An Autonome Systemnummer, gewöhnlich als ASN bezeichnet, ist eine weltweit eindeutige numerische Kennung, die im Border Gateway Protocol, kurz BGP, verwendet wird. BGP ist das Routingprotokoll, das es unabhängigen Netzwerken ermöglicht, Routinginformationen über das öffentliche Internet auszutauschen. Wenn eine Organisation ihr eigenes ASN betreibt, kann sie eine eindeutige Routingidentität etablieren und unabhängige Entscheidungen darüber treffen, wie ihr IP-Datenverkehr in ihr Netzwerk gelangt, es verlässt und sich durch ihr Netzwerk bewegt.
Für viele Unternehmen ist die Beantragung einer RIPE NCC ASN ein wichtiger Schritt hin zum Aufbau eines ausfallsichereren und professionell verwalteten Netzwerks. Eine ASN wird üblicherweise von Internetdienstanbietern, Rechenzentren, Hosting-Unternehmen, Anbietern von Cloud-Infrastrukturen, Finanzinstituten, Content-Delivery-Plattformen, Gaming-Unternehmen, großen Unternehmen und Organisationen mit Anforderungen an die Konnektivität mehrerer Standorte oder Anbieter genutzt.
Der ASN-Antragsprozess beim RIPE NCC ist nicht lediglich eine administrative Registrierung. Er umfasst den Nachweis eines gültigen technischen Bedarfs, die Bereitstellung korrekter organisatorischer Informationen sowie die Vorbereitung auf die betrieblichen Verantwortlichkeiten, die mit dem Betrieb von BGP einhergehen. Während eine ASN in einem gut vorbereiteten Fall relativ schnell zugewiesen werden kann, erfordert der gesamte Weg von der Antragstellung bis zum produktiven BGP-Routing Planung, Koordination und eine sorgfältige Konfiguration.
Dieser Leitfaden erläutert den vollständigen Antragsprozess für eine RIPE-NCC-ASN, den typischen Zeitrahmen, die Rolle eines Sponsoring-LIRs oder einer Agentur für ASN-Anträge sowie die technischen Schritte, die nach der Zuweisung einer ASN folgen sollten.
Was ist eine ASN und was macht sie?
Ein Autonomes System ist ein Netzwerk oder eine Gruppe von Netzwerken, die unter einer gemeinsamen Routing-Richtlinie verwaltet werden. Die ASN ist die eindeutige Nummer, die dieses autonome System im globalen Internet identifiziert. Wenn ein Netzwerk IP-Präfixe über BGP ankündigt, erscheint seine ASN im Routing-Pfad, den andere Netzwerke verwenden, um zu bestimmen, wie der Datenverkehr zugestellt werden soll.
Beispielsweise kann ein Unternehmen, das eigene Rechenzentren betreibt, zur Redundanz eine Verbindung zu zwei Transitprovidern herstellen. Anstatt sich vollständig auf die Routing-Richtlinie eines Anbieters zu verlassen, kann das Unternehmen seine ASN verwenden, um seine eigenen IP-Adresspräfixe bei beiden Anbietern anzukündigen. Dadurch kann das Unternehmen den eingehenden und ausgehenden Datenverkehr beeinflussen, die Redundanz verbessern, bevorzugte Routen auswählen und die Abhängigkeit von einem einzigen Upstream-Netzwerk verringern.
Eine ASN ist besonders wertvoll, wenn eine Organisation Multihoming benötigt. Multihoming bedeutet im Allgemeinen, ein Netzwerk mit mehr als einem externen Netzwerk zu verbinden, häufig über mehrere Transit-Provider, Internetknoten, private Peering-Verbindungen, Cloud-On-Ramps oder geografisch voneinander getrennte Einrichtungen. Wenn eine Verbindung ausfällt, kann der Datenverkehr weiterhin über einen anderen verfügbaren Pfad geleitet werden, sofern das Netzwerk korrekt konzipiert und konfiguriert ist.
Allerdings ist eine ASN nicht für jede Organisation erforderlich. Ein kleines Unternehmen mit einer einzigen Internetverbindung, einem einfachen Büronetzwerk oder einer gehosteten Anwendung, die vollständig auf einen Cloud-Anbieter angewiesen ist, muss möglicherweise weder BGP betreiben noch ein eigenes autonomes System unterhalten. Die Entscheidung, eine ASN zu beantragen, sollte auf tatsächlichen Anforderungen in Bezug auf Routing, Ausfallsicherheit, Skalierbarkeit und Betrieb beruhen.
RIPE NCC und die Rolle des Regionalen Internet-Registers
RIPE NCC ist eines der fünf Regional Internet Registries der Welt. Es betreut Europa, den Nahen Osten und Teile Zentralasiens. Zu seinen Aufgaben gehört die Koordinierung der Registrierung von Internetnummernressourcen wie IPv4-Adressen, IPv6-Adressen und Autonomen Systemnummern innerhalb seiner Serviceregion.
Das RIPE NCC pflegt Registrierungsdaten in der RIPE-Datenbank. Diese öffentliche Datenbank enthält Informationen über Internetnummernressourcen, Netzbetreiber, Kontakte, Routing-Richtlinien und damit verbundene technische Objekte. Genaue Registerdaten sind wichtig, weil sie Netzbetreibern, Sicherheitsteams, Upstream-Providern und anderen Parteien helfen zu überprüfen, wer für eine Ressource verantwortlich ist und wie sie verwendet werden soll.
In den meisten praktischen Fällen beantragt ein Unternehmen nicht als einzelner Endnutzer und ohne Vermittler Ressourcen beim RIPE NCC. Stattdessen arbeitet das Unternehmen mit einer Local Internet Registry, kurz LIR, zusammen. Eine LIR ist in der Regel ein RIPE-NCC-Mitglied, das Internetnummernressourcen für sich selbst oder für Endnutzer beantragen und verwalten kann.
Ein Sponsoring-LIR bietet Organisationen, die eine ASN benötigen, aber kein direktes RIPE-NCC-Mitglied werden möchten, eine Möglichkeit. Dieses Modell wird häufig von Start-ups, Hosting-Anbietern, internationalen Unternehmen, kleinen und mittleren Unternehmen sowie Organisationen genutzt, die eine begrenzte Anzahl von Ressourcen benötigen, ohne die Kosten oder den administrativen Aufwand einer Vollmitgliedschaft tragen zu müssen.
RIPE NCC ASN-Antrag über eine Sponsoring LIR
Eine Sponsoring-LIR fungiert beim ASN-Antrag als dienstleistender Ansprechpartner gegenüber der Registry. Die Sponsoring-LIR prüft die Unterlagen des Antragstellers, reicht den Antrag über das zuständige Verfahren des RIPE NCC ein und unterstützt dabei, die Registrierungsbeziehung nach der Zuweisung des ASN aufrechtzuerhalten.
Dies bedeutet nicht, dass der ASN wie ein gewöhnliches kommerzielles Produkt behandelt werden sollte. Internetnummernressourcen werden im Rahmen von Richtlinien und vertraglichen Regelungen registriert und verwaltet. Der Antragsteller sollte verstehen, ob er als Endnutzer oder Ressourceninhaber eingetragen wird, welche jährlichen Servicegebühren anfallen, was geschieht, wenn die Beziehung zum sponsernden LIR endet, und ob eine künftige Übertragung oder ein Wechsel des Sponsors unterstützt werden kann.
Eine seriöse ASN-Antragsagentur oder ein sponsoring LIR sollte diese Punkte vor Beginn der Antragstellung transparent darlegen. Der Anbieter sollte die anfängliche Antragsgebühr, wiederkehrende jährliche Wartungsgebühren, Dokumentationsanforderungen, Reaktionszeiten, den Umfang des Supports sowie die Verantwortlichkeiten beider Parteien erläutern. Außerdem sollte klargestellt werden, ob die angebotene Dienstleistung künftige Aktualisierungen von Organisationsdaten und Registry-Objekten, Unterstützung bei RPKI, die Erstellung von Route-Objekten oder technische Beratung zur BGP-Bereitstellung umfasst.
Die Wahl der richtigen Sponsoring-LIR kann den Prozess deutlich reibungsloser gestalten. Der beste Anbieter ist nicht unbedingt derjenige mit dem niedrigsten beworbenen Einstiegspreis. Ein professioneller Anbieter sollte über klare Verfahren, zuverlässigen Support, korrekte Registry-Praktiken und ein Verständnis für BGP-Operationen, RPKI, Routenfilterung und die Verwaltung des Ressourcenlebenszyklus verfügen.
Wer ist berechtigt, eine RIPE NCC ASN zu beantragen?
Ein ASN-Antrag sollte durch einen tatsächlichen betrieblichen Bedarf begründet sein. Im Allgemeinen muss der Antragsteller nachweisen können, dass er ein Netzwerk betreibt oder zu betreiben beabsichtigt, das über eine unabhängige Routing-Richtlinie verfügt. Dies bedeutet in der Regel, dass das Netzwerk eigene BGP-Routing-Entscheidungen trifft, anstatt einfach die Routing-Richtlinie eines einzigen Upstream-Providers zu verwenden.
Ein häufiger Anwendungsfall ist ein mehrfach angebundenes Netzwerk, das mit zwei oder mehr externen Netzwerken verbunden ist. Beispielsweise kann ein Rechenzentrumsbetreiber Verbindungen zu zwei Upstream-Carriern herstellen; ein Cloud-Unternehmen kann mehrere Konnektivitätspartner in verschiedenen Regionen nutzen; oder ein Unternehmen kann sowohl mit Transit-Providern als auch mit einem Internet Exchange Point verbunden sein. In diesen Fällen kann ein ASN Routenredundanz und Traffic Engineering ermöglichen.
Eine weitere mögliche Begründung ist eine einzigartige Routing-Richtlinie, die unter der ASN eines Upstream-Providers nicht angemessen gehandhabt werden kann. Der Antragsteller sollte erläutern können, warum unabhängiges BGP-Routing für seine Netzwerkarchitektur, Anforderungen an die Geschäftskontinuität, sein Konnektivitätsdesign oder sein Modell der Servicebereitstellung erforderlich ist.
Der Antrag sollte sich nicht auf vage Aussagen wie „wir benötigen möglicherweise in Zukunft eine ASN“ oder „wir möchten mehr Kontrolle über das Netzwerk“ stützen. Eine überzeugendere Begründung beschreibt die tatsächliche Infrastruktur, die erwarteten Anbieter oder Peers, die vorgesehenen IP-Präfixe, die geplanten BGP-Sitzungen und die Routing-Ziele. Je klarer die technische Begründung ist, desto geringer ist die Wahrscheinlichkeit, dass sich der Antrag durch Rückfragen verzögert.
Antragsteller sollten außerdem sicherstellen, dass die juristische Person, die den ASN beantragt, korrekt identifiziert ist. Wenn eine Muttergesellschaft, Tochtergesellschaft, Betriebsgesellschaft oder ein Managed-Service-Provider beteiligt ist, sollte die Beziehung klar erläutert werden. Unstimmigkeiten zwischen Unternehmensdokumenten, Kontaktinformationen, Angaben zum Netzbetrieb und Registereinträgen können vermeidbare Verzögerungen verursachen.
Für einen RIPE NCC ASN-Antrag erforderliche Dokumente
Die genauen Dokumentationsanforderungen können je nach dem als Sponsor fungierenden LIR und der Gerichtsbarkeit des Antragstellers variieren. In den meisten Fällen muss ein Unternehmen offizielle Identifikationsdokumente für die juristische Person vorlegen, die die ASN beantragt. Dazu können eine Gründungsurkunde, eine Bescheinigung über die Gewerbeanmeldung, die Unternehmensregistrierungsnummer, der rechtliche Unternehmensname und die eingetragene Geschäftsadresse gehören.
Die sponsernde LIR kann auch den Namen und die Kontaktdaten eines bevollmächtigten Vertreters anfordern. Diese Person sollte bestätigen können, dass das Unternehmen den ASN-Antrag genehmigt hat und die bereitgestellten Informationen korrekt sind. In einigen Fällen können zusätzliche Autorisierungsdokumente erforderlich sein, wenn die Person, die den Antrag einreicht, nicht als Geschäftsführer, gesetzlicher Vertreter oder anerkannter Unternehmensbeauftragter eingetragen ist.
Technische Informationen sind ein zentraler Bestandteil des Antrags. Der Antragsteller sollte bereit sein, seine Netzwerktopologie, die beabsichtigte Upstream-Konnektivität, den Implementierungsplan für BGP, Peering-Vereinbarungen, die Standorte der Rechenzentren und die Anforderungen an die Routensteuerung zu beschreiben. Ziel ist es nicht, ein unnötig komplexes technisches Dokument zu erstellen. Stattdessen sollte aus dem Antrag klar hervorgehen, dass die ASN von einem realen Netzwerk mit einem unabhängigen Routing-Zweck genutzt wird.
Es ist hilfreich, die technische Erklärung im Voraus vorzubereiten. Eine kurze, aber präzise Darstellung kann oft ausreichen, wenn sie die wesentlichen Fakten enthält. Beispielsweise kann ein Unternehmen erklären, dass es Infrastruktur in zwei Rechenzentren betreiben, eine Verbindung zu zwei unabhängigen Transit-Anbietern herstellen, seine eigenen IPv6- oder IPv4-Präfixe über BGP ankündigen und Routing-Richtlinienkontrollen einsetzen wird, um die Dienstverfügbarkeit während Ausfällen von Carriern aufrechtzuerhalten.
Schritt eins: Beurteilen, ob ein ASN tatsächlich benötigt wird
Bevor eine Organisation mit dem Antragsverfahren für eine RIPE NCC ASN beginnt, sollte sie bestätigen, dass eine ASN die richtige Lösung für ihre Netzwerkanforderungen ist. Diese Prüfung ist wichtig, da BGP technische Verantwortung mit sich bringt. Der Betrieb eines autonomen Systems umfasst nicht nur den Erhalt einer ASN, sondern auch die Verwaltung von Routing-Richtlinien, Routenautorisierung, Kontaktinformationen, Netzwerksicherheit und die Koordination mit Upstream-Providern.
Ein Unternehmen, das an mehreren Standorten lediglich Internetzugang benötigt, ist möglicherweise mit einer vom Anbieter verwalteten Konnektivität, SD-WAN, Cloud-Networking oder einem verwalteten MPLS-Dienst besser bedient. Diese Optionen können Redundanz bieten, ohne dass das Unternehmen öffentliches BGP direkt betreiben muss.
Andererseits ist eine ASN oft dann geeignet, wenn die Organisation eine portable Routing-Richtlinie, die unabhängige Kontrolle über Präfixankündigungen, Ausfallsicherheit durch mehrere Anbieter, direktes Peering mit Internet Exchange Points oder die Möglichkeit benötigt, ein internetseitig erreichbares Netzwerk unter ihrer eigenen betrieblichen Identität aufzubauen.
In dieser Phase sollte das Unternehmen außerdem bestätigen, ob es über geeignetes technisches Personal oder einen Managed-Network-Anbieter verfügt. Fehlkonfigurationen von BGP können zu schwerwiegenden Dienstunterbrechungen, Route Leaks, versehentlichen Präfix-Ankündigungen oder zum Verlust der globalen Erreichbarkeit führen. Ein ASN sollte daher Teil eines gut durchdachten Netzwerkdesigns sein und nicht als isolierter administrativer Kauf betrachtet werden.
Schritt zwei: Wählen Sie einen von der RIPE NCC gesponserten LIR oder eine Agentur für ASN-Anträge aus
Sobald die ASN-Anforderung bestätigt ist, besteht der nächste Schritt darin, die Organisation auszuwählen, die den Antrag bearbeitet. Einige Unternehmen entscheiden sich, direkte RIPE-NCC-Mitglieder zu werden, insbesondere wenn sie erwarten, ein größeres Portfolio an Internetressourcen zu verwalten oder direkten Zugang zu Mitgliederservices wünschen. Für viele Unternehmen ist ein Sponsor-LIR jedoch praktischer.
Ein sponsernder LIR kann den Antragsprozess verwalten und den Endnutzer während des gesamten Ressourcenlebenszyklus unterstützen. Beim Vergleich von Anbietern sollten Unternehmen mehr als nur die anfänglichen Kosten der Beantragung bewerten. Sie sollten erfragen, wie lange die Prüfung der Unterlagen üblicherweise dauert, welche Unterstützung nach der Zuweisung inbegriffen ist, ob die jährlichen Gebühren fest oder variabel sind und ob der Anbieter bei der künftigen Pflege des Registers behilflich sein kann.
Es ist ebenfalls wichtig, die Richtlinien des Anbieters für den Wechsel von Sponsoren zu verstehen. Ein Unternehmen möchte seine ASN später möglicherweise aufgrund von Preisen, Supportqualität, einer Umstrukturierung des Unternehmens oder einer umfassenderen Änderung des Netzwerkmanagements zu einem anderen Sponsor-LIR übertragen. Ein professioneller Anbieter sollte erklären, wie dieser Prozess funktioniert und welche Überprüfungen erforderlich sein können.
Der Antragsteller sollte niemals davon ausgehen, dass alle Anbieter identische Bedingungen anbieten. Eine klare schriftliche Dienstleistungsvereinbarung und eine transparente Erläuterung der Rollen der Register können künftige Streitigkeiten verringern und sicherstellen, dass die ASN weiterhin ordnungsgemäß der vorgesehenen Betreiberorganisation zugeordnet bleibt.
Schritt drei: Unternehmensinformationen und technische Begründung einreichen
Nach der Auswahl eines unterstützenden LIR reicht der Antragsteller seine rechtlichen Dokumente und technischen Informationen ein. Das unterstützende LIR führt normalerweise eine erste Prüfung durch, bevor mit dem Registrierungsantrag fortgefahren wird.
Diese Prüfung ist wertvoll, weil sie fehlende Informationen frühzeitig identifiziert. Ein Unternehmensdokument kann abgelaufen sein, eine rechtliche Anschrift stimmt möglicherweise nicht mit der Registrierungsbescheinigung überein, oder die technische Erläuterung weist möglicherweise nicht eindeutig eine unabhängige Routing-Richtlinie nach. Diese Angelegenheiten vor der Einreichung zu klären, ist in der Regel schneller, als später auf wiederholte Klärungsanfragen zu reagieren.
Die technische Begründung sollte sachlich und operativ bleiben. Sie sollte die geplante BGP-Umgebung beschreiben und nicht lediglich geschäftliche Ziele darlegen. Relevante Details können die Anzahl der vorgesehenen Upstream-Provider, Peering-Pläne, den Standort der Netzwerkinfrastruktur, die erwarteten Ankündigungen von IP-Präfixen sowie die Verfügbarkeits- oder Traffic-Engineering-Ziele der Bereitstellung umfassen.
Wenn die Organisation einen Drittanbieter-Netzbetreiber, Managed-Service-Provider oder ein Rechenzentrum für den Betrieb von BGP einsetzt, sollte dies korrekt widergespiegelt werden. Der Registereintrag sollte den rechtlichen Endnutzer, den operativen Netzwerkkontakt und alle an der Bereitstellung beteiligten technischen Dienstanbieter klar voneinander unterscheiden.
Schritt Vier: Einreichung und Prüfung im Register
Sobald das Antragspaket vollständig ist, reicht die sponsernde LIR den ASN-Antrag über das entsprechende RIPE-NCC-Verfahren ein. Während dieser Phase werden die Daten der Organisation für die Registrierung in der RIPE-Datenbank vorbereitet und der Antrag wird gemäß den aktuellen Richtlinien und Verfahren geprüft.
Der Zeitplan in dieser Phase hängt stark von der Qualität der ersten Einreichung ab. Unkomplizierte Anträge mit vollständigen Unterlagen und einem klaren Weiterleitungsbedarf können schnell vorankommen. Anträge mit widersprüchlichen Unternehmensunterlagen, unklaren Eigentümerstrukturen, unvollständigen Kontaktinformationen oder einer schwachen technischen Begründung können länger dauern.
Die betreuende LIR kann den Antragsteller zur Klärung kontaktieren. Dies ist ein normaler Teil des Verfahrens und sollte nicht als Ablehnung betrachtet werden. In vielen Fällen reicht eine kurze Erklärung oder ein aktualisiertes Dokument aus, um das Problem zu lösen. Schnelle Antworten des Antragstellers können die gesamte Bearbeitungszeit erheblich verkürzen.
Antragsteller sollten beachten, dass sich Registrierungsrichtlinien und Implementierungsverfahren ändern können. Die genauen Anforderungen, Formulare und Erwartungen an die Prüfung sollten zum Zeitpunkt der Antragstellung stets mit dem zuständigen LIR bestätigt werden. Ein professioneller Anbieter sollte aktuelle Richtlinien verwenden, anstatt sich auf veraltete Annahmen über die Berechtigung für ASNs oder die erforderliche Dokumentation zu verlassen.
Schritt fünf: ASN-Zuweisung und Registrierung in der RIPE-Datenbank
Nach Genehmigung des Antrags wird die ASN zugewiesen und registriert. Der Antragsteller erhält die ASN-Nummer und eine Bestätigung der zugehörigen Registrierungsdaten. Zu diesem Zeitpunkt ist der administrative Teil des ASN-Antrags abgeschlossen, aber die ASN ist im globalen Internet nicht automatisch aktiv.
Die zugewiesene ASN muss in die Routing-Umgebung der Organisation integriert werden. Der Netzbetreiber muss BGP-Sitzungen mit Transitprovidern, Peering-Partnern oder Internet Exchange Points konfigurieren. Möglicherweise muss er außerdem relevante Routing-Informationen veröffentlichen und die von vorgelagerten Netzen auferlegten Filteranforderungen erfüllen.
Die Richtigkeit der Registrierungsdaten bleibt auch nach der Zuweisung wichtig. Die Organisation sollte überprüfen, ob ihr rechtlicher Name, ihre Adresse, die administrativen Kontakte, die technischen Kontakte, die Kontaktdaten für Missbrauchsfälle und ihre Beziehung zum sponsoring-LIR korrekt sind. Veraltete oder ungenaue Datensätze können künftige Netzwerkänderungen, Sicherheitsuntersuchungen, Ressourcenübertragungen oder die Aufnahme durch einen Anbieter erschweren.
Ein gut verwaltetes ASN ist Teil eines umfassenderen Programms zur Verwaltung von Internetressourcen. Es sollte als langfristige Infrastruktur und nicht als einmalige Registrierungsaufgabe betrachtet werden.
Zeitplan für RIPE NCC-ASN-Anträge: Wie lange dauert es?
Der typische Zeitrahmen für einen Antrag auf eine RIPE NCC ASN beträgt bei vollständiger Dokumentation, klar erläuterter technischer Notwendigkeit und zeitnaher Beantwortung etwaiger Fragen durch den Antragsteller häufig zwischen einer und drei Wochen. Diese Schätzung sollte jedoch eher als Planungshilfe und nicht als Garantie betrachtet werden.
Bei einigen unkomplizierten Anträgen kann der Übergang von der Einreichung der Unterlagen zur Zuweisung einer ASN innerhalb weniger Werktage erfolgen. Dies ist wahrscheinlicher, wenn die Unternehmensunterlagen leicht zu überprüfen sind, der Netzwerkplan des Antragstellers klar ist und die sponsernde LIR bereits alle erforderlichen Informationen erhalten hat.
Komplexere Fälle können länger dauern. Verzögerungen können auftreten, wenn Unternehmensunterlagen übersetzt oder geklärt werden müssen, wenn die Organisation in mehreren Rechtsordnungen tätig ist, wenn der Endnutzer und der Netzbetreiber unterschiedliche Rechtsträger sind oder wenn die technische Begründung nicht eindeutig darlegt, warum die ASN erforderlich ist.
Der Zeitplan für die ASN-Zuweisung sollte ebenfalls vom Zeitplan für die BGP-Bereitstellung getrennt werden. Selbst nachdem die ASN ausgestellt wurde, benötigt die Organisation möglicherweise zusätzliche Zeit, um Router zu konfigurieren, Konnektivität mit Transit-Anbietern herzustellen, Routing-Objekte zu erstellen, RPKI-Autorisierungen einzurichten und Tests durchzuführen. Je nach Netzwerkumgebung kann diese Betriebsphase einige Tage bis mehrere Wochen dauern.
Für ein Produktionsprojekt sollten Unternehmen beide Phasen einplanen. Der administrative ASN-Antrag kann schnell abgeschlossen werden, aber ein sicherer und stabiler BGP-Start erfordert die Koordination zwischen dem Unternehmen, dem sponsernden LIR, Hosting-Anbietern, Transit-Carriern, Netzwerkingenieuren und Sicherheitsteams.
BGP-Konfiguration nach Erhalt einer RIPE NCC-ASN
Nach der Zuweisung der ASN muss die Organisation BGP auf ihren Netzwerkgeräten oder ihrer verwalteten Routing-Plattform konfigurieren. Dies umfasst in der Regel das Einrichten von BGP-Sitzungen mit einem oder mehreren Upstream-Anbietern, das Definieren von Routing-Richtlinien, das Festlegen von Präfixlimits, das Konfigurieren von Filtern und die Überwachung des Zustands der Routing-Sitzungen.
Jeder Upstream-Anbieter kann eigene Anforderungen an das Onboarding haben. Anbieter verlangen häufig die ASN, die Liste der anzukündigenden IP-Präfixe, Informationen zur Routing-Registry und Nachweise der Routenautorisierung. Sie können außerdem Präfixfilter, Maximum-Prefix-Limits, RPKI-Validierungsrichtlinien und strenge Anforderungen an Routenobjekte anwenden.
Das Unternehmen sollte diese Details vorbereiten, bevor es bei seinen Carriern die Aktivierung anfordert. Eine Verzögerung bei der Erstellung des Route-Objekts oder der RPKI-Konfiguration kann verhindern, dass Präfixe akzeptiert werden, selbst wenn die ASN bereits zugewiesen wurde.
Für Organisationen ohne interne BGP-Expertise empfiehlt es sich, einen qualifizierten Netzwerkingenieur oder einen Managed-Network-Service-Provider zu beauftragen. Die Erstkonfiguration sollte unter kontrollierten Bedingungen sorgfältig getestet werden. Route-Leaks, zu weit gefasste Ankündigungen, falsche ASN-Pfade oder fehlende Filter können sowohl die Organisation als auch externe Netzwerke beeinträchtigen.
Die Bedeutung von IRR-Routenobjekten und RPKI
Ein ASN allein berechtigt ein Netzwerk nicht dazu, ein beliebiges IP-Präfix anzukündigen. Die Sicherheit des Routings hängt von zusätzlichen Datensätzen und Validierungsmechanismen ab. Zwei wichtige Komponenten sind Route-Objekte der Internet Routing Registry, kurz IRR, und die Resource Public Key Infrastructure, bekannt als RPKI.
Ein Routenobjekt dokumentiert typischerweise, dass ein bestimmtes IP-Präfix von einer bestimmten ASN stammen soll. Viele Transit-Provider verwenden diese Objekte, um Routing-Filter zu erstellen. Wenn ein Routenobjekt fehlt oder fehlerhaft ist, kann ein Upstream-Provider die Annahme der Ankündigung verweigern.
RPKI fügt durch Route Origin Authorizations, kurz ROAs, eine kryptografische Autorisierung hinzu. Eine ROA legt fest, welcher ASN berechtigt ist, ein bestimmtes IP-Präfix zu annoncieren, und kann die maximale Präfixlänge definieren, die angekündigt werden darf. Netzwerke, die eine RPKI-Routenursprungsvalidierung durchführen, können ungültige Routen ablehnen oder ihre Priorität herabsetzen.
Aus diesem Grund sollten ASN-Antragsteller RPKI als Teil des standardmäßigen Bereitstellungsprozesses betrachten und nicht als optionalen nachträglichen Zusatz. Eine ordnungsgemäße RPKI-Konfiguration verbessert die Routing-Sicherheit, verringert das Risiko unautorisierter Routenankündigungen und trägt dazu bei, die Reputation und Erreichbarkeit des Netzwerks zu schützen.
Laufendes ASN-Management und Compliance
Der Erhalt eines ASN bringt fortlaufende Verpflichtungen mit sich. Der Ressourceninhaber oder Endnutzer sollte die rechtlichen, administrativen, technischen und Missbrauchskontakte aktuell halten. Wenn das Unternehmen seinen eingetragenen Namen, seine Adresse, seine Rechtsform oder sein operatives Netzwerkteam ändert, müssen die entsprechenden Datensätze möglicherweise über den betreuenden LIR aktualisiert werden.
Das Netzwerk sollte ebenfalls auf BGP-Vorfälle überwacht werden. Betreiber sollten auf Route Leaks, fehlerhafte Ankündigungen, unerwartete Änderungen des Ursprungs, ungültige RPKI-Zustände und Probleme bei der Präfixfilterung achten. Viele Routing-Vorfälle lassen sich durch strenge Richtlinien, automatisierte Validierung, Konfigurationsüberprüfungen und eine aktive Überwachung verhindern.
Wenn das Unternehmen die ASN nicht mehr benötigt, sollte es das geeignete Verfahren für deren Rückgabe oder Stilllegung mit seinem betreuenden LIR besprechen. Wenn das Unternehmen seinen Dienstanbieter wechseln, seine Unternehmensstruktur neu organisieren oder die Verwaltung des Netzwerks übertragen möchte, sollte es vor der Vornahme von Änderungen Beratung einholen. Anforderungen des Registers und vertragliche Anforderungen können gelten, und eine frühzeitige Planung erleichtert den Prozess in der Regel.
Häufige Fehler während des RIPE NCC ASN-Antragsverfahrens
Ein häufiger Fehler ist die Beantragung einer ASN ohne einen vollständigen Netzwerkplan. Ein ASN-Antrag sollte durch einen tatsächlichen Routingbedarf begründet sein und nicht nur durch den Wunsch, eine Netzwerkkennung zu besitzen. Unternehmen sollten ihre Upstream-Provider, Routingziele und ihr technisches Betriebsmodell festlegen, bevor sie den Antrag einreichen.
Ein weiteres Problem sind uneinheitliche Unternehmensangaben. Der rechtliche Name im Antrag sollte mit den Registrierungsunterlagen übereinstimmen. Autorisierte Ansprechpartner sollten eindeutig angegeben werden, und die Beziehung zwischen Muttergesellschaften, Tochtergesellschaften, technischen Betreibern und Endnutzern sollte gegebenenfalls erläutert werden.
Einige Antragsteller unterschätzen auch den nach der Zuweisung erforderlichen Aufwand. Sie erhalten eine ASN, haben jedoch weder BGP-Transit noch IP-Adressressourcen, Routerkonfiguration, RPKI-Einrichtung oder die Registrierung von Routenobjekten organisiert. Dies kann die Aktivierung in der Produktion verzögern und während der Bereitstellung unnötigen Druck erzeugen.
Schließlich sollten Unternehmen eine Sponsoring-LIR nicht allein aufgrund des niedrigsten Antragspreises auswählen. Langfristige Unterstützung, transparente jährliche Gebühren, genaue Ressourcendaten, Verfahren für Sponsorwechsel und Routing-Expertise bieten oft einen größeren Mehrwert als ein kleiner Unterschied bei den anfänglichen Kosten.
Häufig gestellte Fragen zu RIPE NCC ASN-Anträgen
Muss ich Mitglied bei RIPE NCC sein, um eine ASN zu beantragen?
Nein. Viele Organisationen erhalten eine ASN über einen unterstützenden LIR. Dies ermöglicht es der Organisation, eine ASN zu erhalten, ohne direktes RIPE-NCC-Mitglied zu werden, vorbehaltlich der geltenden Richtlinien und Nutzungsbedingungen.
Kann eine RIPE NCC ASN außerhalb Europas verwendet werden?
Ja. Eine über das RIPE-NCC-System ausgestellte ASN kann im globalen BGP-Routing verwendet werden. Ihre Sichtbarkeit und Nutzbarkeit hängen von der ordnungsgemäßen Netzwerkkonfiguration, akzeptierten Routenautorisierungen sowie den Richtlinien der Upstream-Anbieter und Peers ab.
Benötige ich IPv4-Adressen, bevor ich eine ASN beantrage?
Nicht unbedingt. Eine ASN kann reine IPv6-Netzwerke, IPv4-Netzwerke oder Dual-Stack-Umgebungen unterstützen. Entscheidend ist, ob die Organisation tatsächlich einen unabhängigen Routing-Bedarf und einen praktikablen Plan für die BGP-Bereitstellung hat.
Wie schnell kann ich nach der ASN-Zuweisung mit der Ankündigung von Routen beginnen?
Das hängt davon ab, wie gut das Netzwerk vorbereitet ist. Wenn Routerkonfiguration, Transitverträge, Routenobjekte und RPKI-Autorisierungen bereits bereit sind, kann die Aktivierung relativ schnell erfolgen. Wenn diese Elemente noch vorbereitet werden müssen, wird das Routing im Produktivbetrieb länger dauern als die Zuweisung der ASN selbst.
Kann ich meine sponsernde LIR später ändern?
In vielen Fällen kann die sponsernde LIR vorbehaltlich der geltenden Verfahren, der Überprüfung und der vertraglichen Bedingungen geändert werden. Antragsteller sollten den Prozess und mögliche Gebühren bei ihren derzeitigen und künftigen Sponsoring-Anbietern bestätigen.
Planen Sie die ASN-Anwendung als Teil Ihrer Netzwerkstrategie
Ein RIPE NCC ASN ist eine wertvolle Ressource für Unternehmen, die unabhängiges BGP-Routing, Redundanz durch mehrere Anbieter, eine verbesserte Verkehrskontrolle, Peering an Internet Exchange Points oder eine skalierbare Strategie für die Internetinfrastruktur benötigen. Das Antragsverfahren ist in der Regel gut zu bewältigen, wenn das Unternehmen über vollständige rechtliche Dokumente, eine klare technische Begründung und einen erfahrenen unterstützenden LIR verfügt.
Für die meisten gut vorbereiteten Antragsteller kann der administrative Antragsprozess für eine RIPE NCC ASN häufig innerhalb von ein bis drei Wochen abgeschlossen werden. Der vollständige Zeitplan sollte jedoch die BGP-Bereitstellung, die Koordination mit dem Anbieter, die Registrierung des Route-Objekts, die RPKI-Konfiguration und Produktionstests umfassen.
Die erfolgreichsten ASN-Projekte beginnen mit einem klaren betrieblichen Zweck. Unternehmen sollten festlegen, warum sie ein unabhängiges Routing benötigen, ihre Konnektivitätspartner identifizieren, eine genaue Dokumentation vorbereiten und einen sponsernden LIR auswählen, der transparente langfristige Unterstützung bieten kann. Mit der richtigen Vorbereitung kann ein RIPE-NCC-ASN die Grundlage für ein zuverlässigeres, flexibleres und professionell verwaltetes Netzwerk bilden.