じりつシステムばんごう(ASN)
自律システム番号(ASN)は、インターネットを介してルーティング情報を交換する際に、ネットワークを一意に識別します。ASNは、ネットワークがIPプレフィックスをアドバタイズし、プロバイダーと宛先間のトラフィックの移動方法を決定できるルーティングプロトコルであるボーダーゲートウェイプロトコル(BGP)とともに使用されます。
実用的な用語では、ASNは、どのルーティングドメインがトラフィックを送信または受信するかを外部ネットワークに指示します。BGPでインターネットアクセスを発注するお客様にとって、ASNはサービス構成の中核となります。
インターネットアクセスにASNが必要な理由
インターネットアクセスは、ネットワークとEquinix間で動的ルーティングが必要な場合にBGPを使用します。BGPではピアリングセッションの両側にASNが必要なため、インターネットアクセスの構成を完了するには、承認されたASNが必要です。ASNオプションは、導入タイプによって異なります。詳細については、ASN要件およびLocal-ASサポートを参照してください。
- インターネットアクセスでBGPを使用する場合は、ASNが必要です。
- 導入環境でお客様所有のパブリックASNがサポートされており、ネットワークに独自のパブリックルーティングIDを維持する場合は、独自のパブリックASNを使用します。
- 展開タイプで必要な場合、または独自のパブリックルーティングIDが必要ない場合は、Equinix提供のプライベートASNを使用します。
- ASNオプションを選択する前に、導入環境のASN要件を確認してください。
プライベートASNとパブリックASN
適切なオプションは、トラフィックのルーティング方法と、独自のインターネット向けルーティングIDが必要かどうかによって異なります。
| オプション | 意味 | 一般的な使用 |
|---|---|---|
| プライベートASN | プライベートBGP関係に使用されるASN。これは、お客様のネットワークをインターネット上のパブリックルーティングドメインとして識別することを意図したものではありません。 | セットアップを簡素化し、独自のASNを公開する必要がない場合。 |
| パブリックASN | 地域インターネットレジストリ(RIR)を通じてお客様の組織に登録されたASN。パブリックインターネット上のネットワークを表します。 | 完全なルーティング制御、パブリックルーティングID、またはマルチホームなどのユースケースが必要な場合。 |
ASNの選択
| EquinixプライベートASN | 自社のパブリックASN |
|---|---|
| 最速かつシンプルなオンボーディングパスを実現します。 | すでに登録済みのASNを所有している。 |
| 独自のASNを公開する必要はありません。 | 組織が独自のルーティングIDを保持することを希望します。 |
| Equinixからインターネットアクセス接続用のASNを提供したいとします。 | ルーティングポリシーやインターネットプレゼンスをより細かく制御する必要があります。 |
本番環境でパブリックASNをすでに使用している場合は、そのASNをオンボーディングすることで、ルーティングと運用の一貫性を簡素化できます。インターネットアクセスサービスにBGPのみが必要で、パブリックIDが不要な場合は、EquinixプライベートASNがより簡単なオプションです。
ASNのオンボーディング
ASNをオンボーディングする前に、次のことを確認してください。
- カスタマーポータルへのアクセス。
- インターネットアクセスサービスを管理または注文する権限。
- 独自のパブリックASNとEquinixプライベートASNのどちらを使用するかを決定します。
- 自社のパブリックASNを使用している場合は、RIRレコードまたは検証に必要な内部所有権の詳細にアクセスできます。
- Equinix提供のPAプレフィックスを持つお客様のパブリックASNを使用する場合は、プレフィックスをアドバタイズする前に、お客様のASNを参照する必要なIRRルート/route6オブジェクトを作成してください。
- お客様所有のPIプレフィックスを使用する場合は、必要なIRRルート/ルート6オブジェクトが配置されていることを確認してください。RPKIを使用する場合は、プレフィックスを生成するASNがROAによって承認されていることを確認してください。
- PAプレフィックスがメトロバウンドのままであること、およびPIプレフィックスが承認されたとおりに選択した都市圏から通知できることを確認します。
オプション1:独自のパブリックASNを使用する
組織が既にパブリックASNを所有しており、そのASNをインターネットアクセスサービスに使用する場合は、このオプションを使用します。
パブリックASNの詳細を検索するには、次の方法を使用して既存のパブリックASNの詳細を検索します。
- パブリックASNルックアップツールを使用して検索する
- 会社名またはパブリックIPアドレスで検索します。
- 結果には、ASNとそれを管理するRIRが表示されます。
- RIRポータルにログインする
- RIRがすでにわかっている場合は、レジストリアカウント(ARIN、RIPE NCC、APNIC、AFRINIC、またはLACNIC)にサインインして、割り当てられたインターネットリソースを表示します。
- ネットワーク管理者またはISPにお問い合わせください
- お客様のASNがお客様の組織に代わって管理されている場合、ASNと登録の詳細を提供できます。
-
カスタマーポータルにサインインする。
- Equinix Internet Accessの[ASNレジストリ]タブに移動します。

-
_オンボードパブリックASN_を選択
-
プロジェクトを選択して構成を続行します。

-
ASNが登録されている地域インターネットレジストリ(RIR)を選択します。これにより、所有権検証の地理的範囲が決まります。
チップASNを管理するRIRを特定するには、RIPEstatやBGPなどのパブリックASNルックアップツールを使用して、ASN、会社名、またはパブリックIPアドレスで検索します。この結果により、ASNを管理する地域インターネットレジストリ(RIR)が特定されました。
-
パブリックASNの詳細を、組織に登録されているとおりに入力します。

-
ASNの所有権を確認します。
- お客様の組織がパブリックASNを使用する権限があることを確認するには、カスタマーポータルに表示されている所有権の検証を完了してください。
- 選択したRIRの指示に従い、ASN登録情報、組織名、およびリクエストされた確認トークン、承認レコード、レジストリ/アカウントの証拠など、必要な確認の詳細を提供します。
- 所有権検証は、ASNを所有または管理していない組織がASNをオンボーディングするのを防ぐのに役立ちます。

-
オンボーディングリクエストを確認して送信します。
-
ASNがインターネットアクセスのオーダーで使用できることの確認を待ちます。

-
承認されると、インターネットアクセスサービスの構成中にASNを選択できます。
- プロンプトが表示されたら、お客様の組織がASNを所有していること、またはASNを使用する権限があることを確認してください。
- 開始する前に、ASN番号、組織の所有権の詳細、関連するレジストリまたはアカウント情報を用意してください。
オプション2:EquinixプライベートASNを使用する
独自のパブリックASNがない場合、またはEquinixからインターネットアクセスサービス用のプライベートASNを提供する場合は、このオプションを使用します。
-
カスタマーポータルにサインインする。
- Equinix Internet Accessの[ASNレジストリ]タブに移動します。

-
_プライベートASNの割当てを_選択
-
プロジェクトを選択して構成を続行します。

-
Equinix ASNを使用するオプションを選択します。
-
プライベートASNを割り当てる都市圏の場所を選択します。都市圏ごとに最大3つのプライベートASNを割り当てることができます。
メモ**手動のメトロプロビジョニング:**一部の都市圏では、ASNをインターネットアクセス用に完全にプロビジョニングする前に、手動のアップストリームプロバイダープレフィックスアドバタイズメントの承認が必要です。手動承認が必要な都市圏の1つでサービスを作成する場合、地域チームと上流プロバイダが必要な承認手順を完了するまで、ASNプロビジョニングは保留状態のままになる場合があります。

-
ASN範囲を選択してください。
-
次の場合は、16ビット(2オクテット)を選択します。
- 従来のネットワーク機器との互換性が必要です。
- BGPピアは4バイトASNをサポートしていない可能性があります。
- どのオプションを選択すべきか迷っており、最大限の互換性が必要です。
- レガシー環境を使用するほとんどのお客様に推奨されます。
-
次の場合は、32ビット(4オクテット)を選択します。
- ルーターとBGPピアは4バイトASN (RFC 6793)をサポートしています。
- 最新のネットワークを導入しています。
- お客様の導入には、より大規模なASNプールが必要です。
- すべてのネットワーク機器が4バイトASNをサポートする最新の導入に推奨されます。
チップネットワークが4バイトのASNをサポートしているかどうか不明な場合は、ネットワーク管理者に確認するか、互換性を最大限に高めるために16ビットを選択してください。
-
-
プライベートASNが割り当てられたことの確認を待ちます。

-
割当て後、Equinix提供のASNを使用してインターネットアクセスの設定を完了できます。
- プライベートASNは、インターネットアクセスのオーダーフロー中に割り当てることもできます。

オンボードASNでインターネットアクセスを設定する
ASNが利用可能になったら、BGPを使用してインターネットアクセスを設定できます。「インターネットアクセスの発注」を参照してください。
オーダー中にASNをサービスに関連付け、ネットワークとEquinix間のルーティングを確立できるようにします。
自社のパブリックASNをオンボーディングする場合は、インターネットアクセスの構成中に入力された情報が、ASNのオンボーディング中に承認された詳細と一致することを確認してください。EquinixプライベートASNを使用する場合は、指定されたとおりに割り当てられたASNを正確に入力します。
ASNの管理
ASNインベントリでASNの詳細を表示できます。詳細ページを開くには、確認するASNを見つけて、[詳細を表示]を選択します。
ASNの詳細では、ASNのステータスを確認できます。
- 保留中:ASNリクエストが処理中です。ASNはまだ使用できません。
- 接続済み:ASNはインターネットアクセスサービスまたはオーダーに関連付けられています。
- プロビジョニング済み:ASNは正常にオンボーディングまたは割り当てられており、インターネットアクセスサービスで使用できるようになっています。
- プロビジョニングに失敗しました。ASNをプロビジョニングできませんでした。ASNの詳細を確認し、問題を解決できない場合はEquinixサポートケースを開いてください。
- プロビジョニング解除済み:ASNはアクティブな使用から削除され、新しいインターネットアクセス構成では使用できなくなりました。
未使用のASNは、ASNインベントリから削除できます。


トラブルシューティング
ASNオンボーディング中に問題が発生した場合、またはどのオプションを選択すべきかわからない場合は、カスタマーサポートにお問い合わせください。
| 問題 | 考えられる原因 | すべきこと |
|---|---|---|
| パブリックASNオンボーディングが失敗するか、保留中のままです | ポータルに入力されたASN所有権の詳細が地域インターネットレジストリ(RIR)レコードと一致しないか、お客様の組織が必要な所有権の検証を完了していません。 | ARIN、RIPE NCC、APNIC、AFRINIC、またはLACNICでASN番号、組織名、およびRIRの詳細を確認します。一致する詳細を記載したASNを再送信してください。詳細が正しいにもかかわらず検証に失敗する場合は、お客様の組織がASNを所有または使用する権限を持っていることを示す証拠を添えてサポートケースを開いてください。 |
| アドバタイズされたプレフィックスは受け入れられません | 必要なIRRルート/route6オブジェクトが欠落しているか、ASNがアドバタイズされたプレフィックスを送信することを許可していないか、既存のRPKI ROAが無効です。 | アドバタイズする前に、必要なIRRオブジェクトを作成または更新してください。RPKI ROAが存在する場合は、送信元のASNとプレフィックスを承認していることを確認してください。ROAは推奨されますが、必須ではありません。お客様所有のPIプレフィックスの場合は、ASNがプレフィックスの作成を許可されていることを確認してください。お客様のパブリックASNで使用されるEquinix提供のPAプレフィックスの場合は、お客様のASNを参照する必要なIRRルートオブジェクトを作成します。 |
| 手動都市圏のASNプロビジョニングは保留中です | 選択した都市圏では、ASNをインターネットアクセスサービス用に完全にプロビジョニングする前に、手動のアップストリームプロバイダープレフィックスアドバタイズメントの承認が必要です。 | 地域チームと上流プロバイダが必要な手動承認を完了するまで待ちます。ASNが予想よりも長く保留されている場合は、サポートケースを開いてください。 |
| 選択したASNは、選択したインターネットアクセス展開ではサポートされていません | 選択したインターネットアクセスの展開タイプは、オーダーで使用されているASNオプションをサポートしていません。 | 選択した導入環境のASN要件を確認します。導入タイプによっては、Equinix提供のプライベートASNを使用する必要がある場合があります。または、必要なIRR/RPKI構成でお客様所有のパブリックASNを使用できる場合があります。 |
| プライベートASNの割り当て制限に達しました | 選択した都市圏には、すでに最大数のプライベートASNが割り当てられています。 | 選択した都市圏のASNインベントリを確認します。3ドットメニューから未使用のプライベートASNを削除して割り当て容量を解放するか、必要に応じて別の都市圏を選択します。 |
| BGPピアが割り当てられたASNを受け入れません | お客様のルーターまたはピアデバイスが32ビット(4オクテット) ASNをサポートしていないか、ルーター設定がポータルで割り当てられたASNと一致しない可能性があります。 | ネットワーク機器が4バイトASNをサポートしているかどうかを確認してください。互換性が不明な場合は、利用可能な16ビットプライベートASNを選択してください。お客様のルータのローカルASNとピアASNの値がインターネットアクセスの設定と一致していることを確認します。 |
| インターネットアクセスのオーダー中にオンボードASNは表示されません | ASNはまだプロビジョニングされていないか、別のプロジェクトまたはアカウントスコープでオンボーディングされています。 | ASNレジストリに移動し、ASNステータスがプロビジョニング済みであることを確認します。また、インターネットアクセスのオーダーが、ASNのオンボーディングに使用されたプロジェクトと同じプロジェクトで作成されていることを確認してください。 |
| BGPセッションがアイドル状態またはアクティブ状態のまま | お客様のルータ上のローカルASN、ピアASN、ネイバーIP、またはその他のBGPパラメータが、承認されたインターネットアクセス設定と一致しません。 | お客様のルーター構成を、カスタマーポータルに表示されている値と比較します。ASNとネイバーの設定を修正してから、BGPセッションの状態を再確認してください。それでもセッションが確立されない場合は、ルーターログを収集し、サポートケースを開いてください。 |
サポートが必要な場合は、カスタマーサポートまたはEquinixアカウントチームにお問い合わせください。
ASN要件の理解
インターネットアクセスサービスでBGPを使用する場合は、自律システム番号(ASN)を設定する必要があります。独自のパブリックASNをオンボーディングするか、Equinix提供のプライベートASNを使用できます。
パブリックASNは、パブリックインターネット上の組織のルーティングIDを表し、通常、ルーティングポリシーを完全に制御したい場合や、すでにパブリックネットワークを運用している場合に使用されます。プライベートASNはプライベートBGP関係を目的としており、パブリックルーティングIDを提供しません。パブリックASNをお持ちでない場合は、オンボーディング中にEquinix提供のプライベートASNを使用できます。
パブリックASNとプライベートASNのどちらを選択するかは、ルーティング要件、運用モデル、および独自のパブリックルーティングIDが必要かどうかによって異なります。
ASNをオンボーディングして検証した後は、各サービスが適切なBGP設定で構成されている限り、都市圏内の複数のインターネットアクセス接続に同じASNを使用できます。
インターネットアクセスサービスがプロビジョニングされて有効になると、ASNはサービスのBGP設定の一部となり、その場で変更することはできません。別のASNを使用する必要がある場合は、EquinixサポートまたはEquinixアカウントチームに連絡して、利用可能な移行オプションについて相談してください。