„Internetul” nu este o singură rețea. Sunt zeci de mii de rețele operate independent (furnizori de internet, operatori mobili, platforme de cloud, universități, companii de conținut) care au convenit să facă schimb de trafic. Fiecare dintre ele este un sistem autonom (AS) și fiecare are un număr AS (ASN) unic.
Ce face o rețea „autonomă”
Un sistem autonom este o rețea aflată sub același control administrativ, cu propria politică de rutare. Furnizorul tău de internet este unul. În România, de exemplu, Digi are AS8708, Orange România operează printre altele AS9050, Vodafone România AS12302, iar rețeaua națională pentru educație și cercetare RoEduNet AS2614. O firmă mare sau o instituție poate avea propriul AS dacă se conectează la mai mulți furnizori.
Numerele AS sunt alocate de registrele regionale de internet; pentru România, de RIPE NCC. La început erau numere pe 16 biți (până la 65.535); după RFC 6793 sunt pe 32 de biți, iar multe rețele noi au numere mai mari de 100.000.
BGP: cum se găsesc rețelele între ele
Sistemele autonome își transmit ce rețele pot atinge prin Border Gateway Protocol (BGP). Fiecare AS anunță prefixele IP pe care le originează („192.0.2.0/24 se atinge prin mine”) și transmite mai departe anunțurile învățate de la alții, adăugându-și propriul număr în calea AS (AS path).
Când pachetul tău călătorește spre un site, routerele aleg drumul pe baza anunțurilor și a politicii fiecărei rețele: ce vecini preferă, ce rute acceptă și pentru ce plătesc.
Upstream, downstream și peering
Rețelele se leagă între ele, în mare, în trei feluri:
- Tranzit: o rețea mai mică plătește una mai mare (upstream-ul ei) ca să ajungă la restul internetului.
- Peering: două rețele fac schimb de trafic direct între propriii clienți, adesea fără costuri, în puncte de schimb de trafic (IX), precum cele din București, sau prin legături private.
- Clienții unei rețele sunt downstream-ul ei.
Relațiile comerciale nu sunt publicate în BGP. Ele pot fi doar deduse din căile AS văzute de colectoarele de date de rutare: o rețea care apare imediat înaintea alteia în multe căi este probabil upstream-ul ei.
De ce sunt utile ASN-urile
- Depanare: dacă știi cărei rețele îi aparține o adresă, știi pe cine să contactezi și dacă o problemă este locală sau mai departe.
- Securitate: raportările de abuz, listele de blocare și protecția împotriva atacurilor de tip DDoS funcționează adesea la nivel de rețea.
- Înțelegere: o pagină ASN arată fiecare prefix pe care rețeaua îl anunță în tabela globală de rutare, cât spațiu de adrese acoperă și când și unde a fost înregistrat numărul.
Caută unul
Fiecare căutare IP arată ASN-ul de origine al adresei. Sau explorează rețelele direct, cu Căutare ASN.