返回技术博客
SKNK 中文技术指南
IPv4 租赁需要 ASN 吗?三种 BGP 交付模式与责任边界
IPv4 租赁是否需要自己的 ASN,取决于谁发起路由、谁负责 BGP 与上游关系。用三种交付模式拆开前缀、Origin ASN、IRR 与 ROA 的关系。
IPv4 租赁与 ASN 是两个相互关联的决策:租赁解决地址使用权,ASN 决定网络如何发布可达性。签约前把这两层分开,部署方式、授权记录和支持范围都会更清楚。
先看结论
- 由供应商代为宣告整个
/24时,客户可以沿用供应商的 Origin ASN,自己的 ASN 属于可选项。 - 由客户通过自己的上游宣告时,需要客户控制的 ASN,或订单明确授权的 Origin ASN。
- 只把地址配置到服务器、NAT 池或云资源时,部署重点是地址使用与滥用处理,BGP 起源可以暂不安排。
SKNK 当前 IPv4 /24 公开参考价为 €450/季度或 €1,580/年,资源、用途、IP 声誉、路由授权和交付边界按申请与书面 Order 确认。产品页见 IPv4 地址租赁。
三种常见交付模式
| 交付模式 | Origin ASN | 客户负责的工作 | 适用场景 |
|---|---|---|---|
供应商宣告整个 /24 |
供应商 ASN | 地址分配、服务器配置、业务接入 | 需要快速使用地址,路由由既有上游处理 |
| 客户通过自己的上游宣告 | 客户 ASN 或约定 Origin ASN | BGP 配置、上游协调、路由监控 | 已有网络身份、上游和路由策略 |
| 仅配置地址,不运行 BGP | 无独立起源安排 | 主机、NAT、DNS、滥用联系路径 | 业务需要公网地址,暂不部署独立路由 |
三种模式都可以使用同一段租赁地址,区别在于谁发起宣告、谁维护路由状态、谁接收上游的过滤结果。/24 有 256 个地址;作为 BGP 前缀时,传播情况还会受到上游和下游网络策略影响。
ASN、Origin、IRR 与 ROA 如何配合
- 确认起源。 先写清楚宣告前缀的 Origin ASN,以及客户或指定路由服务商的运营角色。
- 确认授权。 资源持有方按照订单提供相应的路由授权与记录维护安排。
- 登记路由意图。 IRR route object 记录前缀与 Origin ASN 的关系,运营者可据此生成过滤策略。
- 登记起源授权。 ROA 记录允许哪个 ASN 宣告哪个前缀,以及允许的最长前缀长度。
- 检查实际宣告。 BGP 观测、RPKI 验证和 IRR 查询分别提供不同角度的证据。
IRR 与 ROA 可以在同一份 Order 中统一排期,但每项记录的维护者、授权来源和变更方式仍按实际资源确认。AS-SET 属于基础路由登记项,按客户或指定路由服务商的实际运营需求处理。
可继续查看 IRR 路由对象说明、ROA 说明 和 RPKI 与 BGP 查询工具。
下单前写进 Order 的字段
- 前缀:具体
/24或待审核的前缀大小。 - 起源:Origin ASN、预期上游、宣告方式。
- 记录:IRR route、ROA、LOA、AS-SET 的范围与维护者。
- 网络运营:BGP 配置、监控、技术变更和支持联系人。
- 生命周期:租期、续期、Origin 变更、撤销与重新编号安排。
高级拓扑、额外 Origin ASN、大量人工工作和客户侧网络工程按本案评估并另行报价;具体费用、响应方式和交付边界写入 Order。
一句话总结
租赁地址、拥有 ASN、获得 Origin 授权和实现全球可达分别对应不同工作;先确定 BGP 交付模式,再安排 IRR、ROA、LOA 与支持范围。