企业为什么需要自己的公共 ASN？

读懂一个公共 ASN，要先问四个问题

谁在运营这个自治系统，谁负责它的路由政策？

企业需要哪些路由控制和对等互联能力？

哪些安全控制、上游关系和持续运维能力必须同时存在？

ASN 与 IP 资源、业务连续性以及成员代表授权之间是什么关系？

本版也纠正了原文的技术表述：ASN 已扩展为 32 位；自治系统路径由 BGP 通告传递，并不写在普通 IP 数据包的包头中。企业可以使用运营商提供的互联网服务，并非都需要自己的公共 ASN。

先把 ASN 看成一项网络治理关系

自治系统号（ASN）是分配给一个自治系统的唯一标识。自治系统可以是由同一套管理政策运营的网络，也可以是一组网络。BGP 依靠 ASN 交换路由信息，让不同网络判断互联网流量应当怎样到达。

ASN 是自治系统的数字标识。自治系统由同一套管理政策运营，可以是一家运营商或企业的网络。ASN 最初使用 16 位编号，后来扩展到了 32 位。

什么是自治系统号（ASN）？

ASN 为网络在路由系统中提供了可辨识的管理边界。当网络宣布一条路由时，其他网络可以看到是哪一个自治系统提出了这项公告，并据此应用过滤与路由政策。

公共 ASN 由五个区域互联网注册管理机构（RIR）按各自服务区域分配。根据 NRO 的现行区域说明：

ARIN：美国、加拿大，以及加勒比海和北大西洋的多个岛屿。

RIPE NCC：欧洲、中东和中亚部分地区。原文将其写成“非洲部分地区”，本版在此更正。

APNIC：亚太地区。

LACNIC：拉丁美洲和加勒比地区。

AFRINIC：非洲。

申请前，先确认网络所在的服务区域和该 RIR 的申请条件，准备网络规模、业务和路由需求等资料。获配 ASN 之后，还要配置 BGP、协调上游或对等连接，才能实际交换路由。

ASN 如何参与路由？

BGP 传播路由时，会把经过的自治系统记录在路径中。其他网络可以根据 ASN 路径和自己的路由政策选择路径、排查可达性，并决定流量如何在不同自治系统之间移动。

这使对等互联和上游连接成为可能。企业可以直接交换流量，也可以通过转接运营商连接更广泛的互联网。

为什么 ASN 对企业重要？

ASN 帮助网络选择和评估路径，也让运营者能够识别路由经过了哪些自治系统。它还是建立对等互联、讨论连接责任和协调故障处理时所需要的网络身份。

对网络运营者而言，理解 ASN 是制定路由政策、寻找对等方和处理互联故障的基础。编号提供身份，连接质量仍取决于双方的配置与运营。

拥有公共 ASN 能带来什么？

是否需要公共 ASN，应从企业自己的连接需求出发。需要独立路由策略或更多互联选择时，以下能力才有实际意义。

1. 更大的路由控制权

公共 ASN 可以让企业更直接地控制前缀如何宣布、流量如何进出网络，并根据韧性和连接要求制定路由政策，但相连网络的政策仍然适用。

2. 建立对等互联关系

企业可以用公共 ASN 与 ISP、数据中心、互联网交换点和其他运营者讨论直接互联。这可能改善路径选择，减少对单一转接安排的依赖。

3. 核实适用的规则与责任

原文提醒读者核实本地规则，却没有指出具体司法辖区或法律依据，不能据此断定所有企业都必须持有 ASN。应分别确认适用规则、注册机构条件和合同义务。

4. 给网络安全更清晰的上下文

企业可以把 ASN 与路由过滤、路由源验证和监控结合起来，降低未经授权公告的风险。ASN 本身不会自动保护网络。

公共 ASN 也意味着责任：需要技术能力、持续管理以及与上游和对等方协调的能力。

把 ASN 纳入业务连续性

公共 ASN 是网络获得可见路由身份、拥有多种连接选择并提高互联网可达性控制力的基础。它与 IP 资源一样，把技术配置与管理关系连接起来。

企业应把 ASN 和 IP 资源视为业务连续性与治理的一部分。NRS 帮助企业理解并保护网络所依赖的号码资源与代表授权关系。

来源与编辑说明

NRS 原文发表于 2025 年 4 月 17 日，源站记录的修改时间为 2025 年 11 月 4 日。本版于 2026 年 10 月 18 日按中文读者的表达习惯重写，保留原文关于 ASN、BGP、路由控制、对等互联、责任与安全的完整论点。

NRS 原文 · IANA 号码资源 · BGP：RFC 4271 · NRO：区域互联网注册管理机构 · NRS Shield · 32 位 ASN：RFC 6793

从 ASN 走向资源治理

先盘点企业的 ASN、IP 前缀、上游关系和路由授权。需要成员支持时，查看 NRS Shield；如果要让 NRS 参与代表，应另行阅读 POA 与代表授权。当前 行动 持续更新。