IdleTap-bot：由旧格式Infobox转换为新参数格式（label/data），修复空信息框（由IdleTap-bot执行）

2026-08-11T10:11:35Z

由旧格式Infobox转换为新参数格式（label/data），修复空信息框（由IdleTap-bot执行）

显示更改

TeodoroSeccombe：创建页面，内容为“。”

2026-07-15T21:04:22Z

创建页面，内容为“。”

显示更改

云云：创建页面，内容为“{{Infobox | 标题 = Autonomous System | 内容 = {{!}}- ! 中文名 {{!}} 自治系统 {{!}}- ! 英文名 {{!}} Autonomous System {{!}}- ! 缩写 {{!}} AS {{!}}- ! 标识符 {{!}} Autonomous System Number（ASN） {{!}}- ! 分类 {{!}} 域间路由单元，路径矢量路由域 {{!}}- ! 关联协议 {{!}} Border Gateway Protocol（BGP） {{!}}- ! 管理机构 {{!}} IANA（全球）、RIRs（区域） }} '''自治系统（Autonomous System, AS）''' 是互联…”

2026-06-14T15:49:43Z

创建页面，内容为“{{Infobox | 标题 = Autonomous System | 内容 = {{!}}- ! 中文名 {{!}} 自治系统 {{!}}- ! 英文名 {{!}} Autonomous System {{!}}- ! 缩写 {{!}} AS {{!}}- ! 标识符 {{!}} Autonomous System Number（ASN） {{!}}- ! 分类 {{!}} 域间路由单元，路径矢量路由域 {{!}}- ! 关联协议 {{!}} Border Gateway Protocol（BGP） {{!}}- ! 管理机构 {{!}} IANA（全球）、RIRs（区域） }} '''自治系统（Autonomous System, AS）''' 是互联…”

新页面

{{Infobox
| 标题 = Autonomous System
| 内容 =
{{!}}-
! 中文名
{{!}} 自治系统
{{!}}-
! 英文名
{{!}} Autonomous System
{{!}}-
! 缩写
{{!}} AS
{{!}}-
! 标识符
{{!}} Autonomous System Number（ASN）
{{!}}-
! 分类
{{!}} 域间路由单元，路径矢量路由域
{{!}}-
! 关联协议
{{!}} Border Gateway Protocol（BGP）
{{!}}-
! 管理机构
{{!}} IANA（全球）、RIRs（区域）
}}

'''自治系统（Autonomous System, AS）''' 是互联网中由一个或多个IP前缀组成的集合，由单一技术管理机构控制，并遵循统一的路由策略运行<ref name="RFC1930">[https://datatracker.ietf.org/doc/rfc1930/ Hawkinson, J., Bates, T., "Guidelines for creation, selection, and registration of an Autonomous System (AS)", RFC 1930, BCP 6, March 1996.]</ref><ref name="APNIC_def">[https://blog.apnic.net/2021/03/18/what-exactly-are-asns/ Wilkinson, A., "What, exactly, are ASNs?", APNIC Blog, March 2021.]</ref>。自治系统是外部路由协议（尤其是边界网关协议BGP）中的基本路由单元，BGP在不同AS之间交换网络可达性信息，构成互联网的域间路由基础<ref name="RFC4271_BGP">[https://datatracker.ietf.org/doc/rfc4271/ Rekhter, Y., Li, T., Hares, S., "A Border Gateway Protocol 4 (BGP-4)", RFC 4271, January 2006.]</ref>。每个自治系统通过全局唯一的自治系统号码（Autonomous System Number, ASN）进行标识<ref name="IANA">[https://www.iana.org/assignments/as-numbers/as-numbers.xhtml IANA, "Autonomous System (AS) Numbers", March 2026.]</ref>。

== 定义 ==

RFC 1930《自治系统的创建、选择与注册指南》中明确了AS的定义<ref name="RFC1930" />，该文档目前属于互联网最佳实践（BCP 6），后续由RFC 6996和RFC 7300更新<ref name="RFC1930" /><ref name="APNIC_def" />。一个AS通常满足以下特征：
* 由单一技术管理机构（单一实体）控制<ref name="Nokia_def">[https://documentation.nokia.com/sas/25-9/books/k-routing-protocols/bgp.html Nokia, "BGP Overview", 2025.]</ref><ref name="Huawei_def">[https://support.huawei.com Huawei, "BGP Concepts – Autonomous System", 2022.]</ref>；
* 在内部运行一个或多个内部网关协议（IGP），并保持内部路由拓扑的连通性<ref name="APNIC_blog">[https://blog.apnic.net/2019/10/25/as-prepending-in-bgp/ APNIC, "AS prepending in BGP", October 2019.]</ref>；
* 对外呈现统一且唯一的路由策略（routing policy）<ref name="ARIN_def">[https://www.arin.net/blog/2019/09/24/how-to-request-an-asn-from-arin/ ARIN, "How to Request an ASN from ARIN", September 2019.]</ref><ref name="Juniper_def">[https://www.juniper.net Juniper Networks, "autonomous-system Command Reference".]</ref>。

AS的核心在于“自治”一词，即BGP路由决策由AS自主制定，无需依赖外部实体<ref name="APNIC_def" />。

=== ASN的两种角色 ===

ASN在BGP中承担两类关键角色<ref name="APNIC_def" />：
* '''起源AS（Origin-AS）'''：宣告某IP地址前缀的源头，声明该AS能够处理发往此前缀的所有流量。
* '''路径AS（Path-AS）'''：作为AS_PATH属性的一部分出现，描述从源到目的地所经过的AS序列，用于检测和防止路由环路<ref name="RFC4271_BGP" />。

== ASN格式与分配 ==

ASN由互联网号码分配机构（IANA）统一管理，IANA将ASN区块分配给各区域互联网注册管理机构（RIRs），RIRs再按区域内的分配政策向网络运营商下发<ref name="IANA" /><ref name="APNIC_reg">[https://www.apnic.net/manage-ip/apnic-services/registration-services/ APNIC, "Resource registration services".]</ref>。全球共有五个RIRs<ref name="IANA" />：
* AFRINIC（非洲）
* APNIC（亚太）
* ARIN（北美）
* LACNIC（拉丁美洲和加勒比）
* RIPE NCC（欧洲、中东和中亚）

=== 16位ASN（2字节） ===

早期BGP-4规范定义ASN为16位无符号整数，取值范围为1至65535，理论最大容量约65000个<ref name="LACNIC">[https://archivo.lacnic.net/en/anuncios/2008_ASN32bits.html LACNIC, "32 bits Autonomous System Numbers (ASNs)", 2008.]</ref>。其中64512至65534被IANA保留为私有ASN范围（Private Use），不可在全球公网BGP路由表中宣告<ref name="IANA" />。16位ASN空间于2011年初基本耗尽<ref name="LACNIC" />。

=== 32位ASN（4字节） ===

随着互联网的持续扩张和AS数量的快速增长，16位ASN的地址空间在2010年左右面临耗尽<ref name="LACNIC" />。IETF于2001年启动32位ASN扩展的标准化工作，2007年1月RFC 4893正式发布，定义了32位ASN的格式及其与16位ASN后向兼容的过渡机制<ref name="LACNIC" />。32位ASN的理论上限约为42.9亿（2^32）。自2007年1月1日起，五大RIR开始同步分配32位ASN<ref name="LACNIC" />。对于仅支持16位ASN的传统设备，保留AS 23456（IANA-AS-TRANS）作为代表32位ASN的替换标识符<ref name="LACNIC" /><ref name="APNIC_def" />。自2009年后，RIR对ASN的分配实行无差别池（undistinguished pool），即不再区分16位和32位，统一从混合池中分配<ref name="ARIN_def" />。

=== 特殊用途ASN ===

IANA和IETF保留部分ASN用于特定特殊用途，部分列举如下<ref name="IANA_Special">[https://www.iana.org/assignments/as-numbers/special-purpose-as-numbers.xhtml IANA, "Special-Purpose Autonomous System (AS) Numbers", March 2014.]</ref>：
* AS 0：保留，多种场景下禁用（RFC 7607）。
* AS 112：用于AS112项目，吸收和沉降低流量DNS反向查询。
* AS 23456：IANA-AS-TRANS，用于16位BGP设备交互32位ASN。

== BGP关系类型 ==

BGP会话基于AS之间或AS内部的连接关系，分为以下两种类型<ref name="Nokia_def" /><ref name="Juniper_session">[https://www.juniper.net Juniper Networks, "BGP Peering Sessions".]</ref>：

=== 外部BGP（eBGP） ===
eBGP用于位于不同自治系统中的BGP对等体之间的连接，是跨AS交换路由信息的机制<ref name="Nokia_def" /><ref name="AWS">[https://aws.amazon.com AWS, "Internet Routing and Traffic Engineering", December 2014.]</ref>。eBGP相邻AS之间的路由宣告默认遵循一定的传播规则，例如从某个eBGP邻居收到的路由会转发给所有其他eBGP邻居以及iBGP邻居<ref name="Nokia_def" />。

=== 内部BGP（iBGP） ===
iBGP用于同一个自治系统内的BGP路由器之间的通信<ref name="Nokia_def" />。iBGP对等体之间的连接依赖底层IGP提供的IP可达性。为防止路由环路，iBGP从某个对等体接收到的路由不会再传递给其他iBGP对等体（除非路由器配置为路由反射器Route Reflector或使用BGP联盟Confederation）<ref name="Nokia_def" />。

== 层级与商业关系 ==

AS之间基于BGP策略形成层级化的互联网拓扑结构，主要存在两种典型的商业关系<ref name="AWS" />：
* '''Transit（转接/传输）'''：下游AS支付费用给上游AS，以获取全网可达性。上游AS将下游AS的所有路由通告给其所有邻居，包括其他上游和下游邻居。
* '''Peering（对等）'''：两个AS之间免费交换各自以及各自客户的路由，但通常不转接对方的其他上游或下游AS的流量。

基于上述关系形成了多级AS层级：位于顶端的是不向任何AS付费的 Tier-1 AS（一级自治系统），这些AS通过相互对等互联的方式交换全球路由<ref name="UCSD">[https://cseweb.ucsd.edu UCSD, "BGP Peering and Tier-1 ASes".]</ref>。

== 历史与扩展 ==

AS的概念最早形成于20世纪80年代末至90年代初，与BGP协议的初始设计紧密相关<ref name="APNIC_def" />。1995年的RFC 1771（BGP-4）首次正式定义了AS的含义和作用<ref name="APNIC_def" />。

随着IP网络的发展，BGP-4为支持VPN、IPv6等场景演进为多协议BGP扩展（MP-BGP, RFC 4760），各地址族的AS_PATH等属性也得以在MP-BGP框架下承载。

== 安全考量 ==

BGP和AS体系在设计之初缺乏内置的安全验证机制。前缀劫持（Prefix Hijacking）是AS面临的主要安全威胁之一，即一个AS宣告不属于自己的IP地址前缀，可能导致全球网络流量被错误吸引或拦截<ref name="RPKI">[https://www.arin.net ARIN, "Resource Public Key Infrastructure (RPKI)", 2026.]</ref>。为解决这一问题，互联网业界开发了资源公钥基础设施（RPKI）和路由起源验证（ROV），允许IP前缀的所有者通过加密证书授权特定的ASN有权宣告该前缀，从而对BGP路由宣告进行来源合法性验证<ref name="RPKI" />。

== 参考文献 ==

<references />

Autonomous System - 版本历史

IdleTap-bot：​由旧格式Infobox转换为新参数格式（label/data），修复空信息框（由IdleTap-bot执行）

TeodoroSeccombe：​创建页面，内容为“。”

IdleTap-bot：由旧格式Infobox转换为新参数格式（label/data），修复空信息框（由IdleTap-bot执行）

TeodoroSeccombe：创建页面，内容为“。”