一个 自治系统编号，通常称为ASN，是一个全局唯一的数字标识符，用于边界网关协议（BGP）。BGP是允许独立网络在公共互联网上交换路由信息的路由协议。当组织使用自己的ASN时，它可以建立独特的路由身份，并独立决定其IP流量如何进入、离开和在其网络中移动。
对于许多企业来说，申请RIPE NCC的ASN是构建更具弹性和专业管理的网络的重要一步。ASN通常由互联网服务提供商、数据中心、托管公司、云基础设施提供商、金融机构、内容分发平台、游戏公司、大型企业和具有多站点或多供应商连接需求的组织使用。
RIPE NCC的ASN申请流程不仅仅是一项行政注册。它涉及展示有效的技术需求，提供准确的组织信息，并为运行BGP所带来的运营责任做好准备。虽然在准备充分的情况下，ASN可能很快被分配，但从申请到生产BGP路由的整个过程需要计划、协调和仔细配置。
本指南解释了完整的RIPE NCC ASN申请流程、典型时间线、担保LIR或ASN申请机构的作用，以及分配ASN后应进行的技术步骤。
什么是ASN以及它的作用？
自治系统是一个网络或一组网络，它们在共同的路由策略下进行管理。ASN是唯一标识该自治系统在全球互联网上的编号。当一个网络通过BGP宣告IP前缀时，其ASN会出现在其他网络用来确定如何传递流量的路由路径中。
例如，一家运营自有数据中心的公司可能会连接到两个传输提供商以实现冗余。该公司可以使用自己的ASN向两个提供商宣布自己的IP地址前缀，而不是完全依赖于一个提供商的路由策略。这使公司能够影响进出流量，提高冗余性，选择首选路径，并减少对单一上游网络的依赖。
一个ASN在组织需要多归属时尤其有价值。多归属通常意味着将网络连接到多个外部网络，通常是通过多个传输提供商、互联网交换点、私人对等方、云接入点或地理位置不同的设施。如果一个连接出现故障，只要网络设计和配置正确，流量可以通过另一个可用路径继续传输。
然而，并非每个组织都需要ASN。拥有单一互联网连接的小型企业、简单的办公室网络，或完全依赖云服务提供商的托管应用程序可能不需要运行BGP或维护自己的自治系统。申请ASN的决定应基于真实的路由、弹性、规模和运营需求。
RIPE NCC和区域互联网注册机构的作用
RIPE NCC是全球五个区域互联网注册机构之一。它服务于欧洲、中东和中亚部分地区。其职责包括协调互联网号码资源的注册，如IPv4地址、IPv6地址和自治系统编号在其服务区域内。
RIPE NCC在RIPE数据库中维护注册数据。这个公共数据库包含有关互联网号码资源、网络运营商、联系人、路由策略和相关技术对象的信息。准确的注册数据很重要，因为它有助于网络运营商、安全团队、上游提供商和其他相关方验证谁对某个资源负责以及该资源 intended 如何使用。
在大多数实际情况下，企业不会作为个人最终用户直接向RIPE NCC申请，而是通过中间机构进行。相反，公司会与本地互联网注册机构（称为LIR）合作。LIR通常是一个RIPE NCC成员，可以为自己或最终用户请求和管理互联网编号资源。
一个赞助的LIR为需要ASN但不想成为直接RIPE NCC成员的组织提供路由。这种模式通常被初创企业、托管服务商、国际公司、中小型企业以及不需要大量资源且不愿承担完整会员成本或管理负担的组织所使用。
RIPE NCC ASN 通过一个 赞助LIR
一个赞助的LIR作为ASN申请的注册机构面向服务提供商。赞助的LIR审查申请人的文件，通过适当的RIPE NCC流程提交请求，并在分配ASN后帮助维护注册关系。
这并不意味着应将ASN视为普通商业产品。互联网号码资源是在政策和合同框架下进行注册和管理的。申请人应了解其是否会被记录为最终用户或资源持有者，适用哪些年度服务费用，如果资助LIR关系终止会发生什么，以及是否可以支持未来的转移或赞助商变更。
一个可信的ASN申请代理机构或资助LIR应在申请开始前就这些问题保持透明。提供者应解释初始申请费用、定期的年度维护费用、文件要求、响应时间、支持范围以及双方的责任。还应明确报价的服务是否包括组织详情、注册对象、RPKI协助、路由对象创建或BGP部署的技术咨询的未来更新。
选择合适的赞助LIR可以使整个过程更加顺畅。最好的供应商不一定是广告中初始价格最低的那个。专业供应商应具备清晰的流程、可靠的支持、准确的注册机构实践，以及对BGP操作、RPKI、路由过滤和资源生命周期管理的理解。
谁有资格申请RIPE NCC的ASN？
一个ASN请求应由实际的运营需求支持。一般来说，申请人必须能够证明其确实运营，或有意运营一个具有独立路由策略的网络。这通常意味着该网络将自行做出BGP路由决策，而不是简单地使用单一上游供应商的路由策略。
一个常见的用例是连接到两个或更多外部网络的多归属网络。例如，数据中心运营商可能连接到两个上游运营商；云公司可能在不同区域使用多个连接合作伙伴；或者企业可能同时连接到传输提供商和互联网交换点。在这些情况下，ASN 可以实现路由冗余和流量工程。
另一种可能的合理性是独特的路由策略，该策略无法在上游供应商的ASN下得到适当处理。申请人应能够解释为什么其网络架构、业务连续性要求、连接设计或服务交付模式需要独立的BGP路由。
应用程序不应依赖诸如“我们可能需要一个ASN在将来”或“我们希望更多地控制网络”之类的模糊声明。更充分的解释应描述实际的基础设施、预期的供应商或对等方、计划中的IP前缀、拟议的BGP会话和路由目标。技术依据越清晰，请求就越不容易因后续问题而被延迟。
申请人还应确保申请ASN的法律实体正确识别。如果涉及母公司、子公司、运营公司或托管服务提供商，应明确说明其关系。公司文件、联系方式、网络运营细节和注册记录之间的不一致可能会造成不必要的延迟。
申请RIPE NCC ASN所需的文件
具体的文档要求可能因资助的LIR和申请人的司法管辖区而异。在大多数情况下，公司需要为请求ASN的法律实体提供正式的身份证明文件。这些文件可能包括公司注册证书、商业注册证书、公司注册号、法定公司名称和注册营业地址。
资助的LIR还可以要求授权代表的姓名和联系方式。此人应能够确认该公司已授权该ASN请求，并且提供的信息是准确的。在某些情况下，当提交申请的人未被列为董事、法定代表人或认可的公司官员时，可能需要额外的授权文件。
技术信息是应用程序的核心部分。申请人应准备好描述其网络拓扑、预期的上游连接、BGP实施方案、对等安排、数据中心位置和路由控制需求。目标不是生成一份不必要的复杂工程文档。相反，申请应清楚地表明该ASN将被一个具有独立路由目的的真实网络所使用。
提前准备技术说明是有帮助的。一个简短但精确的陈述通常在包含关键事实时就足够了。例如，一家公司可以解释说，它将在两个数据中心运营基础设施，连接到两个独立的传输供应商，通过BGP宣布自己的IPv6或IPv4前缀，并使用路由策略控制，在运营商中断期间保持服务可用性。
第一步：评估是否真的需要ASN
在开始RIPE NCC ASN申请流程之前，组织应确认ASN是否是其网络需求的正确解决方案。此评估很重要，因为BGP引入了技术责任。运营一个自治系统不仅包括获得ASN，还需要管理路由策略、路由授权、联系信息、网络安全以及与上游提供商的协调。
一个只需要在多个办公地点获得互联网访问的公司，可能更适合由供应商管理的连接、SD-WAN、云网络或托管MPLS服务。这些选项可以在不需要公司直接运营公共BGP的情况下提供冗余。
另一方面，当组织需要路由策略的可移植性、前缀宣告的独立控制、多供应商弹性、直接互联网交换点对等连接，或在自身运营身份下构建面向互联网的网络的能力时，ASN通常是合适的。
在此阶段，企业还应确认是否拥有合适的技术人员或托管网络供应商。BGP配置错误可能导致严重的服务中断、路由泄露、意外的前缀公告或全球可达性的丧失。因此，ASN应作为经过充分考虑的网络设计的一部分，而不是孤立的行政采购。
第二步：选择一个RIPE NCC资助的LIR或ASN申请机构
一旦确认了ASN要求，下一步是选择负责处理申请的组织。一些企业决定成为直接的RIPE NCC成员，特别是如果他们预计要管理更大规模的互联网资源或希望直接访问会员服务的话。然而，对许多公司来说，由支持性LIR来处理更为实际。
一个赞助的LIR可以管理提交过程，并在资源生命周期内支持最终用户。在比较供应商时，公司应评估的不仅仅是初始申请费用。他们应该询问文件审核通常需要多长时间，分配后包括哪些支持，年费是固定还是变动的，以及供应商是否能协助未来的注册管理。
了解提供商更改赞助商的政策也很重要。一家公司可能后来希望将其ASN转移到另一个赞助LIR，因为价格、支持质量、企业重组或网络管理的更广泛变化。专业提供商应解释此过程如何进行以及可能需要哪些验证。
申请人永远不应假设所有提供商都提供相同的条款。明确的书面服务协议和对注册机构角色的透明解释可以减少未来的争议，并确保ASN正确地与预期的运营组织相关联。
第三步：提交公司信息和技术理由
选择赞助LIR后，申请人提交其法律文件和技术信息。通常情况下，赞助LIR会先进行初步审核，然后再继续进行注册请求。
此评论很有价值，因为它能及早识别缺失的信息。公司文件可能已过期，法律地址可能与注册证书不符，或者技术说明可能未能清楚地展示独立路由策略。在提交前解决这些问题通常比之后多次澄清请求更快。
技术理由应保持事实性和操作性。它应描述计划中的BGP环境，而不仅仅是商业愿望。相关细节可以包括预期的上游供应商数量、对等计划、网络基础设施的位置、预期的IP前缀公告，以及部署的可用性或流量工程目标。
如果该组织使用第三方网络运营商、托管服务提供商或数据中心来运行BGP，这一点应准确反映出来。注册记录应明确区分法律最终用户、运营网络联系人以及参与部署的技术服务提供商。
第四步：注册表提交和审核
一旦应用程序包完成，资助的LIR将通过适用的RIPE NCC流程提交ASN请求。在此阶段，该组织的数据将被准备用于在RIPE数据库中注册，并根据当前的政策和程序进行审查。
此时的时间线在很大程度上取决于初始提交的质量。资料完整且路由清晰的简单申请可能进展迅速。包含不一致的商业记录、不清楚的所有权结构、不完整的联系信息或薄弱的技术理由的申请可能需要更长时间。
资助的LIR可能会联系申请人以进行澄清。这是流程中的正常部分，不应被视为拒绝。在许多情况下，简短的解释或更新的文件足以解决问题。申请人的快速响应可以显著减少整体处理时间。
申请人应记住，注册政策和实施程序可能会发生变化。确切的要求、表格和评审期望应在申请时与资助的LIR确认。专业提供商应使用最新的政策指导，而不是依赖关于ASN资格或文件的过时假设。
第五步：ASN分配和RIPE数据库注册
申请获批后，将分配并注册ASN。申请人将收到ASN号码和相关注册详情的确认信息。此时，ASN申请的行政部分已完成，但ASN不会在国际互联网上自动激活。
分配的ASN必须集成到组织的路由环境中。网络运营商需要与传输提供商、对等方或互联网交换点配置BGP会话。可能还需要发布相关路由信息并满足上游网络施加的过滤要求。
注册准确性在分配后仍然很重要。组织应核实其法定名称、地址、管理联系人、技术联系人、投诉联系人详细信息以及资助-LIR关系是否正确。过时或不准确的记录可能会使未来的网络变更、安全调查、资源转移或供应商上线变得复杂。
一个管理良好的ASN是更广泛的互联网资源管理计划的一部分。它应被视为长期基础设施，而不是一次性注册任务。
RIPE NCC ASN申请时间表：需要多长时间？
典型的RIPE NCC ASN申请流程通常在文件齐全、技术需求明确且申请人及时回应任何问题的情况下，需要一到三周。然而，此估计应视为规划指南，而非保证。
一些简单的申请可能在提交文件后几天内就会分配到ASN。这在公司文件易于验证、申请人网络计划清晰，并且资助LIR已收到所有必要信息的情况下更有可能发生。
更复杂的案例可能需要更长时间。当公司记录需要翻译或澄清时，当组织在多个司法管辖区运营时，当最终用户和网络运营商是不同的实体时，或者当技术理由未能明确说明为何需要ASN时，可能会出现延迟。
ASN分配的时间线也应与BGP部署的时间线分开。即使AS编号已颁发，该组织可能仍需要额外时间来配置路由器、与传输提供商建立连接、创建路由对象、设置RPKI授权并进行测试。根据网络环境的不同，这个操作阶段可能需要几天到几周的时间。
对于生产项目，企业应为两个阶段做好计划。行政ASN申请可能可以快速完成，但安全且稳定的BGP启动需要公司、支持的LIR、托管提供商、传输运营商、网络工程师和安全团队之间的协调。
BGP配置在接收到RIPE NCC ASN之后
ASN分配后，组织必须在其网络设备或托管路由平台上配置BGP。这通常涉及与一个或多个上游提供商建立BGP会话，定义路由策略，设置前缀限制，配置过滤，并监控路由会话的健康状况。
每个上游供应商可能有自己的入网要求。供应商通常会要求ASN、要宣告的IP前缀列表、路由注册信息以及路由授权的证据。他们还可能应用前缀过滤器、最大前缀限制、RPKI验证策略，并对路由对象有严格的要求。
公司应在向其运营商请求激活前准备这些细节。路由对象创建或RPKI配置的延迟可能导致前缀无法被接受，即使AS本身已经分配完毕。
对于没有内部BGP专业知识的组织，建议使用合格的网络工程师或托管网络服务提供商。初始配置应在受控方式下仔细测试。路由泄漏、过于宽泛的公告、错误的ASN路径或缺失的过滤器可能会影响组织和外部网络。
IRR路由对象和RPKI的重要性
一个ASN本身并不授权网络宣布任何它选择的IP前缀。路由安全依赖于其他记录和验证机制。两个重要的组成部分是互联网路由注册机构（IRR）路由对象和资源公钥基础设施（RPKI）。
一个路由对象通常记录了特定的IP前缀应源自特定的ASN。许多传输提供商使用这些对象来构建路由过滤器。如果路由对象缺失或错误，上游提供商可能会拒绝接受该宣告。
RPKI通过路由起源授权（ROA）添加了加密授权。ROA说明了哪个ASN被允许起始特定的IP前缀，并可以定义可宣布的最大前缀长度。执行RPKI路由起源验证的网络可能会拒绝或降低无效路由的优先级。
因此，ASN申请者应将RPKI视为标准部署流程的一部分，而不是可有可无的后续步骤。正确的RPKI配置可以提高路由安全性，降低未经授权宣告的风险，并有助于保护网络的声誉和可达性。
持续的ASN管理与合规性
接收ASN会带来持续的责任。资源持有者或最终用户应保持法律、行政、技术和滥用联系人信息的更新。如果公司更改了注册名称、地址、法律结构或运营网络团队，可能需要通过资助LIR更新相关记录。
网络还应监控BGP事件。运营商应留意路由泄露、错误宣告、意外的起源变更、RPKI无效状态和前缀过滤问题。许多路由事件可通过强大的策略、自动化验证、配置审查和主动监控来预防。
如果公司不再需要ASN，应与提供支持的LIR讨论适当的返还或关闭流程。同样，如果公司希望更换服务提供商、重组其公司结构或转让网络管理权，应在进行更改前获得指导。可能适用注册和合同要求，早期规划通常会使该过程更容易。
在RIPE NCC ASN申请过程中的常见错误
一个常见的错误是未制定完整的网络计划就申请ASN。ASN申请应由实际的路由需求支持，而不仅仅是因为想要拥有一个网络标识符。企业在提交申请前应明确其上游供应商、路由目标和技术运营模式。
另一个问题是公司信息不一致。申请中的法定名称应与注册文件一致。授权联系人应明确标识，必要时应说明母公司、子公司、技术运营商和最终用户之间的关系。
一些申请者在分配后也低估了所需的工作量。他们获得了ASN，但尚未安排BGP传输、IP地址资源、路由器配置、RPKI设置或路由对象注册。这可能会延迟生产激活，并在部署期间造成不必要的压力。
最后，公司应避免仅基于最低的申请价格来选择赞助的LIR。长期支持、透明的年度费用、准确的资源记录、赞助商变更程序和路由专业知识通常比初始成本的小差异提供更大的价值。
关于RIPE NCC ASN申请的常见问题
我需要成为RIPE NCC的成员才能申请ASN吗？
不。许多组织通过赞助的LIR获得ASN。这使组织可以在不成为RIPE NCC直接成员的情况下获得ASN，但需遵守适用的政策和服务条款。
RIPE NCC的ASN可以在欧洲以外使用吗？
是的。通过RIPE NCC系统颁发的ASN可以在全球BGP路由中使用。其可见性和可用性取决于正确的网络配置、被接受的路由授权以及上游提供商和对等方的策略。
申请ASN之前我需要IPv4地址吗？
不一定。ASN可以支持仅IPv6的网络、IPv4网络或双栈环境。关键是要考虑该组织是否有真正的独立路由需求和实际的BGP部署计划。
我可以在分配ASN后多快开始宣布路由？
这取决于网络准备的完善程度。如果路由器配置、传输合同、路由对象和RPKI授权已经准备就绪，激活可能会相对较快。如果这些要素仍需准备，生产路由将比AS编号分配本身花费更长时间。
我可以以后更改我的赞助LIR吗？
在许多情况下，可能可以更改赞助LIR，但需遵守适用的程序、验证和合同条件。申请人应与当前和未来的赞助提供方确认流程及潜在费用。
将ASN应用程序作为网络策略的一部分进行规划
一个RIPE NCC的ASN是企业需要独立BGP路由、多供应商冗余、改进的流量控制、互联网交换点对等连接或可扩展的互联网基础设施策略时的宝贵资源。当公司拥有完整的法律文件、明确的技术理由和有经验的赞助LIR时，申请过程通常是可以管理的。
对于大多数准备充分的申请者，行政上的RIPE NCC ASN申请流程通常可以在一到三周内完成。然而，完整的时间线应包括BGP部署、供应商协调、路由对象注册、RPKI配置和生产测试。
最成功的ASN项目始于明确的运营目的。企业应明确为何需要独立路由，确定其连接合作伙伴，准备准确的文件，并选择能够提供透明长期支持的赞助LIR。做好充分的准备，RIPE NCC的ASN可以成为更可靠、灵活和专业管理的网络的基础。