自治系统号（ASN）

自治系统编号(ASN)用于唯一标识通过互联网交换路由信息的网络。ASN与边界网关协议(ASN)配合使用BGP，该路由协议允许网络通告IP前缀，并确定流量在提供商与目标之间的移动方式。

实际情况下，ASN会告知外部网络哪个路由域发起或接收流量。通过BGP订购互联网接入的客户，ASN将成为服务配置的核心部分。

互联网访问需要ASN的原因

需要在网络与Equinix之间进行动态路由时，互联网接入使用BGP。BGP要求在对等互连会话的每一侧都有ASN，因此您必须先有经批准的ASN才能完成互联网访问配置。ASN选项因部署类型而异。有关详细信息，请参阅ASN要求和本地AS支持。

• 如果要将BGP用于互联网接入，您必须拥有ASN。
• 当您的部署支持客户自有的公共ASN，且您希望网络维护其自身的公共路由身份时，请使用您自己的公共ASN。
• 当部署类型要求时，或不需要自己的公共路由身份时，请使用Equinix提供的私有ASN。
• 选择ASN选项之前，请先查看部署的ASN要求。

私有ASN与公开ASN

正确的选择取决于您计划如何路由流量，以及您是否需要自己的面向互联网的路由身份。

选项	含义	典型用途
私有ASN	用于私有BGP关系的ASN。其目的不是将您的网络标识为互联网上的公共路由域。	您需要更简单的设置，无需公开展示您自己的ASN。
公开ASN	通过区域互联网注册机构(RIR)向贵组织注册的ASN。它代表您在公共互联网上的网络。	需要全面路由控制，公共路由身份或多宿主等用例时。

选择ASN

Equinix专用ASN	您自己的公开ASN
最快，最简单的上线路径。	您已拥有注册的ASN。
您不需要公开显示自己的ASN。	您希望贵组织保留其自己的路由身份。
您希望Equinix为互联网访问连接提供ASN。	您需要更好地控制路由策略或互联网存在。

提示

如果贵组织已在Production中使用公共ASN，则通过该ASN上线可以简化路由和运营一致性。如果您只需要BGP用于互联网接入服务，而不需要公共身份，则Equinix专用ASN是更简单的选择。

ASN上线

在登录ASN之前，请确保以下事项已就绪：

• 客户门户网站的访问权限。
• 管理或订购互联网接入服务的权限。
• 确定是使用您自己的公共ASN还是Equinix专用ASN。
• 如果使用您自己的公开ASN，您可以访问RIR记录或验证该记录所需的内部所有权详细信息。
• 如果将客户公共ASN与Equinix提供的PA前缀配合使用，请在通告前缀之前创建所需的IRR route/route6对象，这些IRR路由/route6引用客户ASN。
• 如果使用客户自有的PI前缀，请确保所需的IRR route/route6对象已就绪。如果您使用RPKI，请确保ROA授权将产生前缀的ASN。
• 确认PA前缀仍为都会区绑定，且PI前缀可在获批后从所选都会区公布。

选项1：使用您自己的公开ASN

如果贵组织已拥有公共ASN，并且您希望将该ASN用于Internet访问服务，请使用此选项。

注意

要查找公共ASN详细信息，请使用以下方法查找现有公共ASN的详细信息：

1. 使用公共ASN查找工具搜索
   • 按公司名称或公有IP地址搜索。
   • 结果将显示您的ASN及其管理RIR。
2. 登录您的RIR门户网站
   • 如果您已经知道您的RIR，请登录注册账户(ARIN，RIPE NCC，APNIC，AFRINIC或LACNIC)以查看分配给您的Internet资源。
3. 请联系您的网络管理员或ISP
   • 您的ASN是代表贵组织管理的，他们可以提供您的ASN和注册详情。

1. 登录客户门户。

   • 前往Equinix Internet Access中的ASN注册表选项卡。

   

2. 选择_Onboard Public ASN_

3. 选择一个项目以继续配置。

   

4. 选择ASN注册的区域互联网注册表(RIR)。这决定了所有权验证的地理范围。

   

   提示

   要识别管理ASN的RIR，请使用公共BGP查找工具(如RIPEstat或ASN.Tools)按ASN，公司名称或公共IP地址搜索。结果确定管理ASN的区域互联网注册机构(RIR)。

5. 输入与贵组织注册的公开ASN详细信息完全一致。

   

6. 验证ASN所有权。

   • 完成客户门户网站中所示的所有权验证，以确认贵组织有权使用公共ASN。
   • 遵循所选RIR的说明，并提供所需的验证详细信息，例如ASN注册信息，组织名称，任何所需的确认令牌，授权记录或注册/账户证据。
   • 所有权验证有助于防止ASN被非拥有或管理该ASN的组织登录。

   

7. 审核并提交登录请求。

8. 确认ASN可用于您的互联网访问订单。

   

9. 批准后，您可以在互联网访问服务配置过程中选择ASN。

   • 出现提示时，请确认贵组织拥有ASN或有权使用ASN。
   • 开始前，请准备好ASN编号，组织所有权详情以及任何相关注册表或账户信息。

选项2：使用Equinix专用ASN

如果您没有自己的公共ASN，或希望Equinix为互联网接入服务提供专用ASN，请使用此选项。

1. 登录客户门户。

   • 前往Equinix Internet Access中的ASN注册表选项卡。

   

2. 选择_分配专用ASN_

3. 选择一个项目以继续配置。

   

4. 选择使用Equinix ASN的选项。

5. 选择将分配私有ASN的都会区位置。每个都会区最多可以分配3个私有ASN。

   注意

   **手动都会区配置：**部分都会区需要手动进行上游提供商前缀广告授权，然后ASN才能完全配置互联网访问。如果您在需要手动授权的都会区之一创建服务，ASN配置可能会保持在待定状态，直至区域团队和上游提供商完成所需的审批步骤。

   

6. 选择ASN范围。

   • 在以下情况下，请选择16位(2个八位组)：

     • 您需要与旧有网络设备兼容。
     • 您的BGP对等方可能不支持4字节ASN。
     • 您不确定要选择哪个选项，因此需要最大的兼容性。
     • 大多数客户推荐使用旧有环境的客户。

   • 在以下情况下，请选择32位(4个八位组)：

     • 您的路由器和BGP对等方支持4字节ASN (RFC 6793)。
     • 您正在部署一个现代化网络。
     • 您的部署需要更大的ASN池。
     • 建议用于所有网络设备都支持4字节ASN的现代部署。

   

   提示

   如果您不确定您的网络是否支持4字节ASN，请咨询网络管理员或选择16位以获得最大兼容性。

7. 确认专用ASN已分配。

   

8. Equinix提供的ASN可用于完成互联网访问设置。

   • 在互联网访问订购流程期间，也可以分配专用ASN：

   

使用上线ASN配置互联网访问

ASN可用后，您可以使用BGP配置互联网访问。请参阅订购互联网接入。

订单期间，您需要将ASN与服务关联，以便在网络与Equinix之间建立路由。

如果您登录自己的公共ASN，请确保Internet访问配置期间输入的信息与ASN上线期间批准的详细信息一致。如果您使用Equinix专用ASN，请严格按照提供的方式输入分配的ASN。

管理ASN

您可以在ASN清单中查看ASN的详细信息。要打开详细信息页面，请找到要查看的ASN，然后选择查看详情。

在ASN详情中，您可以查看ASN状态：

• 待定—ASN请求正在处理中。ASN尚未准备就绪，可供使用。
• 关联—ASN与互联网接入服务或订单关联。
• 已配置—ASN已成功上线或分配，可用于您的互联网访问服务。
• 配置失败—无法配置ASN。查看ASN详情，如果问题无法解决，请提交Equinix支持请求。
• 已取消配置—ASN已被移除，无法再用于新的互联网访问配置。

未使用的ASN可从ASN清单中删除。

故障排除

ASN上线期间遇到问题或不确定选择哪个选项，请联系客户支持。

问题	原因可能	该怎么做
公开ASN登录失败或处于待定状态	门户中输入的ASN所有权详情与区域互联网注册(RIR)记录不符，或贵组织未完成所需的所有权验证。	在ARIN，RIPE NCC，APNIC，AFRINIC或LACNIC中确认ASN编号，组织名称和RIR详情。使用匹配的详细信息重新提交ASN。如果详细信息正确，但验证仍然失败，请提出支持请求，并提供证明贵组织拥有或授权使用ASN的证据。
广告前缀不被接受	缺少必需的IRR route/route6对象，或未授权ASN发起通告前缀，或现有的RPKI ROA无效。	发布前，创建或更新所需的IRR对象。如果存在RPKI ROA，请确保其授权原始ASN和前缀；推荐但不要求获得ROA。对于客户自有的PI前缀，请确保ASN已被授权发起前缀。Equinix提供的PA前缀用于客户公共ASN，请创建引用客户ASN的所需IRR路由对象。
手动都会区的ASN配置仍待定	在为互联网接入服务完全配置ASN之前，所选都会区需要手动上游提供商前缀广告授权。	等待区域团队和上游提供商完成所需的手动授权。如果ASN的待定时间超过预期时间，请提出支持请求。
所选的互联网访问部署不支持所选ASN	所选互联网访问部署类型不支持订单中使用的ASN选项。	查看所选部署的ASN要求。根据部署类型，您可能需要使用Equinix提供的私有ASN，也可以将客户自有的公共ASN与所需的IRR/RPKI配置配合使用。
已达到专用ASN分配上限	已为所选都会区分配的私有ASN数量已达到上限。	查看所选都会区的ASN清单。从三点菜单中删除未使用的专用ASN以释放分配容量，或根据需要选择其他都会区。
BGP对等方不接受分配的ASN	客户路由器或对等设备可能不支持32位(4个八位组) ASN，或路由器配置与门户中分配的ASN不匹配。	检查网络设备是否支持4字节ASN。如果兼容性不确定，请选择16位私有ASN (如适用)。验证客户路由器上的本地和对等ASN值是否与互联网访问配置匹配。
互联网访问订购期间看不到上线ASN	ASN尚未配置，或已在其他项目或账户范围下登录。	转至ASN注册表并确认ASN状态为“已配置”。同时确认正在在ASN上线所用的同一项目下创建互联网访问订单。
BGP会话保持在空闲或活动状态	客户路由器上的本地ASN，对等方ASN，邻居IP或其他BGP参数与批准的互联网访问配置不匹配。	将客户路由器配置与客户门户网站中显示的值进行比较。更正ASN和邻居设置，然后重新检查BGP会话状态。如果会话仍未建立，请收集路由器日志并提出支持请求。

提示

如需帮助，请联系客户支持或您的Equinix客户团队寻求登录帮助。

了解ASN要求

如果互联网接入服务使用BGP，则必须配置自治系统编号(ASN)。您可以将自己的公共ASN登录，也可以使用Equinix提供的私有ASN。

公共ASN代表贵组织在公共互联网上的路由身份，通常在您希望完全控制路由策略或已在运营公共网络时使用。专用ASN用于私有BGP关系，不提供公共路由身份。如果您没有公共ASN，则可以在登录过程中使用Equinix提供的私有ASN。

在公有ASN或私有ASN之间的选择取决于路由要求，运营模式以及您是否需要自己的公共路由身份。

ASN上线并验证后，您可以在都会区内对多个互联网接入连接使用相同的ASN，前提是每项服务均配置了适当的BGP设置。

互联网接入服务配置并激活后，ASN将成为该服务的BGP配置的一部分，无法在原地进行更改。如果您需要使用其他ASN，请联系Equinix支持或您的Equinix客户团队，讨论可用的迁移选项。