Número do Sistema Autônomo (ASN)

Um Número de Sistema Autônomo (ASN) identifica exclusivamente uma rede quando ela troca informações de roteamento pela Internet. Os ASNs são usados com o Protocolo de gateway de fronteira (BGP), o protocolo de roteamento que permite que as redes anunciem prefixos IP e determinem como o tráfego se move entre provedores e destinos.

Em termos práticos, um ASN informa às redes externas qual domínio de roteamento origina ou recebe tráfego. Para clientes que solicitam acesso à Internet com o BGP, o ASN se torna uma parte essencial da configuração do serviço.

Por que é necessário um ASN para acesso à Internet

O acesso à Internet usa BGP quando o roteamento dinâmico é necessário entre sua rede e o Equinix. Como o BGP requer um ASN em cada lado de uma sessão de peering, você deve ter um ASN aprovado antes que a configuração de acesso à Internet possa ser concluída. As opções de ASN variam de acordo com o tipo de implementação. Consulte Requisitos de ASN e suporte local-AS para obter detalhes.

• Para usar o BGP com acesso à Internet, você deve ter um ASN.
• Use seu próprio ASN público quando sua implementação oferecer suporte a ASNs públicos de propriedade do cliente e você quiser que sua rede mantenha sua própria identidade de roteamento público.
• Use um ASN privado fornecido pela Equinix quando exigido pelo seu tipo de implementação, ou quando você não precisar de sua própria identidade de roteamento público.
• Antes de escolher uma opção de ASN, revise os requisitos de ASN para sua implementação.

ASN privado versus ASN público

A opção certa depende de como você planeja rotear seu tráfego e se precisa de sua própria identidade de roteamento voltada para a Internet.

Opção	O que isso significa	Uso típico
ASN privado	Um ASN usado para relacionamentos BGP privados. Não se destina a identificar sua rede como um domínio público de roteamento na Internet.	Quando você quer uma configuração mais simples e não precisa apresentar seu próprio ASN publicamente.
ASN público	Um ASN registrado em sua organização por meio de um Registro Regional da Internet (RIR). Ele representa sua rede na internet pública.	Quando você quiser controle total de roteamento, identidade pública de roteamento ou casos de uso, como multihoming.

Escolher um ASN

Equinix privado ASN	Seu próprio ASN público
Para um caminho de integração mais rápido e simples.	Você já possui um ASN registrado.
Você não precisa de seu próprio ASN visível publicamente.	Você quer que sua organização mantenha sua própria identidade de roteamento.
Você quer que a Equinix forneça o ASN para a conexão de acesso à Internet.	Você precisa de mais controle sobre a política de roteamento ou a presença na Internet.

dica

Se a sua organização já usa um ASN público na produção, a integração desse ASN pode simplificar o roteamento e a consistência operacional. Se você só precisa de BGP para o serviço de acesso à Internet e não requer uma identidade pública, um ASN privado Equinix é a opção mais simples.

Integre seu ASN

Antes de integrar um ASN, certifique-se de que os seguintes itens estejam em vigor:

• Acesso ao Portal do Cliente .
• Permissão para gerenciar ou solicitar serviços de acesso à Internet.
• Decida se deseja usar seu próprio ASN público ou um ASN privado da Equinix.
• Se estiver usando seu próprio ASN público, você terá acesso ao registro RIR ou aos detalhes de propriedade interna necessários para validá-lo.
• Se estiver usando um ASN público do cliente com um prefixo PA fornecido pela Equinix, crie os objetos IRR route/route6 necessários que façam referência ao ASN do cliente antes de anunciar o prefixo.
• Se estiver usando prefixos PI de propriedade do cliente, certifique-se de que os objetos IRR route/route6 necessários estejam em vigor. Se você usar RPKI, certifique-se de que o ROA autorize o ASN que originará os prefixos.
• Confirme se os prefixos PA permanecem vinculados ao mercado estratégico e se os prefixos PI podem ser anunciados no mercado estratégico selecionado, conforme aprovado.

Opção 1: Use seu próprio ASN público

Use esta opção se a sua organização já possuir um ASN público e você quiser usar esse ASN para o serviço de acesso à Internet.

observação

Para localizar os detalhes do ASN público, use os seguintes métodos para encontrar os detalhes de um ASN público existente:

1. PESQUISE usando uma ferramenta pública de busca de ASN
   • PESQUISE por nome da empresa ou endereço IP público.
   • Os resultados exibirão seu ASN e o RIR que o gerencia.
2. Faça login no seu portal RIR
   • Se você já conhece seu RIR, faça login em sua conta de registro (ARIN, RIPE NCC, APNIC, AFRINIC ou LACNIC) para ver seus recursos de Internet designados.
3. Contate o administrador de rede ou ISP
   • Se o seu ASN for gerenciado em nome da sua organização, eles poderão fornecer seu ASN e detalhes de registro.

1. Faça login no Portal do Cliente .

   • Acesse a guia Registro ASN no Equinix Internet Access .

   

2. Selecione ASN público integrado

3. Selecione um projeto para continuar a configuração.

   

4. Selecione o Registro Regional da Internet (RIR) onde seu ASN está registrado. Isso determina o escopo geográfico da verificação de propriedade.

   

   dica

   Para identificar o RIR que gerencia seu ASN, use uma ferramenta pública de busca de ASN, como RIPEstat ou BGP.Tools, para pesquisar por ASN, nome da empresa ou endereço IP público. Os resultados identificam o Registro Regional da Internet (RIR) que gerencia o ASN.

5. Insira os detalhes do ASN público exatamente como registrado na sua organização.

   

6. Verifique a propriedade do ASN.

   • Para confirmar que sua organização está autorizada a usar o ASN público, conclua a verificação de propriedade mostrada no Portal do Cliente.
   • Siga as instruções para o RIR selecionado e forneça os detalhes de verificação necessários, como as informações de registro do ASN, o nome da organização e qualquer token de confirmação, registro de autorização ou evidência de registro/conta solicitada.
   • A verificação de propriedade ajuda a evitar que um ASN seja integrado por uma organização que não o possui ou gerencia.

   

7. Revise e envie a solicitação de integração.

8. Aguarde a confirmação de que o ASN está disponível para uso com seu pedido de acesso à Internet.

   

9. Depois de aprovado, você pode selecionar o ASN durante a configuração do serviço de acesso à Internet.

   • Se solicitado, confirme se sua organização é proprietária do ASN ou está autorizada a usá-lo.
   • Antes de começar, tenha em mãos o número ASN, os detalhes de propriedade da organização e quaisquer informações relevantes do registro ou da conta.

Opção 2: Use um ASN privado Equinix

Use esta opção se você não tiver seu próprio ASN público ou se quiser que a Equinix forneça um ASN privado para o serviço de acesso à Internet.

1. Faça login no Portal do Cliente .

   • Acesse a guia Registro ASN no Equinix Internet Access .

   

2. Selecione Alocar ASN privado

3. Selecione um projeto para continuar a configuração.

   

4. Selecione a opção para usar um ASN Equinix.

5. Escolha o local estratégico onde o ASN privado será alocado. Você tem permissão para alocar até 3 ASNs Privados por mercadoestratégico .

   observação

   Provisionamento estratégico manual: Alguns mercados estratégicos exigem autorização manual de anúncio de prefixo do provedor upstream antes que o ASN possa ser totalmente provisionado para acesso à Internet. Se você criar um serviço em um dos mercados estratégicos que exija autorização manual, o provisionamento de ASN poderá permanecer em um estado pendente até que a equipe regional e o provedor upstream concluam as etapas de aprovação necessárias.

   

6. Selecione um intervalo ASN.

   • Escolha 16 bits (2 octeto) se:

     • Você precisa de compatibilidade com equipamentos de rede legados.
     • Seus pares BGP podem não suportar ASNs de 4 bytes.
     • Você não tem certeza de qual opção escolher e requer compatibilidade máxima.
     • Recomendado para a maioria dos clientes com ambientes legados.

   • Escolha 32 bits (4 octeto) se:

     • Seus roteadores e peers BGP suportam ASNs de 4 bytes (RFC 6793).
     • Você está implantando uma rede moderna.
     • Sua implementação requer um pool ASN maior.
     • Recomendado para implantações modernas em que todos os equipamentos de rede suportam ASNs de 4 bytes.

   

   dica

   Se você não tiver certeza se sua rede suporta ASNs de 4 bytes, consulte seu administrador de rede ou escolha 16 bits para obter compatibilidade máxima.

7. Aguarde a confirmação de que o ASN privado foi atribuído.

   

8. Após a atribuição, o ASN fornecido pela Equinix pode ser usado para concluir a configuração do acesso à Internet.

   • O ASN privado também pode ser atribuído durante o fluxo de pedidos de acesso à Internet:

   

Configure o acesso à Internet com um ASN integrado

Quando o ASN estiver disponível, você poderá configurar o acesso à Internet usando o BGP. Consulte Pedido de acesso à Internet .

Durante o pedido, você associará o ASN ao serviço para que o roteamento possa ser estabelecido entre sua rede e a Equinix.

Se você integrar seu próprio ASN público, certifique-se de que as informações inseridas durante a configuração do acesso à Internet correspondam aos detalhes aprovados durante a integração do ASN. Se você usar um ASN privado Equinix, insira o ASN atribuído exatamente como fornecido.

Gerenciamento do ASN

Você pode ver os detalhes do seu ASN no inventário de ASN. Para abrir a página de detalhes, localize o ASN que deseja revisar e selecione Exibir detalhes.

Nos detalhes do ASN, você pode ver o status do ASN:

• Pendente: A solicitação ASN está sendo processada. O ASN ainda não está pronto para uso.
• Anexado: O ASN está associado a um serviço ou pedido de acesso à Internet.
• Provisionado: O ASN foi integrado ou alocado com sucesso e está disponível para uso com seu serviço de acesso à Internet.
• Falha no provisionamento: O ASN não pôde ser provisionado. Consulte os detalhes do ASN e abra um caso de suporte Equinix se o problema não puder ser resolvido.
• Desprovisionado: O ASN foi removido do uso ativo e não está mais disponível para novas configurações de acesso à Internet.

Os ASNs não utilizados podem ser excluídos do inventário de ASN.

Solução de problemas

Se você tiver problemas durante a integração do ASN ou não souber qual opção escolher, entre em contato com o Suporte ao cliente .

Problema	Causa provável	O que fazer
A integração pública do ASN falha ou permanece pendente	Os detalhes de propriedade do ASN inseridos no portal não correspondem ao registro Regional da Internet Registry (RIR), ou sua organização não concluiu a verificação de propriedade necessária.	Confirme o número ASN, o nome da organização e os detalhes do RIR em ARIN, RIPE NCC, APNIC, AFRINIC ou LACNIC. Reenvie o ASN com os detalhes correspondentes. Se os detalhes estiverem corretos, mas a validação ainda falhar, abra um caso de suporte com evidência de que sua organização possui ou está autorizada a usar o ASN.
Os prefixos anunciados não são aceitos	Os objetos IRR route/route6 obrigatórios estão ausentes ou não autorizam o ASN a originar os prefixos anunciados, ou um ROA RPKI existente é inválido.	Antes de anunciar, crie ou atualize os objetos IRR necessários. Se existir um ROA RPKI, certifique-se de autorizar o ASN e o prefixo de origem; recomenda-se um ROA, mas não obrigatório. Para prefixos PI de propriedade do cliente, certifique-se de que o ASN esteja autorizado a originar o prefixo. Para prefixos PA fornecidos pela Equinix usados com um ASN público do cliente, crie os objetos de rota IRR necessários que façam referência ao ASN do cliente.
O provisionamento de ASN permanece pendente para mercados estratégicos manuais	O mercado estratégico selecionado requer autorização manual de anúncio de prefixo do provedor upstream antes que o ASN possa ser totalmente provisionado para o serviço de acesso à Internet.	Aguarde até que a equipe regional e o provedor upstream concluam a autorização manual necessária. Se o ASN permanecer pendente por mais tempo do que o esperado, abra um caso de suporte .
O ASN selecionado não é compatível com a implementação de acesso à Internet escolhida	O tipo de implementação de acesso à Internet selecionado não aceita a opção ASN usada no pedido.	Consulte os requisitos de ASN para a implementação selecionada. Dependendo do tipo de implementação, você pode precisar usar um ASN privado fornecido pela Equinix, ou pode ser possível usar um ASN público de propriedade do cliente com a configuração IRR/RPKI necessária.
O limite de alocação de ASN privado foi atingido	O número máximo de ASNs privados já foi alocado para o mercado estratégico selecionado.	Consulte o inventário de ASN para o mercado estratégico selecionado. Exclua ASNs privados não utilizados do menu de três pontos para liberar capacidade de alocação ou selecione outro mercado estratégico, se apropriado.
O par BGP não aceita o ASN atribuído	O roteador ou dispositivo peer do cliente pode não suportar ASNs de 32 bits (4 octeto), ou a configuração do roteador não corresponde ao ASN atribuído no portal.	Verifique se o equipamento de rede suporta ASNs de 4 bytes. Se a compatibilidade for incerta, escolha um ASN privado de 16 bits quando disponível. Verifique se os valores de ASN local e peer no roteador do cliente correspondem à configuração de acesso à Internet.
O ASN integrado não fica visível durante o pedido de acesso à Internet	O ASN ainda não foi provisionado ou foi integrado em outro escopo de projeto ou conta.	Acesse o Registro ASN e confirme se o status ASN é provisionado. Além disso, confirme se o pedido de acesso à Internet está sendo criado no mesmo projeto usado para a integração do ASN.
A sessão BGP permanece no estado Ocioso ou Ativo	O ASN local, ASN do par, IP vizinho ou outros parâmetros BGP no roteador do cliente não correspondem à configuração de acesso à Internet aprovada.	Compare a configuração do roteador do cliente com os valores mostrados no Portal do Cliente. Corrija as configurações de ASN e vizinho e, em seguida, verifique novamente o estado da sessão BGP. Se a sessão ainda não for estabelecida, colete os logs do roteador e abra um caso de suporte .

dica

Para obter ajuda, entre em contato com o Suporte ao cliente ou com a equipe da sua conta Equinix para obter assistência na integração.

Noções básicas sobre os requisitos de ASN

Se o seu serviço de acesso à Internet usa BGP, você deve configurar um Número de Sistema Autônomo (ASN). Você pode integrar seu próprio ASN público ou usar um ASN privado fornecido pela Equinix.

Um ASN público representa a identidade de roteamento da sua organização na Internet pública e geralmente é usado quando você deseja ter controle total sobre as políticas de roteamento ou já opera uma rede pública. Um ASN privado destina-se a relacionamentos BGP privados e não fornece uma identidade de roteamento pública. Se você não tiver um ASN público, poderá usar um ASN privado fornecido pela Equinix durante a integração.

A escolha entre um ASN público ou um ASN privado depende dos seus requisitos de roteamento, do modelo operacional e da necessidade de sua própria identidade de roteamento público.

Depois que um ASN é integrado e verificado, você pode usar o mesmo ASN para várias conexões de acesso à Internet dentro do mercado estratégico, desde que cada serviço seja configurado com as configurações apropriadas de BGP.

Depois que um serviço de acesso à Internet é provisionado e ativo, o ASN se torna parte da configuração BGP do serviço e não pode ser alterado no local. Se você precisar usar outro ASN, entre em contato com o Suporte da Equinix ou com a equipe da sua conta Equinix para discutir as opções de migração disponíveis.