一个名词，一句定义
词条用短定义说明术语含义与实际关系；完整解释放在已经发布的指南里。
SKNK 现场笔记 · 路由与地址术语
互联网路由术语词典
这里收录 ASN、BGP、IPv6、PA、PI、RPKI、ROA、IRR 与对等互联等常用术语。每条给出简明定义、实际关联和可继续阅读的资料。
关系决定用法
关联术语会清空当前筛选并跳到对应条目。术语之间按资源、路由和授权关系相连。
延伸资料在条目下方
文章、查询工具和官方文档放在相关词条下方，便于沿着当前问题继续读。
显示 32 / 32 个术语
ASN 与网络身份
自治系统号码(ASN)
互联网上"网络的路由身份证"：一串编号，在路由中标识一个自治系统。
实际关系
BGP 里的宣告、过滤、对等互联，全都围绕 ASN 展开。想让自己的网络开口说话，就得先有号码。
关联术语
ASN 与网络身份
自治系统
由单一组织、按同一套对外路由策略运营的一组网络。
实际关系
"自治"说的是对外策略统一。一个组织为自己的网络制定这套策略时，ASN 就有了实际意义。
关联术语
ASN 与网络身份
外部路由策略
你与其他自治系统交换可达性信息时遵循的规则：宣告什么、接受什么、不碰什么。
实际关系
独立的对外路由策略，需要组织能够使用和维护的路由身份。
关联术语
ASN 与网络身份
赞助 LIR（Sponsoring LIR）
由一家 LIR（如 SKNK）协助终端用户申请和维护互联网号码资源的关系；边界由适用政策和双方协议划定。
实际关系
赞助关系让终端用户通过 LIR 获得 ASN 和 IPv6 资源，LIR 同时管理注册关系。双方边界写在协议里。
关联术语
BGP 与路由
边界网关协议(BGP)
让独立运营的网络互相"广播可达性"的协议：你说你能到哪，邻居决定信不信你。
实际关系
互联网没有中央路由表，BGP 就是那张分布式的大表。一条路由怎么走、被谁过滤，都由它决定。
关联术语
BGP 与路由
IP 前缀
用"地址/长度"表示的一段地址范围，例如 2001:db8::/32。
实际关系
路由、登记、授权，全用前缀说话。把前缀写准（带长度），是读懂任何查询结果的第一步。
关联术语
BGP 与路由
起源 ASN
在路由数据中，被标记为某个前缀宣告来源的那个 ASN。
实际关系
RPKI 和 IRR 都会使用起源信息。记录中的 ASN 指出哪个网络在宣告该前缀，便于与预期配置核对。
关联术语
BGP 与路由
多宿主
让一个网络同时连接两个或更多外部网络/上游。
实际关系
好处是断一条还有一条；代价是你得有一套自己的路由策略——很多人就是从这一刻开始需要 ASN 的。
关联术语
BGP 与路由
上游中转（IP Transit）
付钱买的上游服务：让一个网络到达互联网的其他地方。
实际关系
中转是买来的服务，对等互联是交换流量的关系。分清两者，才能看懂账单和路由表。
关联术语
BGP 与路由
对等互联（Peering）
两张网络按约定策略直接互换流量的互联关系。
实际关系
对等互联需要双方认可的策略、可对接的位置与共同意愿。PeeringDB 条目为这段沟通提供背景。
关联术语
BGP 与路由
互联网交换中心（IXP）(IXP)
让许多网络在同一设施里互相碰面的平台。
实际关系
IXP 提供网络见面的场所；每一段对等关系仍由接入该平台的网络分别协商。
关联术语
BGP 与路由
路由宣告
一条 BGP 更新：告诉其他网络"这个前缀可以从我这里到达。"
实际关系
登记对象记录路由资料，路由宣告反映当前的 BGP 动作。两者放在一起，能同时看到已发布的资料与观测到的状态。
关联术语
IPv6
IPv6
互联网协议的第 6 版，使用 128 位地址。前缀长度和子网边界决定了大部分 IPv6 地址规划。
实际关系
IPv6 规划围绕 /48 与 /64 的层级展开，这个层级决定子网容量和路由呈现方式。
关联术语
IPv6
IPv6 前缀
带前缀长度的 IPv6 地址范围，例如 2001:db8::/32 或 2001:db8::/48。
实际关系
长度决定这个范围能切出多少子网，也决定它在路由数据里长什么样。
关联术语
IPv6
IPv6 /48
前缀长度为 48 的 IPv6 前缀，常用于为一个站点或客户规划子网。
实际关系
/48 是常见的规划单位；它的使用范围和生命周期由资源模式（PA/PI）及服务协议决定。
关联术语
IPv6
IPv6 /64
前缀长度为 64 的 IPv6 前缀，是 IPv6 地址规划中的标准子网边界。
实际关系
数一数一个大前缀里装得下多少个 /64，你立刻知道规划空间有多大。
关联术语
IPv6
服务商聚合地址（PA）(PA)
与服务商分配绑定的地址空间：它和上游的资源关系是一体的。
实际关系
PA 前缀随服务商关系流转。服务商变化可能带来重新编号，因此网络规划需要预留这项工作。
关联术语
IPv6
独立地址（PI）(PI)
旨在不依赖某一家连接服务商的地址空间，但仍受注册规则约束。
实际关系
PI 换上游不用重编号，代价是要维持自己的注册关系、付年费、维护 ROA 和 IRR。
关联术语
IPv6
IPv6 子网划分
按规划把一个大前缀切成更小的前缀。
实际关系
把资源前缀切成站点、服务、基础设施边界，是 IPv6 规划里最花时间、也最值得做对的部分。
关联术语
路由安全
资源公钥基础设施(RPKI)
一套用密码学"签名授权"的体系，证明哪个网络有权宣告哪些前缀。
实际关系
RPKI 把路由起源授权提供给验证器和过滤系统，帮助运营者发现并处理路由数据中的不匹配。
关联术语
路由安全
路由起源授权(ROA)
一张签名授权书："允许 ASN X 宣告前缀 Y，最长到 Z"。
实际关系
ROA 为 RPKI 验证提供数据。某个前缀与起源组合缺少适用 ROA 时，验证结果为 Unknown。
关联术语
路由安全
最大前缀长度
ROA 授权允许宣告的最长前缀长度。
实际关系
宣告前缀比 ROA 最大长度更细时，验证结果为 Invalid。前缀长度因此属于每次 ROA 核对的内容。
关联术语
路由安全
互联网路由注册库（IRR）(IRR)
发布"路由策略对象"的注册体系，网络运营者和过滤系统都在使用。
实际关系
IRR 记录路由策略资料，RPKI 记录路由起源授权。过滤器使用的数据源决定了它能执行的核对。
关联术语
路由安全
IPv4 路由登记对象（route object）
IRR 中描述"某条 IPv4 路由 + 起源 ASN"的对象。
实际关系
运营者可以依据 route object 建立过滤规则；实时 BGP 观测提供另一条关于当前宣告状态的信号。
关联术语
路由安全
IPv6 路由登记对象（route6）
IRR 中描述 IPv6 域间路由及其起源 ASN 的对象。
实际关系
ROUTE6 是 route object 的 IPv6 对应物；BGP 观测则提供当前宣告的独立视角。
关联术语
IPv4 运营
IPv4 地址租赁
在约定租期内使用 IPv4 前缀的合同权利，注册关系与资源持有安排按双方约定执行。
实际关系
租赁决策同时涉及前缀、用途、路由模式、声誉核查、滥用处理与退出安排，这些事实都应写入 Order。
关联术语
IPv4 运营
IP 声誉
围绕 IP 地址或前缀积累的运营信号，包括滥用报告、公开名单、反向 DNS 与邮件相关历史。
实际关系
声誉需要结合具体前缀、用途和核查日期评估。可追溯记录为交付与滥用处理流程提供明确起点。
关联术语
路由授权
授权书（LOA）(LOA)
写明获授权宣告或使用前缀的主体、用途与有效期的书面记录。
实际关系
LOA 让运营者或上游可以把授权主体、Origin ASN 与路由操作对应起来。
关联术语
路由策略
AS-SET
在 IRR 中把 ASN 或路由相关成员组织成集合，供路由策略与过滤流程使用。
实际关系
客户或路由服务商运营多个 ASN 或路由集合时，AS-SET 可以让路由策略保持清晰。
关联术语
路由安全
RPKI 有效（Valid）
验证结果：这条宣告与适用的 ROA 授权一致。
实际关系
Valid 确认授权匹配；服务可用性与路径可达性来自其他运行检查。
关联术语
路由安全
RPKI 无效（Invalid）
验证结果：宣告与 ROA 数据冲突，例如起源或前缀长度没有落在授权范围内。
实际关系
Invalid 表示前缀、起源或长度存在不匹配；具体差异指向需要复核的配置或策略细节。
关联术语
路由安全
RPKI 未知 / 未找到授权
验证结果：验证器拿到的数据里找不到适用的授权。
实际关系
Unknown 与 Invalid 描述不同的验证状态。缺少适用 ROA 的网络常显示为 Unknown；来源与时间戳让这条结果完整可读。
关联术语
按主题继续
知识中心围绕实际网络任务组织内容。
ASN、BGP、IPv6 与路由安全各自有完整的学习路径，可按当前工作继续阅读。