メインコンテンツにスキップ

自律システム番号(ASN)

自律システム番号(ASN)は、インターネットを介してルーティング情報を交換する際に、ネットワークを一意に識別します。ASNは、ネットワークがIPプレフィックスをアドバタイズし、プロバイダーと宛先間のトラフィックの移動方法を決定できるルーティングプロトコルであるボーダーゲートウェイプロトコル（BGP）とともに使用されます。

実用的な用語では、ASNは、どのルーティングドメインがトラフィックを送信または受信するかを外部ネットワークに指示します。BGPでインターネットアクセスを発注するお客様にとって、ASNはサービス構成の中核となります。

インターネットアクセスにASNが必要な理由​

インターネットアクセスは、ネットワークとEquinix間で動的ルーティングが必要な場合にBGPを使用します。BGPではピアリングセッションの両側にASNが必要なため、インターネットアクセスの構成を完了するには、承認されたASNが必要です。ASNオプションは、導入タイプによって異なります。

  • インターネットアクセスでBGPを使用する場合は、ASNが必要です。
  • ネットワークを独自のパブリックルーティングIDで表現する場合は、独自のパブリックASNを使用します。
  • 独自のパブリックルーティングIDが必要ない場合は、Equinix提供のプライベートASNを使用してください。

プライベートASNとパブリックASN​

適切なオプションは、トラフィックのルーティング方法と、独自のインターネット向けルーティングIDが必要かどうかによって異なります。

オプション意味一般的な使用
プライベートASNプライベートBGP関係に使用されるASN。これは、お客様のネットワークをインターネット上のパブリックルーティングドメインとして識別することを意図したものではありません。セットアップを簡素化し、独自のASNを公開する必要がない場合。
パブリックASN地域インターネットレジストリ(RIR)を通じてお客様の組織に登録されたASN。パブリックインターネット上のネットワークを表します。完全なルーティング制御、パブリックルーティングID、またはマルチホームなどのユースケースが必要な場合。

ASNの選択​

EquinixプライベートASN自社のパブリックASN
最も迅速かつ簡単なオンボーディングパスを実現します。登録済みのASNをすでに所有しています。
独自のASNを公開する必要はありません。組織が独自のルーティングIDを保持することを希望します。
Equinixからインターネットアクセス接続用のASNを提供したいとします。ルーティングポリシーやインターネットプレゼンスをより細かく制御する必要があります。
チップ

本番環境でパブリックASNをすでに使用している場合は、そのASNをオンボーディングすることで、ルーティングと運用の一貫性を簡素化できます。インターネットアクセスサービスにBGPのみが必要で、パブリックIDが不要な場合は、EquinixプライベートASNがより簡単なオプションです。

ASNのオンボーディング​

ASNをオンボーディングする前に、独自のパブリックASNを使用するか、Equinix提供のプライベートASNを使用するかを決定してください。

オプション1：独自のパブリックASNを使用する​

組織が既にパブリックASNを所有しており、そのASNをインターネットアクセスサービスに使用する場合は、このオプションを使用します。

チップ

パブリックASNの詳細を検索するには、次の方法を使用して既存のパブリックASNの詳細を検索します。

  1. パブリックASNルックアップツールを使用して検索する
    • 会社名またはパブリックIPアドレスで検索します。
    • 結果には、ASNとそれを管理するRIRが表示されます。
  2. RIRポータルにサインイン
    • RIRがすでにわかっている場合は、レジストリアカウント(ARIN、RIPE NCC、APNIC、AFRINIC、またはLACNIC)にサインインして、割り当てられたインターネットリソースを表示します。
  3. ネットワーク管理者またはISPにお問い合わせください
    • お客様のASNがお客様の組織に代わって管理されている場合、ASNと登録の詳細を提供できます。

  1. カスタマーポータルにサインインします。

  2. Equinix Internet Accessの［ASNレジストリ］タブに移動します。

    • [オンボードパブリックASN]を選択します。

    ASNサインイン

  3. プロジェクトを選択して構成を続行します。

  4. ASNが登録されている地域インターネットレジストリ(RIR)を選択します。選択することで、所有権検証の地理的範囲が決まります。

    オンボードパブリックASN

    チップ

    ASNを管理するRIRを特定するには、RIPEstatやBGPなどのパブリックASNルックアップツールを使用して、ASN、会社名、またはパブリックIPアドレスで検索します。この結果により、ASNを管理する地域インターネットレジストリ(RIR)が特定されました。

  5. パブリックASNの詳細を、組織に登録されているとおりに入力します。

    ASN番号を入力

  6. ASNの所有権を確認します。

    • お客様の組織がパブリックASNを使用する権限があることを確認するには、カスタマーポータルで所有権の検証プロセスを完了してください。選択したRIRの指示に従い、ASN登録情報、組織名、リクエストされた確認トークン、承認レコード、レジストリ/アカウントの証拠など、必要な確認の詳細を提供します。このチェックにより、ASNを所有または管理していない組織がASNをオンボーディングするのを防ぐことができます。

    ASNの所有権を確認する

    • ほとんどのRIRでは、Equinixが所有権を検証する前に、ASNレコードの[REMARKs]フィールドで生成されたパブリックキーを公開する必要があります。正確なプロセスは、ASNを管理するレジストリによって異なります。カスタマーポータルで検証を送信する前に、どのRIRがASNを管理しているかを確認してください。そのRIRまたはNIRポータルに移動し、そこで必要なレジストリサイドの更新またはサポートリクエストを完了します。Equinixは、RIR/NIRレコードが更新され、変更がパブリックレジストリに表示されるまでASNを正常に検証できません。

    RIR固有の検証手順

    レジストリ検証用のパブリックキーを追加する方法重要な注意事項
    アリンhttps://www.arin.net/にサインインし、ASNレコードを開き、[変更]を選択して、開始行と終了行を含む完全なパブリックキーを**[コメント]**フィールドに貼り付けます。変更リクエストを送信し、レジストリの更新が表示されるまで待ってから検証を続行してください。
    RIPE NCChttps://apps.db.ripe.net/db-web-ui/queryにサインインし、ASNのオブジェクトを開き、aut-num完全なパブリックキーを属性に貼り付けます。remarksオブジェクトの更新を送信し、変更が反映されるまで待ちます。
    AFRINIChttps://my.afrinic.net/にサインインし、ASNのオブジェクトを開き、aut-num完全なパブリックキーを属性に貼り付けます。remarksオブジェクトを編集できない場合は、お客様のAFRINIC会員に登録されているメールアドレスからAFRINICホストマスターに連絡してください。
    APNICAPNICでは、お客様がASNのコメントを直接編集することはできません。ASNのAPNIC認定連絡先からhelpdesk@apnic.netにメールを送信し、APNICにオブジェクトのフィールドにaut-num完全なパブリックキーを追加するよう依頼します。remarksAPNICがリクエストを処理するまで数日かかります。ASNがNational Internet Registry (NIR)によって割り当てられている場合は、代わりにNIRにお問い合わせください。
    ラックニックLACNICでは、この検証フローのASNコメントフィールドの変更は許可されていません。Equinixポータルで、プロンプトが表示されたら、[サポートケースを保存して開く]を選択します。サポートケースには、ASN、LACNICに登録されている組織名、所有権の証明を含めます。Equinixサポートは所有権を手動で検証し、検証が完了するまでASNのステータスは保留中のままになります。
    メモ

    ナショナルインターネットレジストリ(NIR)：一部のAPNICリージョンASNは、JPNIC、KRNIC、TWNIC、CNNIC、VNNICなどのNIRによって管理されています。またはIDNIC。お客様のASNがNIRを介して割り当てられている場合は、NIRプロセスに従ってASNレコードを更新するか、NIRに必要な備考フィールドにパブリックキーを追加するようリクエストしてください。処理時間と必要な承認証拠は、NIRによって異なる場合があります。

  7. コマンドラインユーティリティ、クラウドキー管理サービス、デスクトップアプリケーションなどの任意のツールを使用して、キーペアを生成します。以下はコマンドラインツールを使用した例です。

    OpenSSLの使用（推奨）

    2048ビットのRSAキーペアを生成：

    # Generate private key
    openssl genrsa -out private_key.pem 2048

    # Extract public key from the private key
    openssl rsa -in private_key.pem -pubout -out public_key.pem

    これらのコマンドを実行すると、次の2つのファイルが作成されます。

    • private_key.pem-これを安全に保管し、共有しないでください。
    • public_key.pem-このキーをRIRレコードに登録します。

    RIRコメントフィールドにコピーするためのパブリックキーを表示するには、次のコマンドを実行します。

    cat public_key.pem

    出力は次のようになります。

    -----BEGIN PUBLIC KEY-----
    MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE...
    -----END PUBLIC KEY-----

    および-----END PUBLIC KEY-----行を含むパブリックキー全体をコピーし、-----BEGIN PUBLIC KEY-----RIRレジストリのASNレコードのリマークフィールドに貼り付けます。

  8. オンボーディングリクエストを確認して送信します。

  9. ASNがインターネットアクセスのオーダーで使用できることの確認を待ちます。

    ASNレジストリ

承認されると、インターネットアクセスサービスの構成中にASNを選択できます。ASNがお客様の組織に属していること、またはASNを使用する権限があることの確認を求められる場合があります。開始する前に、ASN番号、組織の所有権の詳細、関連するレジストリまたはアカウント情報を用意してください。

オプション2：EquinixプライベートASNを使用する​

独自のパブリックASNがない場合、またはEquinixからインターネットアクセスサービス用のプライベートASNを提供する場合は、このオプションを使用します。

  1. カスタマーポータルにサインインします。

  2. Equinix Internet Accessの［ASNレジストリ］タブに移動します。

    • ［プライベートASNを割当てる］を選択します。

    ASNサインイン

  3. プロジェクトを選択して構成を続行します。

    ASNプロジェクトを選択

  4. Equinix ASNを使用するオプションを選択します。

  5. プライベートASNを割り当てる都市圏の場所を選択します。都市圏ごとに最大3つのプライベートASNを割り当てることができます。

    メモ

    **手動のメトロプロビジョニング：**一部の都市圏では、ASNをインターネットアクセス用に完全にプロビジョニングする前に、手動のアップストリームプロバイダープレフィックスアドバタイズメントの承認が必要です。手動承認が必要な都市圏の1つでサービスを作成する場合、地域チームと上流プロバイダが必要な承認手順を完了するまで、ASNプロビジョニングは保留状態のままになる場合があります。

    ASNの都市圏を選択

  6. ASN範囲を選択してください。

    • 次の場合は、16ビット（2オクテット）を選択します。

      • 従来のネットワーク機器との互換性が必要です。
      • BGPピアは4バイトASNをサポートしていない可能性があります。
      • どのオプションを選択すべきか迷っており、最大限の互換性が必要です。
      • レガシー環境を使用するほとんどのお客様に推奨されます。

    • 次の場合は、32ビット（4オクテット）を選択します。

      • ルーターとBGPピアは4バイトASN (RFC 6793)をサポートしています。
      • 最新のネットワークを導入しています。
      • お客様の導入には、より大規模なASNプールが必要です。
      • すべてのネットワーク機器が4バイトASNをサポートする最新の導入に推奨されます。

    ASN範囲を選択

    チップ

    ネットワークが4バイトのASNをサポートしているかどうか不明な場合は、ネットワーク管理者に確認するか、互換性を最大限に高めるために16ビットを選択してください。

  7. プライベートASNが割り当てられたことの確認を待ちます。

    ASNの割り当てに成功しました

  8. 割当て後、Equinix提供のASNを使用してインターネットアクセスの設定を完了できます。

    • プライベートASNは、インターネットアクセスのオーダーフロー中に割り当てることもできます。

    ASN範囲を選択

オンボードASNでインターネットアクセスを設定する​

ASNが利用可能になったら、BGPを使用してインターネットアクセスを設定できます。「インターネットアクセスの発注」を参照してください。

オーダー中にASNをサービスに関連付け、ネットワークとEquinix間のルーティングを確立できるようにします。

自社のパブリックASNをオンボーディングする場合は、インターネットアクセスの構成中に入力された情報が、ASNのオンボーディング中に承認された詳細と一致することを確認してください。EquinixプライベートASNを使用する場合は、指定されたとおりに割り当てられたASNを正確に入力します。

ASNの管理​

ASNインベントリでASNの詳細を表示できます。詳細ページを開くには、確認するASNを見つけて、[詳細を表示]を選択します。

ASNの詳細では、ASNのステータスを確認できます。

  • 保留中：ASNリクエストが処理中です。ASNはまだ使用できません。
  • 接続済み：ASNはインターネットアクセスサービスまたはオーダーに関連付けられています。
  • プロビジョニング済み：ASNは正常にオンボーディングまたは割り当てられており、インターネットアクセスサービスで使用できるようになっています。
  • プロビジョニングに失敗しました。ASNをプロビジョニングできませんでした。ASNの詳細を確認し、問題を解決できない場合はEquinixサポートケースを開いてください。
  • プロビジョニング解除済み：ASNはアクティブな使用から削除され、新しいインターネットアクセス構成では使用できなくなりました。

未使用のASNは、ASNインベントリから削除できます。

ASN範囲を選択

ASN範囲を選択

トラブルシューティング​

ASNオンボーディング中に問題が発生した場合、またはどのオプションを選択すべきかわからない場合は、カスタマーサポートにお問い合わせください。

問題考えられる原因すべきこと
パブリックASNオンボーディングが拒否されたか、保留中のままですポータルに入力されたASN所有権の詳細が地域インターネットレジストリ(RIR)レコードと一致しないか、お客様の組織が必要な所有権の検証を完了していません。ARIN、RIPE NCC、APNIC、AFRINIC、またはLACNICでASN番号、組織名、およびRIRの詳細を確認します。一致する詳細を記載したASNを再送信してください。詳細が正しいにもかかわらず検証に失敗する場合は、お客様の組織がASNを所有または使用する権限を持っていることを示す証拠を添えてサポートケースを開いてください。
アドバタイズされたプレフィックスは受け入れられませんIRRルート/route6オブジェクトまたは承認がないか、ASNがアドバタイズされたプレフィックスを送信することを許可していません。プレフィックスをアドバタイズする前に、必要なIRRオブジェクトとレコードを作成または更新します。お客様所有のPIプレフィックスの場合は、ASNがプレフィックスの作成を許可されていることを確認してください。お客様のパブリックASNで使用されるEquinix提供のPAプレフィックスの場合は、お客様のASNを参照する必要なIRRルートオブジェクトを作成します。
手動都市圏のASNプロビジョニングは保留中です選択した都市圏では、ASNをインターネットアクセスサービス用に完全にプロビジョニングする前に、手動のアップストリームプロバイダープレフィックスアドバタイズメントの承認が必要です。地域チームと上流プロバイダが必要な手動承認を完了するまで待ちます。ASNが予想よりも長く保留されている場合は、サポートケースを開いてください。
パブリックASNは、Equinix提供のIPスペースでは使用できません選択したASNおよびIPアドレスの所有モデルは、オーダーと互換性がありません。パブリックASNを使用する必要がある場合は、必要に応じてお客様所有のIPスペースを選択してください。Equinix提供のIPアドレスを使用している場合は、Equinix提供のプライベートASNまたはインターネットアクセスのオーダーフローでサポートされているASNオプションを使用してください。
プライベートASNの割り当て制限に達しました選択した都市圏には、すでに最大数のプライベートASNが割り当てられています。選択した都市圏のASNインベントリを確認します。3ドットメニューから未使用のプライベートASNを削除して割り当て容量を解放するか、必要に応じて別の都市圏を選択します。
BGPピアが割り当てられたASNを受け入れませんお客様のルーターまたはピアデバイスが32ビット(4オクテット) ASNをサポートしていないか、ルーター設定がポータルで割り当てられたASNと一致しない可能性があります。ネットワーク機器が4バイトASNをサポートしているかどうかを確認してください。互換性が不明な場合は、利用可能な16ビットプライベートASNを選択してください。お客様のルータのローカルASNとピアASNの値がインターネットアクセスの設定と一致していることを確認します。
インターネットアクセスのオーダー中にオンボードASNは表示されませんASNはまだプロビジョニングされていないか、別のプロジェクトまたはアカウントスコープでオンボーディングされています。ASNレジストリに移動し、ASNステータスがプロビジョニング済みであることを確認します。また、インターネットアクセスのオーダーが、ASNのオンボーディングに使用されたプロジェクトと同じプロジェクトで作成されていることを確認してください。
BGPセッションがアイドル状態またはアクティブ状態のままお客様のルータ上のローカルASN、ピアASN、ネイバーIP、またはその他のBGPパラメータが、承認されたインターネットアクセス設定と一致しません。お客様のルーター構成を、カスタマーポータルに表示されている値と比較します。ASNとネイバーの設定を修正してから、BGPセッションの状態を再確認してください。それでもセッションが確立されない場合は、ルーターログを収集し、サポートケースを開いてください。
チップ

サポートが必要な場合は、カスタマーサポートまたはEquinixアカウントチームにお問い合わせください。

ASN要件の理解​

インターネットアクセスサービスでBGPを使用する場合は、自律システム番号(ASN)を設定する必要があります。独自のパブリックASNをオンボーディングするか、Equinix提供のプライベートASNを使用できます。

パブリックASNは、パブリックインターネット上の組織のルーティングIDを表し、通常、ルーティングポリシーを完全に制御したい場合や、すでにパブリックネットワークを運用している場合に使用されます。プライベートASNはプライベートBGP関係を目的としており、パブリックルーティングIDを提供しません。パブリックASNをお持ちでない場合は、オンボーディング中にEquinix提供のプライベートASNを使用できます。

パブリックASNとプライベートASNのどちらを選択するかは、ルーティング要件、運用モデル、および独自のパブリックルーティングIDが必要かどうかによって異なります。

ASNをオンボーディングして検証した後は、各サービスが適切なBGP設定で構成されている限り、都市圏内の複数のインターネットアクセス接続に同じASNを使用できます。

インターネットアクセスサービスがプロビジョニングされて有効になると、ASNはサービスのBGP設定の一部となり、その場で変更することはできません。別のASNを使用する必要がある場合は、EquinixサポートまたはEquinixアカウントチームに連絡して、利用可能な移行オプションについて相談してください。

このページは役に立ちましたか？