Número do Sistema Autônomo (ASN)

Um Número de Sistema Autônomo (ASN) identifica exclusivamente uma rede quando ela troca informações de roteamento pela Internet. Os ASNs são usados com o Protocolo de gateway de fronteira (BGP), o protocolo de roteamento que permite que as redes anunciem prefixos IP e determinem como o tráfego se move entre provedores e destinos.

Em termos práticos, um ASN informa às redes externas qual domínio de roteamento origina ou recebe tráfego. Para clientes que solicitam acesso à Internet com o BGP, o ASN se torna uma parte essencial da configuração do serviço.

Por que é necessário um ASN para acesso à Internet

O acesso à Internet usa BGP quando o roteamento dinâmico é necessário entre sua rede e o Equinix. Como o BGP requer um ASN em cada lado de uma sessão de peering, você deve ter um ASN aprovado antes que a configuração de acesso à Internet possa ser concluída. As opções de ASN variam de acordo com o tipo de implementação.

• Para usar o BGP com acesso à Internet, você deve ter um ASN.
• Use seu próprio ASN público quando quiser que sua rede seja representada com sua própria identidade de roteamento público.
• Use um ASN privado fornecido pela Equinix quando não precisar de sua própria identidade de roteamento público.

ASN privado versus ASN público

A opção certa depende de como você planeja rotear seu tráfego e se precisa de sua própria identidade de roteamento voltada para a Internet.

Opção	O que isso significa	Uso típico
ASN privado	Um ASN usado para relacionamentos BGP privados. Não se destina a identificar sua rede como um domínio público de roteamento na Internet.	Quando você quer uma configuração mais simples e não precisa apresentar seu próprio ASN publicamente.
ASN público	Um ASN registrado em sua organização por meio de um Registro Regional da Internet (RIR). Ele representa sua rede na internet pública.	Quando você quiser controle total de roteamento, identidade pública de roteamento ou casos de uso, como multihoming.

Escolher um ASN

Equinix privado ASN	Seu próprio ASN público
Para o caminho de integração mais rápido e simples.	Você já possui um ASN registrado.
Você não precisa de seu próprio ASN visível publicamente.	Você quer que sua organização mantenha sua própria identidade de roteamento.
Você quer que a Equinix forneça o ASN para a conexão de acesso à Internet.	Você precisa de mais controle sobre a política de roteamento ou a presença na Internet.

dica

Se a sua organização já usa um ASN público na produção, a integração desse ASN pode simplificar o roteamento e a consistência operacional. Se você só precisa de BGP para o serviço de acesso à Internet e não requer uma identidade pública, um ASN privado Equinix é a opção mais simples.

Integre seu ASN

Antes de integrar um ASN, decida se deseja usar seu próprio ASN público ou um ASN privado fornecido pela Equinix.

Opção 1: Use seu próprio ASN público

Use esta opção se a sua organização já possuir um ASN público e você quiser usar esse ASN para o serviço de acesso à Internet.

dica

Para localizar os detalhes do ASN público, use os seguintes métodos para encontrar os detalhes de um ASN público existente:

1. PESQUISE usando uma ferramenta pública de busca de ASN
   • PESQUISE por nome da empresa ou endereço IP público.
   • Os resultados exibirão seu ASN e o RIR que o gerencia.
2. Faça login no seu portal RIR
   • Se você já conhece seu RIR, faça login em sua conta de registro (ARIN, RIPE NCC, APNIC, AFRINIC ou LACNIC) para ver seus recursos de Internet designados.
3. Contate o administrador de rede ou ISP
   • Se o seu ASN for gerenciado em nome da sua organização, eles poderão fornecer seu ASN e detalhes de registro.

1. Faça login no Portal do Cliente .

2. Acesse a guia Registro ASN no Equinix Internet Access .

   • Selecione ASN público integrado .

   

3. Selecione um projeto para continuar a configuração.

4. Selecione o Registro Regional da Internet (RIR) onde seu ASN está registrado. Sua seleção determina o escopo geográfico da verificação de propriedade.

   

   dica

   Para identificar o RIR que gerencia seu ASN, use uma ferramenta pública de busca de ASN, como RIPEstat ou BGP.Tools, para pesquisar por ASN, nome da empresa ou endereço IP público. Os resultados identificam o Registro Regional da Internet (RIR) que gerencia o ASN.

5. Insira os detalhes do ASN público exatamente como registrado na sua organização.

   

6. Verifique a propriedade do ASN.

   • Para confirmar que sua organização está autorizada a usar o ASN público, conclua o processo de verificação de propriedade no Portal do Cliente. Siga as instruções para o RIR selecionado e forneça os detalhes de verificação necessários, como informações de registro de ASN, nome da organização e qualquer token de confirmação solicitado, registro de autorização ou evidência de registro/conta. Essa verificação ajuda a evitar que um ASN seja integrado por uma organização que não o possui ou gerencia.

   

   • Para a maioria dos RIRs, você deve publicar a chave pública gerada no campo de comentários do registro ASN antes que o Equinix possa verificar a propriedade. O processo exato depende do registro que gerencia seu ASN. Antes de enviar a verificação no Portal do Cliente, confirme qual RIR gerencia seu ASN. Acesse esse portal RIR ou NIR e preencha a solicitação de suporte ou atualização necessária no registro. O Equinix só pode verificar com sucesso o ASN depois que o registro RIR/NIR for atualizado e a alteração estiver visível no registro público.

   Instruções de verificação específicas do RIR

   Registro	Como adicionar a chave pública para verificação	Notas importantes
   ARIN	Entre no https://www.arin.net/, abra seu registro ASN, escolha Modificare cole a chave pública completa, incluindo as linhas INÍCIO e TÉRMINO, no campo Comentários .	Envie a solicitação de modificação e aguarde até que a atualização do registro fique visível antes de continuar a verificação.
   RIPE NCC	Entre no https://apps.db.ripe.net/db-web-ui/query, abra o aut-num objeto do seu ASN e cole a chave pública completa em um remarks atributo.	Envie a atualização do objeto e aguarde até que a alteração se propague.
   AFRINIC	Entre no https://my.afrinic.net/, abra o aut-num objeto do seu ASN e cole a chave pública completa em um remarks atributo.	Se você não puder editar o objeto, contate os hostmasters da AFRINIC a partir de um endereço de e-mail registrado sob sua associação AFRINIC.
   APNIC	O APNIC não permite que os clientes editem comentários ASN diretamente. Envie um e-mail para helpdesk@apnic.net do contato autorizado APNIC para o seu ASN e peça à APNIC para adicionar a chave pública completa ao remarkscampo do aut-numobjeto.	Reserve alguns dias para que a APNIC processe a solicitação. Se o seu ASN foi atribuído por um Registro Nacional da Internet (NIR), entre em contato com seu NIR.
   LACNIC	O LACNIC não permite alterações no campo de observações ASN para este fluxo de verificação. No portal Equinix, selecione Salvar e abrir caso de suporte quando solicitado.	E inclua seu ASN, o nome da organização registrada no LACNIC e comprovante de propriedade no caso de suporte. O Suporte Equinix verificará a propriedade manualmente e o ASN permanecerá no status Pendente até que a verificação seja concluída.

   observação

   Registros Nacionais da Internet (NIRs): Alguns ASNs da região APNIC são gerenciados por NIRs, como JPNIC, KRNIC, TWNIC, CNNIC, VNNIC, ou IDNIC. Se o seu ASN for atribuído por meio de um NIR, siga o processo NIR para atualizar o registro ASN ou solicitar que o NIR adicione a chave pública ao campo de observações obrigatório. O tempo de processamento e as evidências de autorização necessárias podem variar de acordo com o NIR.

7. Use sua ferramenta preferida, como um utilitário de linha de comando, serviço de gerenciamento de chaves em nuvem ou aplicativo de desktop, para gerar o par de chaves. A seguir estão exemplos do uso de ferramentas de linha de comando.

   Usando OpenSSL (recomendado)

   Gere um par de chaves RSA de 2048 bits:

   # Generate private key
   openssl genrsa -out private_key.pem 2048
   
   # Extract public key from the private key
   openssl rsa -in private_key.pem -pubout -out public_key.pem

   Depois de executar esses comandos, você terá dois arquivos:

   • private_key.pem - Mantenha isso seguro e não compartilhe.
   • public_key.pem - Registre esta chave em seu registro RIR.

   Para ver a chave pública para copiar no campo de observação RIR, execute:

   cat public_key.pem

   A saída será algo como:

   -----BEGIN PUBLIC KEY-----
   MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE...
   -----END PUBLIC KEY-----

   Copie toda a chave pública, incluindo as -----BEGIN PUBLIC KEY-----linhas e-----END PUBLIC KEY-----, e cole-a no campo de observação do registro ASN no registro RIR.

8. Revise e envie a solicitação de integração.

9. Aguarde a confirmação de que o ASN está disponível para uso com seu pedido de acesso à Internet.

   

Depois de aprovado, você pode selecionar o ASN durante a configuração do serviço de acesso à Internet. Pode ser solicitado que você confirme que o ASN pertence à sua organização ou que está autorizado a usá-lo. Antes de começar, tenha seu número ASN, detalhes de propriedade da organização e quaisquer informações relevantes de registro ou conta disponíveis.

Opção 2: Use um ASN privado Equinix

Use esta opção se você não tiver seu próprio ASN público ou se quiser que a Equinix forneça um ASN privado para o serviço de acesso à Internet.

1. Faça login no Portal do Cliente .

2. Acesse a guia Registro ASN no Equinix Internet Access .

   • Selecione Alocar ASN privado .

   

3. Selecione um projeto para continuar a configuração.

   

4. Selecione a opção para usar um ASN Equinix.

5. Escolha o local estratégico onde o ASN privado será alocado. Você tem permissão para alocar até 3 ASNs privados por mercado estratégico.

   observação

   Provisionamento estratégico manual: Alguns mercados estratégicos exigem autorização manual de anúncio de prefixo do provedor upstream antes que o ASN possa ser totalmente provisionado para acesso à Internet. Se você criar um serviço em um dos mercados estratégicos que exija autorização manual, o provisionamento de ASN poderá permanecer em um estado pendente até que a equipe regional e o provedor upstream concluam as etapas de aprovação necessárias.

   

6. Selecione um intervalo ASN.

   • Escolha 16 bits (2 octeto) se:

     • Você precisa de compatibilidade com equipamentos de rede legados.
     • Seus pares BGP podem não suportar ASNs de 4 bytes.
     • Você não tem certeza de qual opção escolher e requer compatibilidade máxima.
     • Recomendado para a maioria dos clientes com ambientes legados.

   • Escolha 32 bits (4 octeto) se:

     • Seus roteadores e peers BGP suportam ASNs de 4 bytes (RFC 6793).
     • Você está implantando uma rede moderna.
     • Sua implementação requer um pool ASN maior.
     • Recomendado para implantações modernas em que todos os equipamentos de rede suportam ASNs de 4 bytes.

   

   dica

   Se você não tiver certeza se sua rede suporta ASNs de 4 bytes, consulte seu administrador de rede ou escolha 16 bits para obter compatibilidade máxima.

7. Aguarde a confirmação de que o ASN privado foi atribuído.

   

8. Após a atribuição, o ASN fornecido pela Equinix pode ser usado para concluir a configuração do acesso à Internet.

   • O ASN privado também pode ser atribuído durante o fluxo de pedidos de acesso à Internet:

   

Configure o acesso à Internet com um ASN integrado

Quando o ASN estiver disponível, você poderá configurar o acesso à Internet usando o BGP. Consulte Pedido de acesso à Internet .

Durante o pedido, você associará o ASN ao serviço para que o roteamento possa ser estabelecido entre sua rede e a Equinix.

Se você integrar seu próprio ASN público, certifique-se de que as informações inseridas durante a configuração do acesso à Internet correspondam aos detalhes aprovados durante a integração do ASN. Se você usar um ASN privado Equinix, insira o ASN atribuído exatamente como fornecido.

Gerenciamento do ASN

Você pode ver os detalhes do seu ASN no inventário de ASN. Para abrir a página de detalhes, localize o ASN que deseja revisar e selecione Exibir detalhes.

Nos detalhes do ASN, você pode ver o status do ASN:

• Pendente: A solicitação ASN está sendo processada. O ASN ainda não está pronto para uso.
• Anexado: O ASN está associado a um serviço ou pedido de acesso à Internet.
• Provisionado: O ASN foi integrado ou alocado com sucesso e está disponível para uso com seu serviço de acesso à Internet.
• Falha no provisionamento: O ASN não pôde ser provisionado. Consulte os detalhes do ASN e abra um caso de suporte Equinix se o problema não puder ser resolvido.
• Desprovisionado: O ASN foi removido do uso ativo e não está mais disponível para novas configurações de acesso à Internet.

Os ASNs não utilizados podem ser excluídos do inventário de ASN.

Solução de problemas

Se você tiver problemas durante a integração do ASN ou não souber qual opção escolher, entre em contato com o Suporte ao cliente .

Problema	Causa provável	O que fazer
A integração pública do ASN foi rejeitada ou permanece pendente	Os detalhes de propriedade do ASN inseridos no portal não correspondem ao registro Regional da Internet Registry (RIR), ou sua organização não concluiu a verificação de propriedade necessária.	Confirme o número ASN, o nome da organização e os detalhes do RIR em ARIN, RIPE NCC, APNIC, AFRINIC ou LACNIC. Reenvie o ASN com os detalhes correspondentes. Se os detalhes estiverem corretos, mas a validação ainda falhar, abra um caso de suporte com evidência de que sua organização possui ou está autorizada a usar o ASN.
Os prefixos anunciados não são aceitos	Os objetos ou autorizações de rota/rota 6 IRR estão ausentes ou não autorizam o ASN a originar os prefixos anunciados.	Antes de anunciar os prefixos, crie ou atualize os objetos e registros IRR necessários. Para prefixos PI de propriedade do cliente, certifique-se de que o ASN esteja autorizado a originar o prefixo. Para prefixos PA fornecidos pela Equinix usados com um ASN público do cliente, crie os objetos de rota IRR necessários que façam referência ao ASN do cliente.
O provisionamento de ASN permanece pendente para mercados estratégicos manuais	O mercado estratégico selecionado requer autorização manual de anúncio de prefixo do provedor upstream antes que o ASN possa ser totalmente provisionado para o serviço de acesso à Internet.	Aguarde até que a equipe regional e o provedor upstream concluam a autorização manual necessária. Se o ASN permanecer pendente por mais tempo do que o esperado, abra um caso de suporte .
O ASN público não pode ser usado com espaço IP fornecido pela Equinix	O modelo de propriedade de endereço IP e ASN selecionado não é compatível com o pedido.	Se você precisar usar seu ASN público, selecione o espaço IP de propriedade do cliente, quando aplicável. Se você estiver usando endereços IP fornecidos pela Equinix, use um ASN privado fornecido pela Equinix ou a opção ASN suportada pelo fluxo de pedidos de acesso à Internet.
O limite de alocação de ASN privado foi atingido	O número máximo de ASNs privados já foi alocado para o mercado estratégico selecionado.	Consulte o inventário de ASN para o mercado estratégico selecionado. Exclua ASNs privados não utilizados do menu de três pontos para liberar capacidade de alocação ou selecione outro mercado estratégico, se apropriado.
O par BGP não aceita o ASN atribuído	O roteador ou dispositivo peer do cliente pode não suportar ASNs de 32 bits (4 octeto), ou a configuração do roteador não corresponde ao ASN atribuído no portal.	Verifique se o equipamento de rede suporta ASNs de 4 bytes. Se a compatibilidade for incerta, escolha um ASN privado de 16 bits quando disponível. Verifique se os valores de ASN local e peer no roteador do cliente correspondem à configuração de acesso à Internet.
O ASN integrado não fica visível durante o pedido de acesso à Internet	O ASN ainda não foi provisionado ou foi integrado em outro escopo de projeto ou conta.	Acesse o Registro ASN e confirme se o status ASN é provisionado. Além disso, confirme se o pedido de acesso à Internet está sendo criado no mesmo projeto usado para a integração do ASN.
A sessão BGP permanece no estado Ocioso ou Ativo	O ASN local, ASN do par, IP vizinho ou outros parâmetros BGP no roteador do cliente não correspondem à configuração de acesso à Internet aprovada.	Compare a configuração do roteador do cliente com os valores mostrados no Portal do Cliente. Corrija as configurações de ASN e vizinho e, em seguida, verifique novamente o estado da sessão BGP. Se a sessão ainda não for estabelecida, colete os logs do roteador e abra um caso de suporte .

dica

Para obter ajuda, entre em contato com o Suporte ao cliente ou com a equipe da sua conta Equinix para obter assistência na integração.

Noções básicas sobre os requisitos de ASN

Se o seu serviço de acesso à Internet usa BGP, você deve configurar um Número de Sistema Autônomo (ASN). Você pode integrar seu próprio ASN público ou usar um ASN privado fornecido pela Equinix.

Um ASN público representa a identidade de roteamento da sua organização na Internet pública e geralmente é usado quando você deseja ter controle total sobre as políticas de roteamento ou já opera uma rede pública. Um ASN privado destina-se a relacionamentos BGP privados e não fornece uma identidade de roteamento pública. Se você não tiver um ASN público, poderá usar um ASN privado fornecido pela Equinix durante a integração.

A escolha entre um ASN público ou um ASN privado depende dos seus requisitos de roteamento, do modelo operacional e da necessidade de sua própria identidade de roteamento público.

Depois que um ASN é integrado e verificado, você pode usar o mesmo ASN para várias conexões de acesso à Internet dentro do mercado estratégico, desde que cada serviço seja configurado com as configurações apropriadas de BGP.

Depois que um serviço de acesso à Internet é provisionado e ativo, o ASN se torna parte da configuração BGP do serviço e não pode ser alterado no local. Se você precisar usar outro ASN, entre em contato com o Suporte da Equinix ou com a equipe da sua conta Equinix para discutir as opções de migração disponíveis.