una ruta es un marcador de traducción, no un origen real.

Leer una consulta sin sobreinterpretarla

Una consulta de ASN devuelve datos del registro: el registro que asigna, la asignación o la adjudicación, un contacto registrado, un país y fechas. Los cinco registros regionales de internet son AFRINIC, APNIC, ARIN, LACNIC y RIPE NCC. IANA les asigna bloques, y ellos asignan números a los operadores según la política regional.

El nombre de la organización detrás de un número cambia cuando una red se vende o se renombra, mientras que el número permanece. Lea el nombre como una instantánea del registro, no como una afirmación sobre la propiedad, la calidad del servicio o una relación comercial. Un número puede anunciar muchos prefijos, y un prefijo puede ser anunciado por más de un número. Ninguno de los dos hechos es automáticamente un fallo; ambos son razones para comprobar la política de enrutamiento además del registro.

Qué no le dice un número de AS

No mide latencia, pérdida, jitter ni ancho de banda disponible. La longitud de la ruta de AS es una entrada para la selección de mejor ruta de BGP, no una distancia ni una puntuación de calidad; una ruta de dos AS puede ser más lenta que una de cinco.

No demuestra que un anuncio esté autorizado. El propio BGP no tiene autenticación de origen integrada (RFC 4271), así que los operadores usan filtros de rutas, objetos del Registro de Enrutamiento de Internet y RPKI para decidir qué origen puede anunciar un prefijo. Una ruta puede ser visible y aun así no ser válida.

No identifica nuestros prefijos, nuestros proveedores ni a un cliente. Esta página explica el identificador; los detalles comerciales corresponden a una conversación de cotización.

La seguridad del enrutamiento, en dos mecanismos

Un objeto de ruta del Registro de Enrutamiento de Internet es una declaración del registro de que un AS determinado origina un prefijo, escrita en el Lenguaje de Especificación de Políticas de Enrutamiento (RFC 2622). Vale tanto como el objeto y los filtros que lo usan. Una autorización de origen de ruta RPKI es una declaración firmada de que un prefijo puede ser originado por un número, hasta una longitud máxima (RFC 6480, RFC 6482). Los routers que validan pueden descartar anuncios no válidos, pero un despliegue parcial significa que una autorización ausente no es prueba de irregularidad.

Pregunte a cualquier proveedor qué filtros aplica y cómo trata los no válidos, y pida el método en lugar de una insignia. Mantenemos las vistas de enrutamiento fuera de las páginas públicas y hablamos del diseño de rutas en las cotizaciones.

Por qué importa el número para las rutas hacia China

Para un servicio IP hacia China, la ruta cruza varias redes, y un número de AS visto en un traceroute es un salto de reenvío, no toda la ruta comercial. Se puede llegar al mismo destino por rutas internacionales distintas con latencia y pérdida distintas. Los productos de línea privada como IEPL e IPLC reenvían capacidad Ethernet o de división de tiempo, así que un traceroute IP puede no revelar la ruta subyacente en absoluto. Un traceroute limpio no es prueba de una línea privada; un contrato y un diagrama de entrega sí lo son.

Nuestras páginas sobre China describen tipos de ruta y las preguntas que hay que delimitar. No publican un mapa de red ni una lista de prefijos. Cómo funciona el enrutamiento hacia China cubre la vista del servicio; IEPL frente a IPLC cubre el vocabulario de capa 2.

Errores frecuentes al leer un resultado de IP

Tratar el país del registro como la ubicación del tráfico. Tratar una ruta de AS larga como lenta, o una corta como rápida. Tratar un nombre en Whois como el operador actual. Tratar un número privado en un looking glass como público. Tratar un prefijo con varios orígenes como un ataque. Tratar una ruta visible como una ruta autorizada.

Use dos puntos de observación, compruebe la marca de tiempo, compare el prefijo y el origen, y lea el registro mediante RDAP en lugar de un volcado de Whois copiado. Para una dirección que usted controla, la consulta de IP y ASN muestra el número, y la calculadora CIDR ayuda a confirmar los límites del prefijo. Guarde un registro breve de lo que comprobó y cuándo. El enrutamiento cambia rápido, y una nota con marca de tiempo vale más que una captura de pantalla sin ella.