”Internet” är inte ett nätverk. Det är tiotusentals självständigt drivna nätverk – operatörer, mobiloperatörer, molnplattformar, universitet, innehållsföretag – som kommit överens om att utbyta trafik. Vart och ett av dem är ett autonomt system (AS), och vart och ett har ett unikt AS-nummer (ASN).
Vad som gör ett nätverk ”autonomt”
Ett autonomt system är ett nätverk under en och samma administrativa kontroll, med en egen routningspolicy. Din operatör är ett. I Norge är Telenor AS2119, Telia Norge AS25400, Altibox (Lyse) AS29695 och det norska forsknings- och utbildningsnätet, som drivs av Sikt, AS224. Ett stort företag eller en myndighet kan vara ett eget AS om den har förbindelser till flera leverantörer.
AS-nummer delas ut av de regionala internetregistren – för Norge och Sverige RIPE NCC. De var från början 16-bitars tal (upp till 65 535); sedan RFC 6793 är de 32-bitars, och många nyare nätverk har nummer över 100 000.
BGP: så hittar nätverken varandra
Autonoma system utbyter information om vad som går att nå med Border Gateway Protocol (BGP). Varje AS annonserar de IP-prefix det är ursprung för – ”192.0.2.0/24 nås via mig” – och skickar vidare annonser det lärt sig från andra, med sitt eget nummer tillagt i AS-vägen.
När ditt paket färdas till en webbplats väljer routrarna väg utifrån annonserna och varje nätverks policy: vilka grannar det föredrar, vilka rutter det accepterar och vad det betalar för.
Uppströms, nedströms och peering
Nätverk kopplas ihop på ungefär tre sätt:
- Transit: ett mindre nätverk betalar ett större (sin upstream) för att nå resten av internet. Arelion, tidigare Telia Carrier, är ett av världens största transitnät.
- Peering: två nätverk utbyter trafik direkt mellan sina egna kunder, ofta utan kostnad, vid knutpunkter (IX) som NIX i Oslo eller Netnod i Stockholm, eller via privata förbindelser.
- Kunder till ett nätverk är dess nedströms.
Affärsrelationerna publiceras inte i BGP. De kan bara härledas ur de AS-vägar som insamlare av routningsdata ser – ett nätverk som står precis före ett annat i många vägar är troligen dess upstream.
Varför ASN är användbara
- Felsökning: vet du vilket nätverk en adress tillhör vet du vem du ska kontakta, och om ett problem är lokalt eller längre bort.
- Säkerhet: anmälningar om missbruk, blocklistor och skydd mot överbelastningsattacker fungerar ofta per nätverk.
- Förståelse: en ASN-sida visar varje prefix nätverket annonserar i den globala routningstabellen, hur stort adressutrymme det täcker och när och var numret registrerades.
Slå upp ett
Varje IP-uppslag visar adressens ursprungs-ASN. Eller utforska nätverk direkt med ASN-uppslaget.