返回技术博客

SKNK 中文技术指南

IPv4 租赁需要 ASN 吗?三种 BGP 交付模式与责任边界

IPv4 租赁是否需要自己的 ASN,取决于谁发起路由、谁负责 BGP 与上游关系。用三种交付模式拆开前缀、Origin ASN、IRR 与 ROA 的关系。

IPv4 租赁与 ASN 是两个相互关联的决策:租赁解决地址使用权,ASN 决定网络如何发布可达性。签约前把这两层分开,部署方式、授权记录和支持范围都会更清楚。

先看结论

  • 由供应商代为宣告整个 /24 时,客户可以沿用供应商的 Origin ASN,自己的 ASN 属于可选项。
  • 由客户通过自己的上游宣告时,需要客户控制的 ASN,或订单明确授权的 Origin ASN。
  • 只把地址配置到服务器、NAT 池或云资源时,部署重点是地址使用与滥用处理,BGP 起源可以暂不安排。

SKNK 当前 IPv4 /24 公开参考价为 €450/季度或 €1,580/年,资源、用途、IP 声誉、路由授权和交付边界按申请与书面 Order 确认。产品页见 IPv4 地址租赁。

三种常见交付模式

交付模式 Origin ASN 客户负责的工作 适用场景
供应商宣告整个 /24 供应商 ASN 地址分配、服务器配置、业务接入 需要快速使用地址,路由由既有上游处理
客户通过自己的上游宣告 客户 ASN 或约定 Origin ASN BGP 配置、上游协调、路由监控 已有网络身份、上游和路由策略
仅配置地址,不运行 BGP 无独立起源安排 主机、NAT、DNS、滥用联系路径 业务需要公网地址,暂不部署独立路由

三种模式都可以使用同一段租赁地址,区别在于谁发起宣告、谁维护路由状态、谁接收上游的过滤结果。/24 有 256 个地址;作为 BGP 前缀时,传播情况还会受到上游和下游网络策略影响。

ASN、Origin、IRR 与 ROA 如何配合

  1. 确认起源。 先写清楚宣告前缀的 Origin ASN,以及客户或指定路由服务商的运营角色。
  2. 确认授权。 资源持有方按照订单提供相应的路由授权与记录维护安排。
  3. 登记路由意图。 IRR route object 记录前缀与 Origin ASN 的关系,运营者可据此生成过滤策略。
  4. 登记起源授权。 ROA 记录允许哪个 ASN 宣告哪个前缀,以及允许的最长前缀长度。
  5. 检查实际宣告。 BGP 观测、RPKI 验证和 IRR 查询分别提供不同角度的证据。

IRR 与 ROA 可以在同一份 Order 中统一排期,但每项记录的维护者、授权来源和变更方式仍按实际资源确认。AS-SET 属于基础路由登记项,按客户或指定路由服务商的实际运营需求处理。

可继续查看 IRR 路由对象说明、ROA 说明 和 RPKI 与 BGP 查询工具。

下单前写进 Order 的字段

  • 前缀:具体 /24 或待审核的前缀大小。
  • 起源:Origin ASN、预期上游、宣告方式。
  • 记录:IRR route、ROA、LOA、AS-SET 的范围与维护者。
  • 网络运营:BGP 配置、监控、技术变更和支持联系人。
  • 生命周期:租期、续期、Origin 变更、撤销与重新编号安排。

高级拓扑、额外 Origin ASN、大量人工工作和客户侧网络工程按本案评估并另行报价;具体费用、响应方式和交付边界写入 Order。

一句话总结

租赁地址、拥有 ASN、获得 Origin 授权和实现全球可达分别对应不同工作;先确定 BGP 交付模式,再安排 IRR、ROA、LOA 与支持范围。

技术资料