Numéro de système autonome (ASN)

Un numéro de système autonome (ASN) identifie de manière unique un réseau lorsqu'il échange des informations de routage sur Internet. Les ASN sont utilisés avec le protocole BGP (Border Gateway Protocol), le protocole de routage qui permet aux réseaux d'annoncer les préfixes IP et de déterminer comment le trafic se déplace entre les fournisseurs et les destinations.

En termes pratiques, un ASN indique aux réseaux externes quel domaine de routage est à l'origine ou reçoit le trafic. Pour les clients qui commandent un accès Internet avec BGP, l'ASN devient un élément essentiel de la configuration du service.

Pourquoi un ASN est requis pour l'accès à Internet

L’accès Internet utilise BGP lorsqu’un routage dynamique est nécessaire entre votre réseau et Equinix. Comme BGP nécessite un ASN de chaque côté d'une session d'appairage, vous devez disposer d'un ASN approuvé avant de pouvoir terminer la configuration de l'accès à Internet. Les options ASN varient en fonction du type de déploiement. Pour plus de détails, reportez-vous aux exigences ASN et à l'assistance locale-AS .

• Si vous souhaitez utiliser BGP avec un accès Internet, vous devez disposer d'un ASN.
• Utilisez votre propre ASN public lorsque votre déploiement prend en charge les ASN publics appartenant aux clients et que vous souhaitez que votre réseau conserve sa propre identité de routage publique.
• Utilisez un ASN privé fourni par Equinix lorsque votre type de déploiement l'exige ou lorsque vous n'avez pas besoin de votre propre identité de routage publique.
• Avant de choisir une option ASN, consultez les exigences ASN pour votre déploiement.

ASN privé et ASN public

La bonne option dépend de la manière dont vous prévoyez d'acheminer votre trafic et de votre propre identité de routage orientée Internet.

Option	Ce que cela signifie	Utilisation typique
ASN privé	ASN utilisé pour les relations BGP privées. Il n'est pas destiné à identifier votre réseau en tant que domaine de routage public sur Internet.	Lorsque vous souhaitez une configuration plus simple et que vous n'avez pas besoin de présenter votre propre ASN publiquement.
ASN public	Un ASN enregistré auprès de votre organisation via un registre Internet régional (RIR). Elle représente votre réseau sur l'Internet public.	Lorsque vous souhaitez un contrôle total du routage, une identité de routage publique ou des cas d'utilisation tels que le multi-hébergement.

Choisir un ASN

ASN privé Equinix	Votre propre ASN public
Pour un parcours d'intégration le plus rapide et le plus simple.	Vous possédez déjà un ASN enregistré.
Vous n'avez pas besoin de votre propre ASN visible publiquement.	Vous souhaitez que votre organisation conserve sa propre identité de routage.
Vous souhaitez que Equinix fournisse l'ASN pour la connexion d'accès à Internet.	Vous avez besoin de plus de contrôle sur la politique de routage ou la présence sur Internet.

conseil

Si votre organisation utilise déjà un ASN public en production, l'intégration de cet ASN peut simplifier le routage et la cohérence opérationnelle. Si vous n'avez besoin que d'BGP pour le service d'accès à Internet et que vous n'avez pas besoin d'une identité publique, un ASN privé Equinix est l'option la plus simple.

Embarquez votre ASN

Avant d'intégrer un ASN, assurez-vous que les éléments suivants sont en place :

• Accès au Portail client .
• Autorisation de gérer ou de commander des services d'accès à Internet.
• Choisissez d'utiliser votre propre ASN public ou un ASN privé Equinix.
• Si vous utilisez votre propre ASN public, vous avez accès à l'enregistrement RIR ou aux détails de propriété interne nécessaires pour le valider.
• Si vous utilisez un ASN public du client avec un préfixe PA fourni par Equinix, créez les objets route/route6 IRR requis qui référencent l'ASN du client avant de publier le préfixe.
• Si vous utilisez des préfixes PI appartenant au client, assurez-vous que les objets route/route6 IRR requis sont en place. Si vous utilisez RPKI, assurez-vous que le ROA autorise l'ASN qui créera les préfixes.
• Vérifiez que les préfixes PA restent liés à la zone métropolitaine et que les préfixes PI peuvent être annoncés à partir de la zone métropolitaine ou des zones métropolitaines sélectionnées, comme approuvé.

Option 1 : Utilisez votre propre ASN public

Utilisez cette option si votre organisation possède déjà un ASN public et que vous souhaitez utiliser cet ASN pour le service d'accès à Internet.

note

Pour localiser les détails d'un ASN public, utilisez les méthodes suivantes pour rechercher les détails d'un ASN public existant :

1. Rechercher à l'aide d'un outil de recherche ASN public
   • Rechercher par nom d'entreprise ou adresse IP publique.
   • Les résultats afficheront votre ASN et le RIR qui le gère.
2. Connectez-vous à votre portail RIR
   • Si vous connaissez déjà votre RDI, connectez-vous à votre compte de registre (ARIN, RIPE NCC, APNIC, AFRINIC ou LACNIC) pour afficher les ressources Internet qui vous ont été attribuées.
3. Contactez votre administrateur réseau ou votre FAI
   • Si votre ASN est géré pour le compte de votre organisation, il peut fournir votre ASN et vos détails d'enregistrement.

1. Connectez-vous au Portail clients .

   • Accédez à l'onglet Registre ASN dans Equinix Internet Access .

   

2. Sélectionnez ASN public intégré

3. Sélectionnez un projet pour poursuivre la configuration.

   

4. Sélectionnez le registre Internet régional (RIR) dans lequel votre ASN est enregistré. Cela détermine la portée géographique de la vérification de la propriété.

   

   conseil

   Pour identifier la RDI qui gère votre ASN, utilisez un outil de recherche d’ASN public, tel que RIPEstat ou BGP.Tools, pour effectuer une recherche par ASN, nom d’entreprise ou adresse IP publique. Les résultats identifient le registre Internet régional (RIR) qui gère l'ASN.

5. Saisissez vos informations ASN publiques exactement telles qu'elles ont été enregistrées auprès de votre organisation.

   

6. Vérifier la propriété de l'ASN.

   • Pour confirmer que votre organisation est autorisée à utiliser l'ASN public, effectuez la vérification de propriété indiquée sur le Portail client.
   • Suivez les instructions pour la RDI sélectionnée et fournissez les détails de vérification requis, tels que les informations d'enregistrement ASN, le nom de l'organisation et tout jeton de confirmation, enregistrement d'autorisation ou preuve de registre/compte demandé.
   • La vérification de la propriété permet d'éviter qu'un ASN ne soit intégré par une organisation qui ne le possède pas ou ne le gère pas.

   

7. Vérifiez et envoyez la demande d'intégration.

8. Attendez la confirmation que l'ASN est disponible pour votre commande d'accès Internet.

   

9. Une fois approuvé, vous pouvez sélectionner l'ASN lors de la configuration du service d'accès à Internet.

   • Si vous y êtes invité, confirmez que votre organisation possède l'ASN ou est autorisée à l'utiliser.
   • Avant de commencer, ayez à votre disposition le numéro ASN, les détails de propriété de l'organisation et toute information pertinente sur le registre ou le compte.

Option 2 : Utilisez un ASN privé Equinix

Utilisez cette option si vous ne disposez pas de votre propre ASN public ou si vous souhaitez qu'Equinix fournisse un ASN privé pour le service d'accès à Internet.

1. Connectez-vous au Portail clients .

   • Accédez à l'onglet Registre ASN dans Equinix Internet Access .

   

2. Sélectionnez attribuer un ASN privé

3. Sélectionnez un projet pour poursuivre la configuration.

   

4. Sélectionnez l'option permettant d'utiliser un ASN Equinix.

5. Choisissez l'emplacement métropolitain où l'ASN privé sera attribué. Vous êtes autorisé à allouer jusqu'à 3 ASN privés par zone métropolitaine.

   note

   Provisionnement Metro manuel : Certaines métros nécessitent une autorisation manuelle de publicité de préfixe de fournisseur en amont avant que l'ASN puisse être entièrement provisionné pour l'accès Internet. Si vous créez un service dans l'une des métros nécessitant une autorisation manuelle, le provisionnement ASN peut rester en attente jusqu'à ce que l'équipe régionale et le fournisseur en amont aient terminé les étapes d'approbation requises.

   

6. Sélectionnez une plage ASN.

   • Choisissez 16 bits (2 octets) si :

     • Vous avez besoin d'une compatibilité avec les équipements réseau hérités.
     • Vos homologues BGP peuvent ne pas prendre en charge les ASN 4 octets.
     • Vous n'êtes pas sûr de l'option à choisir et avez besoin d'une compatibilité maximale.
     • Recommandé pour la plupart des clients disposant d'environnements hérités.

   • Choisissez 32 bits (4 octets) si :

     • Vos routeurs et homologues BGP prennent en charge les ASN 4 octets (RFC 6793).
     • Vous déployez un réseau moderne.
     • Votre déploiement nécessite un pool ASN plus important.
     • Recommandé pour les déploiements modernes où tous les équipements réseau prennent en charge les ASN de 4 octets.

   

   conseil

   Si vous n'êtes pas sûr que votre réseau prenne en charge les ASN 4 octets, contactez votre administrateur réseau ou choisissez 16 bits pour une compatibilité maximale.

7. Attendez la confirmation que l'ASN privé a été attribué.

   

8. Après l'attribution, l'ASN fourni par Equinix peut être utilisé pour terminer la configuration de votre accès Internet.

   • Un ASN privé peut également être attribué lors du processus de commande de l'accès Internet :

   

Configurer l'accès Internet avec un ASN intégré

Une fois l'ASN disponible, vous pouvez configurer l'accès à Internet à l'aide de BGP. Voir commande d'accès à Internet .

Lors de la commande, vous associerez l'ASN au service afin que le routage puisse être établi entre votre réseau et Equinix.

Si vous intégrez votre propre ASN public, assurez-vous que les informations saisies lors de la configuration de l'accès Internet correspondent aux informations approuvées lors de l'intégration de l'ASN. Si vous utilisez un ASN privé Equinix, saisissez l'ASN attribué exactement comme indiqué.

Gestion de l'ASN

Vous pouvez afficher les détails de votre ASN dans l'inventaire ASN. Pour ouvrir la page de détails, recherchez l'ASN que vous souhaitez consulter et sélectionnez Afficher les détails.

Dans les détails de l'ASN, vous pouvez voir le statut de l'ASN :

• En attente : la demande ASN est en cours de traitement. L'ASN n'est pas encore prêt à être utilisé.
• Joint : l'ASN est associé à un service ou à une commande d'accès Internet.
• Provisionné : l'ASN a été intégré ou attribué avec succès et est disponible pour être utilisé avec votre service d'accès Internet.
• Échec du provisionnement : l'ASN n'a pas pu être provisionné. Vérifiez les détails de l'ASN et ouvrez un dossier d'assistance Equinix si le problème ne peut pas être résolu.
• Déprovisionné : l'ASN a été retiré de l'utilisation active et n'est plus disponible pour les nouvelles configurations d'accès Internet.

Les ASN inutilisés peuvent être supprimés de l'inventaire des ASN.

Dépannage

Si vous rencontrez des problèmes lors de l'intégration de l'ASN ou si vous ne savez pas quelle option choisir, contactez l'assistance clientèle .

Problème	Cause probable	Que faire
L'intégration de l'ASN public échoue ou reste en attente	Les détails de propriété de l'ASN saisis dans le portail ne correspondent pas à l'enregistrement RIR (Regional Internet Registry), ou votre organisation n'a pas effectué la vérification de propriété requise.	Confirmez le numéro ASN, le nom de l'organisation et les détails RIR dans ARIN, RIPE NCC, APNIC, AFRINIC ou LACNIC. Soumettez à nouveau l'ASN avec les détails correspondants. Si les détails sont corrects mais que la validation échoue toujours, ouvrez un dossier d'assistance avec la preuve que votre organisation possède ou est autorisée à utiliser l'ASN.
Les préfixes annoncés ne sont pas acceptés	Les objets route/route6 IRR requis sont manquants ou n'autorisent pas l'ASN à émettre les préfixes annoncés, ou un ROA RPKI existant n'est pas valide.	Créer ou mettre à jour les objets IRR requis avant la publicité. Si un ROA RPKI existe, assurez-vous qu'il autorise l'ASN et le préfixe d'origine ; un ROA est recommandé mais pas obligatoire. Pour les préfixes PI appartenant au client, assurez-vous que l'ASN est autorisé à émettre le préfixe. Pour les préfixes PA fournis par Equinix et utilisés avec un ASN public client, créez les objets de route IRR requis référençant l'ASN client.
Le provisionnement ASN reste en attente pour les métros manuelles	La zone métropolitaine sélectionnée nécessite une autorisation manuelle de publicité de préfixe de fournisseur en amont avant que l'ASN puisse être entièrement provisionné pour le service d'accès à Internet.	Attendez que l'équipe régionale et le fournisseur en amont aient terminé l'autorisation manuelle requise. Si l'ASN reste en attente plus longtemps que prévu, ouvrez un ticket d'assistance .
L'ASN sélectionné n'est pas pris en charge pour le déploiement d'accès Internet choisi	Le type de déploiement d'accès Internet sélectionné ne prend pas en charge l'option ASN utilisée dans la commande.	Consultez les exigences ASN pour le déploiement sélectionné. Selon le type de déploiement, vous devrez peut-être utiliser un ASN privé fourni par Equinix, ou vous pourrez peut-être utiliser un ASN public appartenant au client avec la configuration IRR/RPKI requise.
La limite d'allocation d'ASN privé est atteinte	Le nombre maximal d'ASN privés a déjà été attribué pour la zone métropolitaine sélectionnée.	Consultez l'inventaire ASN pour la zone métropolitaine sélectionnée. Supprimer les ASN privés inutilisés du menu à trois points pour libérer de la capacité d'allocation ou sélectionner une autre zone métropolitaine, le cas échéant.
Le pair BGP n'accepte pas l'ASN attribué	Il est possible que le routeur ou le dispositif homologue du client ne prenne pas en charge les ASN 32 bits (4 octets) ou que la configuration du routeur ne corresponde pas à l'ASN attribué dans le portail.	Vérifiez si l'équipement réseau prend en charge les ASN de 4 octets. Si la compatibilité est incertaine, choisissez un ASN privé 16 bits si disponible. Vérifiez que les valeurs ASN local et homologue sur le routeur du client correspondent à la configuration d'accès Internet.
L'ASN intégré n'est pas visible lors de la commande d'accès Internet	L'ASN n'est pas encore provisionné ou a été intégré dans un projet ou un périmètre de compte différent.	Accédez au registre ASN et confirmez que le statut ASN est provisionné. Vérifiez également que la commande d'accès Internet est créée dans le cadre du même projet que celui utilisé pour l'intégration de l'ASN.
La session BGP reste à l'état inactif ou actif	L’ASN local, l’ASN homologue, l’IP du voisin ou d’autres paramètres BGP sur le routeur du client ne correspondent pas à la configuration d’accès Internet approuvée.	Comparez la configuration du routeur du client avec les valeurs indiquées sur le Portail client. Corrigez les paramètres ASN et voisin, puis revérifiez l'état de la session BGP. Si la session ne s'établit toujours pas, collectez les journaux du routeur et ouvrez un ticket d'assistance .

conseil

Pour obtenir de l'aide, contactez l'assistance client ou l'équipe chargée de votre compte Equinix pour obtenir de l'aide à l'intégration.

Comprendre les exigences de l'ASN

Si votre service d'accès à Internet utilise BGP, vous devez configurer un numéro de système autonome (ASN). Vous pouvez soit intégrer votre propre ASN public, soit utiliser un ASN privé fourni par Equinix.

Un ASN public représente l'identité de routage de votre organisation sur l'Internet public et est généralement utilisé lorsque vous souhaitez un contrôle total sur les politiques de routage ou exploiter déjà un réseau public. Un ASN privé est destiné aux relations BGP privées et ne fournit pas d'identité de routage publique. Si vous n'avez pas d'ASN public, vous pouvez utiliser un ASN privé fourni par Equinix lors de l'intégration.

Le choix entre un ASN public ou un ASN privé dépend de vos exigences de routage, de votre modèle opérationnel et de votre propre identité de routage publique.

Après l'intégration et la vérification d'un ASN, vous pouvez utiliser le même ASN pour plusieurs connexions d'accès Internet dans la zone métropolitaine, à condition que chaque service soit configuré avec les paramètres BGP appropriés.

Une fois qu'un service d'accès à Internet est provisionné et actif, l'ASN fait partie de la configuration BGP du service et ne peut pas être modifié en place. Si vous avez besoin d'utiliser un autre ASN, contactez le support Equinix ou votre équipe de compte Equinix pour discuter des options de migration disponibles.