”Internet” är inte ett nätverk. Det är tiotusentals självständigt drivna nätverk – internetleverantörer, mobiloperatörer, molnplattformar, universitet, innehållsföretag – som kommit överens om att utbyta trafik. Vart och ett av dem är ett autonomt system (AS), och vart och ett har ett unikt AS-nummer (ASN).
Vad som gör ett nätverk ”autonomt”
Ett autonomt system är ett nätverk under en och samma administrativa kontroll, med en egen routningspolicy. Din internetleverantör är ett. Telia Sverige är AS3301, Tele2 bland annat AS1257, Bahnhof AS8473 och det svenska universitetsnätet SUNET AS1653. Ett stort företag eller en myndighet kan vara ett eget AS om den har förbindelser till flera leverantörer.
AS-nummer delas ut av de regionala internetregistren – för Sverige RIPE NCC. De var från början 16-bitars tal (upp till 65 535); sedan RFC 6793 är de 32-bitars, och många nyare nätverk har nummer över 100 000.
BGP: så hittar nätverken varandra
Autonoma system utbyter information om vad som går att nå med Border Gateway Protocol (BGP). Varje AS annonserar de IP-prefix det är ursprung för – ”192.0.2.0/24 nås via mig” – och skickar vidare annonser det lärt sig från andra, med sitt eget nummer tillagt i AS-vägen.
När ditt paket färdas till en webbplats väljer routrarna väg utifrån annonserna och varje nätverks policy: vilka grannar det föredrar, vilka rutter det accepterar och vad det betalar för.
Uppströms, nedströms och peering
Nätverk kopplas ihop på ungefär tre sätt:
- Transit: ett mindre nätverk betalar ett större (sin upstream) för att nå resten av internet. Arelion, tidigare Telia Carrier, är ett av världens största transitnät och har sitt ursprung i Sverige.
- Peering: två nätverk utbyter trafik direkt mellan sina egna kunder, ofta utan kostnad, vid knutpunkter (IX) som Netnod i Stockholm eller via privata förbindelser.
- Kunder till ett nätverk är dess nedströms.
Affärsrelationerna publiceras inte i BGP. De kan bara härledas ur de AS-vägar som insamlare av routningsdata ser – ett nätverk som står precis före ett annat i många vägar är troligen dess upstream.
Varför ASN är användbara
- Felsökning: vet du vilket nätverk en adress tillhör vet du vem du ska kontakta, och om ett problem är lokalt eller längre bort.
- Säkerhet: anmälningar om missbruk, blocklistor och skydd mot överbelastningsattacker fungerar ofta per nätverk.
- Förståelse: en ASN-sida visar varje prefix nätverket annonserar i den globala routningstabellen, hur stort adressutrymme det täcker och när och var numret registrerades.
Slå upp ett
Varje IP-uppslag visar adressens ursprungs-ASN. Eller utforska nätverk direkt med ASN-uppslaget.