SKNK 中文技术指南
IPv4 租赁中的 route、ROA、LOA 怎么安排？
把 IPv4 租赁里的 IRR route object、ROA、LOA 和 AS-SET 放进同一份 Order，按资源、Origin ASN、授权来源与运营范围逐项确认。
IPv4 租赁里的 route、ROA、LOA 都围绕同一组事实展开：具体前缀、Origin ASN、资源持有方、注册维护者和实际运营方式。三项可以在一份 Order 中统一排期与留档，执行内容仍按实际约定逐项确认。
四个对象先分清
| 对象 | 记录的内容 | 常见用途 |
|---|---|---|
| IRR route object | IPv4 前缀与 Origin ASN 的路由策略对象 | 供运营者生成过滤规则、核对登记资料 |
| ROA | 哪个 ASN 可以宣告哪个前缀，以及最大长度 | 供 RPKI 验证起源授权 |
| LOA | 被授权宣告或使用前缀的主体、用途与期限 | 作为双方授权与上游沟通记录 |
| AS-SET | 一组 ASN 或路由对象的集合关系 | 服务商或客户按实际运营需求组织过滤策略 |
route、ROA、LOA 的数据结构和验证路径各自不同。登记对象、密码学授权、合同授权与实时 BGP 状态应当分别核对，Order 负责把它们放到同一条交付时间线上。
推荐的确认顺序
1. 写清楚资源与 Origin ASN
Order 先记录 IPv4 前缀、租期、预期用途、Origin ASN 和宣告方式。若 Origin ASN 仍在评估，先标注待确认状态，避免提前生成错误授权。
2. 确认维护者与授权来源
route object 需要可用的 maintainer 权限；ROA 需要对应资源的 RPKI 权限；LOA 需要授权方、被授权方、用途和有效期。每项记录对应的维护者都应写入交付资料。
3. 统一变更路径
Origin ASN、前缀长度、上游或宣告方式发生变化时，按书面变更申请更新相关记录。ROA 的最大前缀长度尤其需要与实际宣告保持一致。
4. 用查询结果完成验收
可以使用 IRR 路由对象查询 查看登记对象，使用 RPKI 与 BGP 查询 对照 ROA、Origin ASN 和观测到的 BGP 状态。
写入 Order 的最小字段
- IPv4 前缀与有效租期。
- Origin ASN、上游或指定路由服务商。
- route object、ROA、LOA、AS-SET 的适用范围。
- maintainer、RPKI 权限和授权联系人。
- 创建、更新、撤销、Origin 变更的响应方式。
- 交付记录、核查来源与核查时间。
高级拓扑、额外 Origin ASN、大量人工工作和客户侧网络工程按本案评估并另行报价；AS-SET 按基础路由登记需求处理。
常见交付误区
- 看到 IRR route object，就把它当成实时 BGP 宣告。两者对应登记资料与网络观测两个层面。
- 看到 ROA 为 Valid，就把它当成全网可达结果。起源授权与路径传播仍需分别检查。
- 只提供 LOA，不记录有效期、用途和 Origin ASN。后续变更时缺少可核对的授权上下文。
- 把 AS-SET 列为扩展服务。它应当跟随实际路由过滤需求和 maintainer 授权安排。
一句话总结
route 记录路由意图，ROA 记录起源授权，LOA 记录合同授权，AS-SET 组织基础路由集合；把四项按实际资源和运营模式写进同一份 Order，交付与变更都会更稳。