An Numéro de système autonome, généralement appelé ASN, est un identifiant numérique unique au niveau mondial utilisé par le protocole Border Gateway Protocol, ou BGP. BGP est le protocole de routage qui permet à des réseaux indépendants d’échanger des informations de routage sur l’internet public. Lorsqu’une organisation exploite son propre ASN, elle peut établir une identité de routage distincte et prendre des décisions indépendantes quant à la manière dont son trafic IP entre dans son réseau, en sort et y circule.
Pour de nombreuses entreprises, demander un ASN auprès du RIPE NCC constitue une étape importante vers la mise en place d’un réseau plus résilient et géré de manière plus professionnelle. Un ASN est couramment utilisé par les fournisseurs de services Internet, les centres de données, les sociétés d’hébergement, les fournisseurs d’infrastructures cloud, les institutions financières, les plateformes de diffusion de contenu, les entreprises de jeux vidéo, les grandes entreprises et les organisations ayant des besoins de connectivité multisite ou multiopérateur.
La procédure de demande d’un ASN auprès du RIPE NCC n’est pas une simple formalité administrative. Elle implique de démontrer un besoin technique valide, de fournir des informations organisationnelles exactes et de se préparer aux responsabilités opérationnelles liées à l’exploitation de BGP. Bien qu’un ASN puisse être attribué relativement rapidement dans le cadre d’un dossier bien préparé, l’ensemble du parcours, de la demande au routage BGP en production, nécessite de la planification, de la coordination et une configuration rigoureuse.
Ce guide explique le processus complet de demande d’ASN auprès du RIPE NCC, le calendrier habituel, le rôle d’un LIR parrain ou d’une agence de demande d’ASN, ainsi que les étapes techniques à suivre après l’attribution d’un ASN.
Qu’est-ce qu’un ASN et à quoi sert-il ?
Un système autonome est un réseau ou un groupe de réseaux géré selon une politique de routage commune. L’ASN est le numéro unique qui identifie ce système autonome sur l’internet mondial. Lorsqu’un réseau annonce des préfixes IP via BGP, son ASN apparaît dans le chemin de routage utilisé par les autres réseaux pour déterminer comment le trafic doit être acheminé.
Par exemple, une entreprise exploitant ses propres centres de données peut se connecter à deux fournisseurs de transit pour assurer la redondance. Plutôt que de dépendre entièrement de la politique de routage d’un seul fournisseur, l’entreprise peut utiliser son ASN pour annoncer ses propres préfixes d’adresses IP aux deux fournisseurs. Cela permet à l’entreprise d’influencer le trafic entrant et sortant, d’améliorer la redondance, de sélectionner les routes préférées et de réduire sa dépendance à l’égard d’un seul réseau en amont.
Un ASN est particulièrement précieux lorsqu’une organisation doit être multihomée. Le multihoming désigne généralement la connexion d’un réseau à plusieurs réseaux externes, souvent par l’intermédiaire de plusieurs fournisseurs de transit, points d’échange Internet, pairs privés, points d’accès aux services cloud ou sites géographiquement distincts. Si une connexion tombe en panne, le trafic peut continuer à passer par un autre chemin disponible, à condition que le réseau soit correctement conçu et configuré.
Cependant, un ASN n’est pas nécessaire pour toutes les organisations. Une petite entreprise disposant d’une seule connexion Internet, d’un réseau de bureau simple ou d’une application hébergée qui dépend entièrement d’un fournisseur cloud peut ne pas avoir besoin d’exploiter BGP ni de gérer son propre système autonome. La décision de demander un ASN devrait être fondée sur des besoins réels en matière de routage, de résilience, d’échelle et d’exploitation.
Le RIPE NCC et le rôle du registre Internet régional
Le RIPE NCC est l’un des cinq registres Internet régionaux au monde. Il dessert l’Europe, le Moyen-Orient et certaines parties de l’Asie centrale. Son rôle comprend la coordination de l’enregistrement des ressources de numérotation Internet telles que les adresses IPv4, les adresses IPv6 et les numéros de système autonome dans sa région de service.
Le RIPE NCC tient à jour les données d’enregistrement dans la base de données RIPE. Cette base de données publique contient des informations sur les ressources de numéros Internet, les opérateurs de réseaux, les contacts, les politiques de routage et les objets techniques associés. La précision des données du registre est importante, car elle aide les opérateurs de réseaux, les équipes de sécurité, les fournisseurs en amont et d’autres parties à vérifier qui est responsable d’une ressource et comment celle-ci est censée être utilisée.
Dans la plupart des cas pratiques, une entreprise ne s’adresse pas au RIPE NCC en tant qu’utilisateur final individuel sans intermédiaire. Elle travaille plutôt avec un registre Internet local, connu sous le nom de LIR. Un LIR est généralement un membre du RIPE NCC qui peut demander et gérer des ressources de numérotation Internet pour lui-même ou pour des utilisateurs finaux.
Un LIR sponsor fournit une solution aux organisations qui ont besoin d’un ASN, mais ne souhaitent pas devenir membres directs du RIPE NCC. Ce modèle est couramment utilisé par les startups, les fournisseurs d’hébergement, les entreprises internationales, les petites et moyennes entreprises, ainsi que les organisations qui ont besoin d’un nombre limité de ressources sans supporter le coût ni la charge administrative d’une adhésion complète.
Demande d’ASN auprès du RIPE NCC via un Sponsoring LIR
Un LIR sponsor agit comme prestataire de services en interface avec le registre pour la demande d’ASN. Le LIR sponsor examine la documentation du demandeur, soumet la demande via le processus RIPE NCC approprié et contribue à maintenir la relation d’enregistrement après l’attribution de l’ASN.
Cela ne signifie pas que l’ASN doit être traité comme un produit commercial ordinaire. Les ressources en numérotation Internet sont enregistrées et administrées dans le cadre de politiques et de contrats. Le demandeur doit comprendre s’il sera enregistré en tant qu’utilisateur final ou détenteur de la ressource, quels frais de service annuels s’appliquent, ce qui se passe si la relation avec le LIR parrain prend fin, et si un transfert futur ou un changement de parrain peut être pris en charge.
Une agence réputée spécialisée dans les demandes d’ASN ou un LIR parrain devrait faire preuve de transparence concernant ces aspects avant le début de la demande. Le prestataire devrait expliquer les frais initiaux de demande, les frais récurrents de maintenance annuels, les exigences en matière de documentation, les délais de réponse, le périmètre de l’assistance et les responsabilités des deux parties. Il devrait également préciser si le service proposé inclut les futures mises à jour des informations de l’organisation, des objets du registre, l’assistance RPKI, la création d’objets de route ou des conseils techniques pour le déploiement de BGP.
Choisir le bon LIR sponsor peut considérablement fluidifier le processus. Le meilleur prestataire n’est pas nécessairement celui qui affiche le prix initial le plus bas. Un prestataire professionnel doit disposer de procédures claires, d’un support fiable, de pratiques précises en matière de registre et d’une bonne compréhension des opérations BGP, de la RPKI, du filtrage des routes et de la gestion du cycle de vie des ressources.
Qui peut demander un ASN RIPE NCC ?
Une demande d’ASN doit être justifiée par un besoin opérationnel réel. En règle générale, le demandeur doit être en mesure de démontrer qu’il exploite, ou a l’intention d’exploiter, un réseau doté d’une politique de routage indépendante. Cela signifie généralement que le réseau prendra ses propres décisions de routage BGP plutôt que de se contenter d’utiliser la politique de routage d’un seul fournisseur en amont.
Un cas d’utilisation courant est celui d’un réseau multirattaché connecté à deux réseaux externes ou plus. Par exemple, un opérateur de centre de données peut se connecter à deux opérateurs en amont ; une entreprise du cloud peut utiliser plusieurs partenaires de connectivité dans différentes régions ; ou une entreprise peut se connecter à la fois à des fournisseurs de transit et à un point d’échange Internet. Dans ces cas, un ASN peut permettre la redondance des routes et l’ingénierie du trafic.
Une autre justification possible est une politique de routage unique qui ne peut pas être gérée de manière appropriée sous l’ASN d’un fournisseur en amont. Le demandeur devrait être en mesure d’expliquer pourquoi un routage BGP indépendant est nécessaire pour l’architecture de son réseau, ses exigences en matière de continuité des activités, sa conception de la connectivité ou son modèle de fourniture de services.
L’application ne doit pas s’appuyer sur des affirmations vagues telles que « nous pourrions avoir besoin d’un ASN à l’avenir » ou « nous voulons davantage de contrôle sur le réseau ». Une explication plus solide décrit l’infrastructure réelle, les fournisseurs ou pairs prévus, les préfixes IP concernés, les sessions BGP planifiées et les objectifs de routage. Plus la justification technique est claire, moins il est probable que la demande soit retardée par des questions de suivi.
Les demandeurs doivent également s’assurer que l’entité juridique qui demande l’ASN est correctement identifiée. Si une société mère, une filiale, une société d’exploitation ou un fournisseur de services gérés est impliqué, la relation doit être expliquée clairement. Les incohérences entre les documents de la société, les coordonnées, les détails de l’exploitation du réseau et les enregistrements du registre peuvent entraîner des retards évitables.
Documents requis pour une demande d’ASN auprès du RIPE NCC
Les exigences précises en matière de documentation peuvent varier selon le LIR parrain et la juridiction du demandeur. Dans la plupart des cas, une entreprise devra fournir des documents d’identification officiels concernant l’entité juridique qui demande l’ASN. Ceux-ci peuvent inclure un certificat de constitution, un certificat d’immatriculation de l’entreprise, le numéro d’immatriculation de l’entreprise, la dénomination sociale légale et l’adresse professionnelle enregistrée.
Le LIR parrain peut également demander le nom et les coordonnées d’un représentant autorisé. Cette personne doit être en mesure de confirmer que l’entreprise a autorisé la demande d’ASN et que les informations fournies sont exactes. Dans certains cas, des documents d’autorisation supplémentaires peuvent être requis lorsque la personne qui soumet la demande ne figure pas en tant que directeur, représentant légal ou responsable reconnu de l’entreprise.
Les informations techniques constituent une partie centrale de la demande. Le demandeur doit être prêt à décrire sa topologie réseau, sa connectivité en amont prévue, son plan de mise en œuvre de BGP, ses accords de peering, les emplacements de ses centres de données et ses exigences en matière de contrôle du routage. L’objectif n’est pas de produire un document d’ingénierie inutilement complexe. La demande doit plutôt montrer clairement que l’ASN sera utilisé par un réseau réel ayant un objectif de routage indépendant.
Il est utile de préparer à l’avance l’explication technique. Une déclaration courte mais précise peut souvent suffire lorsqu’elle inclut les faits essentiels. Par exemple, une entreprise peut expliquer qu’elle exploitera une infrastructure dans deux centres de données, se connectera à deux opérateurs de transit indépendants, annoncera ses propres préfixes IPv6 ou IPv4 via BGP et utilisera des contrôles de politique de routage pour maintenir la disponibilité du service en cas de panne d’un opérateur.
Étape 1 : évaluer si un ASN est réellement nécessaire
Avant d’entamer le processus de demande d’ASN auprès du RIPE NCC, une organisation devrait confirmer qu’un ASN constitue la solution adaptée aux exigences de son réseau. Cette évaluation est importante, car BGP implique une responsabilité technique. L’exploitation d’un système autonome ne consiste pas uniquement à recevoir un ASN, mais également à gérer les politiques de routage, l’autorisation des routes, les coordonnées, la sécurité du réseau et la coordination avec les fournisseurs en amont.
Une entreprise qui a simplement besoin d’un accès à Internet dans plusieurs bureaux peut être mieux servie par une connectivité gérée par un fournisseur, un SD-WAN, une mise en réseau cloud ou un service MPLS géré. Ces options peuvent fournir une redondance sans que l’entreprise ait à exploiter directement le BGP public.
D’autre part, un ASN est souvent approprié lorsque l’organisation a besoin de la portabilité de la politique de routage, d’un contrôle indépendant des annonces de préfixes, d’une résilience multi-fournisseurs, d’un appairage direct avec des points d’échange Internet, ou de la capacité à construire un réseau exposé à Internet sous sa propre identité opérationnelle.
À ce stade, l’entreprise devrait également confirmer qu’elle dispose de personnel technique compétent ou d’un fournisseur de services réseau géré. Les mauvaises configurations BGP peuvent entraîner de graves interruptions de service, des fuites de routes, des annonces accidentelles de préfixes ou une perte d’accessibilité mondiale. Un ASN devrait donc s’inscrire dans une conception réseau mûrement réfléchie plutôt que constituer un achat administratif isolé.
Étape 2 : Choisissez un LIR parrain de la RIPE NCC ou une agence de demande d’ASN
Une fois que l’exigence relative à l’ASN est confirmée, l’étape suivante consiste à choisir l’organisation qui prendra en charge la demande. Certaines entreprises décident de devenir membres directs du RIPE NCC, surtout si elles prévoient de gérer un portefeuille plus important de ressources Internet ou souhaitent un accès direct aux services réservés aux membres. Pour de nombreuses entreprises, toutefois, il est plus pratique de passer par un LIR sponsor.
Un LIR sponsor peut gérer le processus de soumission et accompagner l’utilisateur final tout au long du cycle de vie des ressources. Lorsqu’elles comparent les prestataires, les entreprises devraient évaluer davantage que le coût initial de la demande. Elles devraient demander combien de temps l’examen des documents prend habituellement, quel accompagnement est inclus après l’attribution, si les frais annuels sont fixes ou variables, et si le prestataire peut les aider à assurer la maintenance future auprès du registre.
Il est également important de comprendre la politique du fournisseur en matière de changement de sponsors. Une entreprise peut ultérieurement souhaiter transférer son ASN à un autre LIR parrain en raison des tarifs, de la qualité de l’assistance, d’une restructuration de l’entreprise ou d’un changement plus large dans la gestion du réseau. Un fournisseur professionnel devrait expliquer le fonctionnement de ce processus et les vérifications qui pourraient être requises.
Le demandeur ne doit jamais supposer que tous les prestataires proposent des conditions identiques. Un accord de service écrit et clair ainsi qu’une explication transparente des rôles des registres peuvent réduire les litiges futurs et garantir que l’ASN reste correctement associé à l’organisation opérationnelle prévue.
Étape trois : Soumettre les informations sur l’entreprise et la justification technique
Après avoir sélectionné un LIR parrain, le demandeur soumet ses documents juridiques et ses informations techniques. Le LIR parrain effectue normalement un examen initial avant de poursuivre la demande d’enregistrement.
Cette vérification est utile, car elle permet d’identifier rapidement les informations manquantes. Un document de l’entreprise peut être arrivé à expiration, l’adresse légale peut ne pas correspondre au certificat d’immatriculation, ou l’explication technique peut ne pas démontrer clairement l’existence d’une politique de routage indépendante. Résoudre ces problèmes avant la soumission est généralement plus rapide que de répondre ultérieurement à des demandes répétées de clarification.
La justification technique doit rester factuelle et opérationnelle. Elle doit décrire l’environnement BGP prévu, et non se limiter à des ambitions commerciales. Les détails pertinents peuvent inclure le nombre de fournisseurs de transit prévus, les projets d’appairage, l’emplacement de l’infrastructure réseau, les annonces de préfixes IP attendues, ainsi que les objectifs de disponibilité ou d’ingénierie du trafic du déploiement.
Si l’organisation fait appel à un opérateur de réseau tiers, à un fournisseur de services gérés ou à un centre de données pour exploiter BGP, cela doit être reflété avec exactitude. La fiche du registre doit clairement distinguer l’utilisateur final légal, le contact réseau opérationnel et tout prestataire de services techniques impliqué dans le déploiement.
Étape quatre : soumission et examen du registre
Une fois le dossier de demande complet, le LIR parrain soumet la demande d’ASN via le processus RIPE NCC applicable. Au cours de cette phase, les données de l’organisation sont préparées en vue de leur enregistrement dans la base de données RIPE, et la demande est examinée conformément aux politiques et procédures en vigueur.
Le calendrier à ce stade dépend fortement de la qualité de la demande initiale. Les demandes simples, accompagnées de documents complets et d’un besoin clair en matière de routage, peuvent progresser rapidement. Les demandes qui comportent des documents commerciaux incohérents, des structures de propriété peu claires, des coordonnées incomplètes ou une justification technique insuffisante peuvent prendre plus de temps.
Le LIR sponsor peut contacter le demandeur pour obtenir des clarifications. Cela fait partie intégrante du processus et ne doit pas être considéré comme un rejet. Dans de nombreux cas, une brève explication ou un document mis à jour suffit à résoudre le problème. Des réponses rapides de la part du demandeur peuvent réduire considérablement le délai global de traitement.
Les demandeurs doivent se rappeler que les politiques du registre et les procédures de mise en œuvre peuvent changer. Les exigences exactes, les formulaires et les attentes en matière d’examen doivent toujours être confirmés auprès du LIR parrain au moment de la demande. Un prestataire professionnel doit s’appuyer sur les orientations politiques actuelles plutôt que sur des suppositions obsolètes concernant l’admissibilité à un ASN ou la documentation.
Étape cinq : attribution de l’ASN et enregistrement dans la base de données RIPE
Après approbation de la demande, l’ASN est attribué et enregistré. Le demandeur recevra le numéro ASN et la confirmation des détails d’enregistrement associés. À ce stade, la partie administrative de la demande d’ASN est terminée, mais l’ASN n’est pas automatiquement actif sur l’Internet mondial.
L’ASN attribué doit être intégré à l’environnement de routage de l’organisation. L’opérateur réseau devra configurer des sessions BGP avec des fournisseurs de transit, des pairs ou des points d’échange Internet. Il pourra également être nécessaire de publier les informations de routage pertinentes et de respecter les exigences de filtrage imposées par les réseaux en amont.
L’exactitude des informations d’enregistrement reste importante après l’attribution. L’organisation doit vérifier que sa dénomination sociale, son adresse, ses contacts administratifs, ses contacts techniques, les coordonnées de son contact chargé des abus et sa relation avec le LIR parrain sont corrects. Des informations obsolètes ou inexactes peuvent compliquer de futures modifications du réseau, enquêtes de sécurité, transferts de ressources ou démarches auprès de fournisseurs.
Un ASN bien géré s’inscrit dans un programme plus large de gestion des ressources Internet. Il doit être considéré comme une infrastructure à long terme, et non comme une tâche d’enregistrement ponctuelle.
Calendrier de la demande d’ASN auprès du RIPE NCC : combien de temps cela prend-il ?
Le délai habituel de traitement d’une demande d’ASN auprès du RIPE NCC est souvent compris entre une et trois semaines lorsque la documentation est complète, que le besoin technique est clairement expliqué et que le demandeur répond rapidement à toute question. Toutefois, cette estimation doit être considérée comme une indication pour la planification plutôt que comme une garantie.
Certaines demandes simples peuvent passer de la soumission des documents à l’attribution d’un ASN en quelques jours ouvrés. Cela est plus probable lorsque les documents de l’entreprise sont faciles à vérifier, que le plan de réseau du demandeur est clair et que le LIR sponsor a déjà reçu toutes les informations requises.
Les cas plus complexes peuvent prendre plus de temps. Des retards peuvent survenir lorsque les documents de l’entreprise nécessitent une traduction ou des éclaircissements, lorsque l’organisation opère dans plusieurs juridictions, lorsque l’utilisateur final et l’opérateur de réseau sont des entités différentes, ou lorsque la justification technique n’établit pas clairement pourquoi l’ASN est requis.
Le calendrier d’attribution de l’ASN devrait également être distinct du calendrier de déploiement de BGP. Même après l’attribution de l’ASN, l’organisation peut avoir besoin de temps supplémentaire pour configurer les routeurs, établir la connectivité avec les fournisseurs de transit, créer les objets de routage, configurer les autorisations RPKI et effectuer des tests. Selon l’environnement réseau, cette phase opérationnelle peut prendre de quelques jours à plusieurs semaines.
Pour un projet de production, les entreprises doivent planifier les deux phases. La demande administrative d’ASN peut être finalisée rapidement, mais le lancement sécurisé et stable de BGP nécessite une coordination entre l’entreprise, le LIR parrain, les fournisseurs d’hébergement, les opérateurs de transit, les ingénieurs réseau et les équipes de sécurité.
Configuration BGP après réception d’un ASN du RIPE NCC
Après l’attribution de l’ASN, l’organisation doit configurer BGP sur ses équipements réseau ou sa plateforme de routage gérée. Cela implique généralement d’établir des sessions BGP avec un ou plusieurs fournisseurs en amont, de définir des politiques de routage, de définir des limites de préfixes, de configurer le filtrage et de surveiller l’état des sessions de routage.
Chaque fournisseur en amont peut avoir ses propres exigences d’intégration. Les fournisseurs demandent souvent l’ASN, la liste des préfixes IP à annoncer, les informations du registre de routage et des preuves d’autorisation des routes. Ils peuvent également appliquer des filtres de préfixes, des limites maximales de préfixes, des politiques de validation RPKI et des exigences strictes concernant les objets de routage.
L’entreprise doit préparer ces informations avant de demander l’activation auprès de ses opérateurs. Un retard dans la création de l’objet de route ou dans la configuration de RPKI peut empêcher l’acceptation des préfixes, même lorsque l’ASN lui-même a déjà été attribué.
Pour les organisations ne disposant pas d’une expertise BGP en interne, il est conseillé de faire appel à un ingénieur réseau qualifié ou à un fournisseur de services réseau géré. La configuration initiale doit être soigneusement testée de manière contrôlée. Les fuites de routes, les annonces excessivement larges, les chemins ASN incorrects ou les filtres manquants peuvent affecter à la fois l’organisation et les réseaux externes.
L’importance des objets de route IRR et de la RPKI
Un ASN à lui seul n’autorise pas un réseau à annoncer n’importe quel préfixe IP de son choix. La sécurité du routage dépend de registres supplémentaires et de mécanismes de validation. Deux composants importants sont les objets de route de l’Internet Routing Registry, ou IRR, et l’infrastructure à clés publiques des ressources, connue sous le nom de RPKI.
Un objet route indique généralement qu’un préfixe IP spécifique est destiné à être annoncé depuis un ASN spécifique. De nombreux fournisseurs de transit utilisent ces objets pour créer des filtres de routage. Si un objet route est manquant ou incorrect, un fournisseur en amont peut refuser d’accepter l’annonce.
RPKI ajoute une autorisation cryptographique grâce aux autorisations d’origine de route, ou ROA. Une ROA indique quel ASN est autorisé à annoncer un préfixe IP spécifique et peut définir la longueur maximale du préfixe qui peut être annoncé. Les réseaux qui effectuent une validation de l’origine des routes RPKI peuvent rejeter les routes invalides ou leur accorder une priorité moindre.
Pour cette raison, les demandeurs d’ASN devraient considérer le RPKI comme faisant partie du processus standard de déploiement, et non comme une réflexion facultative après coup. Une configuration RPKI appropriée améliore la sécurité du routage, réduit le risque d’annonces non autorisées et contribue à protéger la réputation et l’accessibilité du réseau.
Gestion continue des ASN et de la conformité
La réception d’un ASN crée des responsabilités continues. Le détenteur de la ressource ou l’utilisateur final doit maintenir à jour les contacts juridiques, administratifs, techniques et chargés des abus. Si l’entreprise modifie sa dénomination sociale, son adresse, sa structure juridique ou son équipe réseau opérationnelle, les informations pertinentes peuvent devoir être mises à jour par l’intermédiaire du LIR parrain.
Le réseau devrait également faire l’objet d’une surveillance pour détecter les incidents BGP. Les opérateurs devraient surveiller les fuites de routes, les annonces incorrectes, les changements inattendus d’origine, les états invalides RPKI et les problèmes de filtrage des préfixes. De nombreux incidents de routage peuvent être évités grâce à des politiques solides, à une validation automatisée, à des revues de configuration et à une surveillance active.
Si l’entreprise n’a plus besoin de l’ASN, elle doit discuter de la procédure appropriée de retour ou de clôture avec son LIR parrain. De même, si l’entreprise souhaite changer de fournisseur de services, réorganiser sa structure d’entreprise ou transférer la gestion du réseau, elle doit obtenir des conseils avant d’apporter des modifications. Des exigences liées au registre et aux contrats peuvent s’appliquer, et une planification précoce facilite généralement le processus.
Erreurs courantes lors de la procédure de demande d’ASN auprès du RIPE NCC
Une erreur courante consiste à demander un ASN sans disposer d’un plan réseau complet. Une demande d’ASN doit être justifiée par un véritable besoin de routage, et non uniquement par le souhait de posséder un identifiant de réseau. Les entreprises doivent identifier leurs fournisseurs en amont, leurs objectifs de routage et leur modèle d’exploitation technique avant de soumettre la demande.
Un autre problème concerne les informations incohérentes sur l’entreprise. La dénomination sociale indiquée dans la demande doit correspondre aux documents d’immatriculation. Les contacts autorisés doivent être clairement identifiés, et la relation entre les sociétés mères, les filiales, les opérateurs techniques et les utilisateurs finaux doit être expliquée lorsque cela est nécessaire.
Certains candidats sous-estiment également le travail requis après l'attribution. Ils obtiennent un ASN, mais n'ont pas organisé le transit BGP, les ressources en adresses IP, la configuration du routeur, la mise en place de RPKI ou l'enregistrement de l'objet de route. Cela peut retarder l'activation en production et créer une pression inutile lors du déploiement.
Enfin, les entreprises devraient éviter de choisir un LIR sponsor uniquement en fonction du prix de demande le plus bas. Un accompagnement à long terme, des frais annuels transparents, des registres de ressources exacts, des procédures de changement de sponsor et une expertise en routage offrent souvent une valeur supérieure à une faible différence de coût initial.
Questions fréquemment posées concernant les demandes d’ASN auprès du RIPE NCC
Dois-je être membre du RIPE NCC pour demander un ASN ?
Non. De nombreuses organisations obtiennent un ASN par l’intermédiaire d’un LIR sponsor. Cela permet à l’organisation de recevoir un ASN sans devenir membre direct du RIPE NCC, sous réserve des politiques et conditions de service applicables.
Un ASN du RIPE NCC peut-il être utilisé en dehors de l’Europe ?
Oui. Un ASN attribué via le système du RIPE NCC peut être utilisé dans le routage BGP mondial. Sa visibilité et son utilisation dépendent d’une configuration réseau appropriée, des autorisations de routage acceptées et des politiques des fournisseurs en amont et des pairs.
Ai-je besoin d’adresses IPv4 avant de demander un ASN ?
Pas nécessairement. Un ASN peut prendre en charge des réseaux IPv6 uniquement, des réseaux IPv4 ou des environnements à double pile. L’élément essentiel à prendre en compte est de savoir si l’organisation a un véritable besoin de routage indépendant et un plan pratique de déploiement de BGP.
Combien de temps après l’attribution de l’ASN puis-je commencer à annoncer des routes ?
Cela dépend du niveau de préparation du réseau. Si la configuration des routeurs, les contrats de transit, les objets de route et les autorisations RPKI sont déjà prêts, l’activation peut être relativement rapide. Si ces éléments doivent encore être préparés, le routage en production prendra plus de temps que l’attribution de l’ASN elle-même.
Puis-je changer de LIR parrain plus tard ?
Dans de nombreux cas, il peut être possible de changer de LIR parrain, sous réserve des procédures applicables, de la vérification et des conditions contractuelles. Les demandeurs doivent confirmer la procédure et les frais éventuels auprès de leurs prestataires parrains actuels et futurs.
Planifier l’application ASN dans le cadre de votre stratégie réseau
Un ASN RIPE NCC est une ressource précieuse pour les entreprises qui ont besoin d’un routage BGP indépendant, d’une redondance multi-opérateurs, d’un meilleur contrôle du trafic, d’un appairage via des points d’échange Internet ou d’une stratégie d’infrastructure Internet évolutive. La procédure de demande est généralement gérable lorsque l’entreprise dispose de documents juridiques complets, d’une justification technique claire et d’un LIR parrain expérimenté.
Pour la plupart des demandeurs bien préparés, la procédure administrative de demande d’ASN auprès du RIPE NCC peut souvent être achevée en une à trois semaines. Toutefois, le calendrier complet doit inclure le déploiement de BGP, la coordination avec le fournisseur, l’enregistrement de l’objet de route, la configuration de RPKI et les tests en production.
Les projets ASN les plus réussis commencent par un objectif opérationnel clair. Les entreprises doivent définir pourquoi elles ont besoin d’un routage indépendant, identifier leurs partenaires de connectivité, préparer une documentation exacte et sélectionner un LIR sponsor capable de fournir un accompagnement transparent à long terme. Avec une préparation adéquate, un ASN du RIPE NCC peut devenir la base d’un réseau plus fiable, flexible et géré de manière professionnelle.