接入自有 ASN(BYOASN)
将一个已有的 ASN 接入平台后,Zenlayer 将以该 AS 而非 Zenlayer 的 ASN 宣告您的前缀。该 ASN 不必登记在您名下——向他人租用或以其他方式获授权使用的 ASN 同样可以接入。平台验证的是对该 ASN 的控制权:在 RIR 中为该 ASN 的 aut-num 对象添加一条 export 声明即可,无需提交工单,也无需人工审核。
前提条件
该 ASN 是公有 ASN,且未在平台上被使用。
能在管理该 ASN 的 RIR(ARIN、RIPE NCC、APNIC 等)中更新其
aut-num对象。只有该 ASN 的登记方,或对象中列出的维护者(maintainer)才能更新。如果该 ASN 登记在他方名下——例如租用的 ASN,或由母公司、上游运营商持有的 ASN——请将第二步中的 export 声明发给对方,由对方代为添加。
操作步骤
第一步:获取验证码
进入 弹性算力 > IP 地址池 > ASN,点击 + BYOASN。
输入 ASN。如有需要,展开 More Settings 设置资源组和标签。
点击 获取验证码。
如果输入的不是有效的公有 ASN,或该 ASN 已被使用,此时会提示错误。请更换 ASN 后重试。
第二步:在 aut-num 对象中添加 export 声明
复制弹窗中为您生成的 export 声明。其格式如下:
export: to AS62610 action community .= {62610:<验证码>}; announce AS<该 ASN>其中 AS62610 和 62610: 是 Zenlayer 的 ASN,保持原样;<验证码> 和 <该 ASN> 以控制台弹窗中显示的为准。请直接复制,不要手工重新输入——只要与控制台生成的内容有任何出入,验证都会失败。
这条声明是标准的 RPSL export: 属性,一个 aut-num 对象可以有多条。添加它不会替换或影响对象上已有的路由策略。
然后在管理该 ASN 的 RIR 中添加这一行。如果该 ASN 由他方持有,此时就应把这行交给对方——以下操作由持有对象凭据的一方完成。
ARIN 的 aut-num 对象存放在 ARIN 互联网路由注册库(IRR)中,通过 ARIN Online 管理。
使用与该 ASN 所属 Org ID 关联的账号登录 ARIN Online。
在主菜单中选择 Routing Security > Manage IRR,然后选择该 Org ID。
在导航栏中选择 aut-num。
如果该 ASN 已有
aut-num对象,选中后点击 Edit。如果没有,点击 Create Object,将 Maintained By 设为该 Org ID,并选择该 ASN。一个
aut-num对象只对应一个 ASN。
在 Export 字段中,填入声明里
export:之后的全部内容:已有的 Import、Export 等策略条目保持不变。
点击 Review,再点击 Submit。
ARIN 也支持通过邮件模板和 IRR RESTful API 提交同一对象。
使用 RIPE NCC Access 账号登录 RIPE Database Webupdates。更新对象还需要其
mnt-by属性所指mntner的凭据——与该维护者关联的 SSO 账号,或维护者密码。将对象类型设为 aut-num,搜索该 ASN(例如
AS64500)。在查询结果中,点击该对象上的更新按钮,将其在 Webupdates 中打开。
将声明添加为一条
export:属性:在字段模式下,从可选属性列表中添加
export(表单默认只显示必填属性,需要手动添加可选属性),然后粘贴属性值。或切换到文本框模式,把整行
export: …粘贴进对象。
点击 Submit。
登录 MyAPNIC。
进入 Resources > Whois updates。
打开该 ASN 的
aut-num对象进行编辑。将整行
export: …添加到对象中,已有的import:、export:行保持不变。提交对象。
APNIC 会用自己的维护者保护已分配 ASN 的部分属性(as-name、descr、country、org),但 export: 不在其中,可以自行添加。更新 Whois 对象推荐使用 MyAPNIC,发邮件至 auto-dbm@apnic.net 的方式正在逐步停用。
如果该 ASN 由其他 RIR(如 LACNIC、AFRINIC)管理,同样在该 RIR 的会员门户中为其 aut-num 对象添加这一行 export:。
第三步:确认验证
返回控制台,点击 已完成验证;也可以点击 Verify later 并关闭弹窗。
无论选择哪种方式,平台都会在之后 3 天内持续检测该声明。验证不是即时完成的——RIR 的变更需要时间发布,保存对象后立即执行的检测可能还查询不到。
结果
检测到声明后,该 ASN 即添加到您的账号中,可作为 origin ASN 选用。
如果弹窗提示未检测到声明,说明该行尚未发布或内容不匹配。请对照控制台中的声明检查 aut-num 对象,然后点击 重新验证。
后续操作
宣告 BYOIP 时,将该 ASN 选作您自有前缀的 origin ASN。
如果持有该 ASN 的一方无法更新 aut-num 对象,请联系我们并提供该 ASN 的授权书(LOA)。
最后更新于
这有帮助吗?