Получение выделения ASN
Номер автономной системы (ASN) — это уникальный идентификатор, присваиваемый сети, которая реализует собственную политику маршрутизации в интернете с использованием BGP (Border Gateway Protocol). В этом руководстве описан полный процесс получения ASN через RIPE NCC — от требований и подачи заявки до комплаенса и подписания договора.
Кому нужен ASN?
ASN необходим, если вы:
- Управляете сетью с подключением к нескольким вышестоящим провайдерам (мультихоминг)
- Должны анонсировать собственное адресное пространство через BGP
- Управляете точкой обмена трафиком (IXP) или предоставляете транзитные услуги
- Нуждаетесь в независимом управлении маршрутизацией вашей инфраструктуры
Если у вас только один вышестоящий провайдер и мультихоминг не нужен, собственный ASN вам, как правило, не требуется. Ваш провайдер может анонсировать ваше адресное пространство, используя свой ASN.
Кто может получить ASN?
Выделение ASN доступно как компаниям, так и физическим лицам. RIPE NCC не требует, чтобы заявитель был юридическим лицом.
Компании
- Предоставляют документы о регистрации компании (свидетельство о регистрации, выписка из торгового реестра и т.д.)
- Уполномоченное контактное лицо должно предъявить удостоверение личности государственного образца
Физические лица
Физические лица также могут получить ASN через спонсирующего LIR. Требования несколько отличаются:
- Удостоверение личности с фотографией — паспорт или национальное удостоверение личности (обязательно)
- Подтверждение адреса — счёт за коммунальные услуги, банковская выписка или официальная корреспонденция, датированная не старше 3 месяцев
- Видеоверификация — RIPE NCC может потребовать видеозвонок для подтверждения вашей личности
Для физических лиц проверка личности является обязательной и более тщательной, чем для компаний. RIPE NCC удостоверится, что лицо, запрашивающее ASN, является тем, за кого себя выдаёт. Подготовьте действующий паспорт или национальное удостоверение личности для процедуры верификации.
Требования для выделения ASN
Технические требования
| Требование | Детали |
|---|---|
| Мультихоминг | Необходимо иметь (или планировать) как минимум двух вышестоящих провайдеров |
| Политика маршрутизации | Необходима определённая политика маршрутизации, отличающаяся от политик ваших провайдеров |
| Поддержка BGP | Сетевое оборудование должно поддерживать BGP |
| Адресное пространство | Необходимо иметь (или планировать получение) IP-адресного пространства для анонсирования |
Требования к документам
| Документ | Компании | Физические лица |
|---|---|---|
| Схема сети | Обязательно | Обязательно |
| Пиринговые соглашения | Обязательно (контракты или LOI от 2+ провайдеров) | Обязательно (контракты или LOI от 2+ провайдеров) |
| Регистрация бизнеса | Обязательно | Не применимо |
| Удостоверение личности | Обязательно (уполномоченное лицо) | Обязательно (паспорт или нац. удостоверение) |
| Подтверждение адреса | Не требуется (адрес в регистрационных документах) | Обязательно (счёт за услуги или банковская выписка, не старше 3 месяцев) |
Если пиринговые соглашения ещё не оформлены, на этапе подачи заявки принимаются письма о намерениях (LOI) от потенциальных провайдеров.
Сервисный регион RIPE NCC
RIPE NCC выделяет ресурсы только организациям, работающим в его сервисном регионе. Ваша организация должна быть юридически зарегистрирована или иметь подтверждённое присутствие в одной из перечисленных ниже стран.
Подтверждение присутствия
Если ваша компания зарегистрирована за пределами региона RIPE NCC, но эксплуатирует инфраструктуру на его территории, необходимо предоставить подтверждение присутствия, например:
- Счёт за коммунальные услуги (электричество, интернет, счёт за колокацию) для объекта в регионе RIPE
- Договор аренды офиса в стране региона RIPE
- Контракт на колокацию или хостинг с дата-центром в регионе
RIPE NCC может отклонить вашу заявку, если вы не можете продемонстрировать легитимное операционное присутствие в сервисном регионе. Адрес регистрационного агента, как правило, не является достаточным основанием.
Список стран
Сервисный регион RIPE NCC охватывает Европу, Ближний Восток и часть Центральной Азии — более 75 стран и территорий:
Европа
| Австрия | Азербайджан | Албания | Андорра |
| Беларусь | Бельгия | Болгария | Босния и Герцеговина |
| Ватикан | Великобритания | Венгрия | Германия |
| Гренландия | Греция | Грузия | Дания |
| Ирландия | Исландия | Испания | Италия |
| Казахстан | Кипр | Киргизия | Косово |
| Латвия | Литва | Лихтенштейн | Люксембург |
| Мальта | Молдова | Монако | Нидерланды |
| Норвегия | Польша | Португалия | Россия |
| Румыния | Сан-Марино | Северная Македония | Сербия |
| Словакия | Словения | Таджикистан | Туркменистан |
| Турция | Узбекистан | Украина | Финляндия |
| Франция | Хорватия | Черногория | Чехия |
| Швейцария | Швеция | Эстония |
Ближний Восток
| Бахрейн | Израиль | Иордания | Ирак |
| Иран | Йемен | Катар | Кувейт |
| Ливан | ОАЭ | Оман | Палестина |
| Саудовская Аравия | Сирия |
Другие территории
| Аландские острова | Гернси | Гибралтар | Джерси |
| Остров Мэн | Фарерские острова | Шпицберген и Ян-Майен |
Если вашей страны нет в сервисном регионе RIPE NCC, обращайтесь в соответствующий RIR:
- ARIN — Северная Америка, часть Карибского бассейна
- APNIC — Азиатско-Тихоокеанский регион
- AFRINIC — Африка
- LACNIC — Латинская Америка, часть Карибского бассейна
Как получить ASN — через спонсирующего LIR
Если ваша организация не является LIR (Local Internet Registry), необходимо обратиться к спонсирующему LIR. LIR выступает посредником между вами и RIPE NCC.
Как это работает:
- Вы обращаетесь к спонсирующему LIR (например, DGTL TECH)
- LIR проверяет вашу документацию и право на получение ресурсов
- LIR подаёт запрос на ASN в RIPE NCC от вашего имени
- RIPE NCC рассматривает заявку
- После одобрения ASN назначается вашей организации, а LIR выступает спонсором
Типичные расходы:
- Разовый сбор за оформление — зависит от LIR
- Ежегодная плата за спонсорство — обычно €100–200/год
Процесс подачи заявки
Шаг 1: Подготовка документов
Соберите следующее перед началом:
- Документы о регистрации компании — свидетельство о регистрации или эквивалент
- Схема сетевой топологии — с указанием вашей AS, аплинков и пиринга
- Подтверждение пиринга — контракты или LOI от минимум двух провайдеров
- Контактные данные технического специалиста — ФИО, email, телефон сетевого инженера
- Удостоверение личности уполномоченного лица — паспорт или государственный документ
Шаг 2: Подача запроса
Ваш спонсирующий LIR подготовит и отправит запрос через портал LIR. Запрос включает:
- Объект organisation (если ещё не создан)
- Обоснование необходимости ASN (мультихоминг, политика маршрутизации)
- Подтверждающую документацию
Шаг 3: Рассмотрение RIPE NCC
После подачи RIPE NCC оценивает запрос:
| Этап | Срок | Описание |
|---|---|---|
| Первичная проверка | 1–3 рабочих дня | RIPE NCC проверяет полноту заявки |
| Дополнительные вопросы | Варьируется | RIPE NCC может запросить уточнения или дополнительные документы |
| Одобрение | 1–5 рабочих дней | После выполнения всех требований |
| Итого | Обычно 1–2 недели | От подачи до назначения ASN |
RIPE NCC может запросить дополнительную информацию в ходе рассмотрения. Отвечайте оперативно, чтобы избежать задержек — неотвеченные запросы закрываются через 2 недели.
Шаг 4: Назначение ASN
После одобрения:
- RIPE NCC назначает ASN из доступного пула (в настоящее время 32-битные ASN, например,
AS2XXXXX) - В базе данных RIPE создаётся объект
aut-num - Вы получаете подтверждение по email с данными вашего ASN
Комплаенс (проверка благонадёжности)
RIPE NCC проводит проверки комплаенса в рамках процесса выделения. Будьте готовы к следующему:
Знай своего клиента (KYC)
| Проверка | Что проверяет RIPE NCC |
|---|---|
| Существование компании | Юридическая регистрация организации |
| Уполномоченный контакт | Личность лица, действующего от имени организации |
| Проверка адреса | Юридический адрес компании |
| Скрининг санкций | Организация не находится в санкционных списках |
Чего ожидать
- Верификация документов — RIPE NCC может запросить нотариально заверенные копии регистрационных документов
- Видеозвонок — В некоторых случаях RIPE NCC может назначить видеозвонок для подтверждения личности
- Подтверждение адреса — На ваш юридический адрес может быть отправлено письмо или код подтверждения
- Верификация оплаты — Для LIR оплата должна поступать с банковского счёта организации
Предоставление ложной или вводящей в заблуждение информации RIPE NCC может привести к отзыву ресурсов и прекращению спонсорского или LIR-соглашения.
Текущий комплаенс
После получения ASN вы обязаны:
- Поддерживать актуальность объектов в базе данных RIPE (контакты, abuse-c, политика маршрутизации)
- Иметь действующее спонсорское соглашение (если вы не LIR)
- Отвечать на запросы комплаенса RIPE NCC в установленные сроки
- Фактически использовать ASN по заявленному назначению (мультихоминг, пиринг)
Договор
Спонсорское соглашение (через LIR)
При получении ASN через спонсирующего LIR заключаются два соглашения:
| Соглашение | Между кем | Что покрывает |
|---|---|---|
| Спонсорское соглашение | Вы ↔ Спонсирующий LIR | Условия, стоимость, обязанности, срок действия |
| Соглашение о назначении конечному пользователю | LIR ↔ RIPE NCC | Обязательства LIR по спонсированию ваших ресурсов |
Ключевые условия договора:
- Срок действия — обычно 1 год, с автоматическим продлением
- Срок уведомления — обычно 30–90 дней для расторжения
- Стоимость — ежегодная плата за спонсорство, разовый сбор за оформление
- Обязательства — поддержание актуальных регистрационных данных, соблюдение политик RIPE
- Расторжение — что происходит при смене LIR или прекращении деятельности LIR
Если ваш спонсирующий LIR прекращает деятельность, вы можете перенести ASN к другому LIR. ASN остаётся зарегистрированным за вашей организацией — меняется только спонсор.
После получения ASN
После назначения ASN выполните следующие шаги:
- Проверьте объект
aut-numв базе данных RIPE - Создайте объекты route/route6 для ваших IP-префиксов — см. Создание ROA
- Настройте RPKI — создайте ROA для ваших префиксов и ASN — см. Синхронизация RPKI
- Настройте BGP на ваших маршрутизаторах с вышестоящими провайдерами
- Зарегистрируйтесь на PeeringDB — https://www.peeringdb.com для видимости пиринга
- Создайте объект as-set (например,
AS-YOURCOMPANY) для группировки вашего ASN и ASN клиентов
Пример: Проверка вашего ASN
# Поиск объекта aut-num
whois -h whois.ripe.net AS64496
# Проверка BGP-анонсов (после установления пиринга)
curl -s "https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS64496" | jq '.data.prefixes'
Сводка по срокам
| Шаг | Срок |
|---|---|
| Подготовка документов | 1–7 дней |
| Подача заявки через LIR | 1 день |
| Рассмотрение RIPE NCC | 1–2 недели |
| Комплаенс / KYC | 1–5 дней (может идти параллельно) |
| Назначение ASN | 1 день после одобрения |
| Настройка BGP и анонсирование | 1–3 дня |
| Итого | ~2–4 недели |
Часто задаваемые вопросы
Можно ли выбрать номер ASN?
Нет. RIPE NCC назначает ASN последовательно из доступного пула. Все новые назначения — 32-битные (4-байтные) ASN.
Можно ли перенести ASN к другому LIR?
Да. Вы можете сменить спонсирующего LIR в любое время. ASN остаётся зарегистрированным за вашей организацией. Обратитесь к новому LIR для инициирования переноса.
Что произойдёт, если прекратить оплату спонсорства?
Спонсирующий LIR может расторгнуть соглашение. У вас будет срок уведомления для поиска нового спонсора. Если спонсор не будет найден, RIPE NCC в конечном итоге отзовёт ASN.
Нужен ли ASN для IPv6?
Не обязательно. Если у вас один провайдер, он может анонсировать ваш IPv6-префикс под своим ASN. Однако если вам нужен независимый контроль маршрутизации, следует получить собственный ASN.
Можно ли получить 16-битный (2-байтный) ASN?
16-битные ASN (0–65535) больше не доступны для новых назначений. Все новые назначения — 32-битные. Современные реализации BGP полностью поддерживают 32-битные ASN.