Che cos'è un sistema autonomo?
Un sistema autonomo (AS) è un insieme di reti IP gestite secondo una politica di routing esterno coerente. È identificato da un numero di sistema autonomo, o ASN. Gli operatori di rete usano BGP per annunciare i prefissi IP raggiungibili e scambiare informazioni di routing con altre reti. Un ASN identifica un partecipante al routing, non una persona né un server fisico.
Come si collegano i sistemi autonomi
Il traffico Internet attraversa molte reti indipendenti. Ogni operatore sceglie dove annunciare i propri prefissi e quali rotte accettare dai vicini. BGP trasporta questi annunci tra sistemi autonomi; le politiche e gli accordi commerciali determinano i percorsi disponibili. La rotta vista da un punto può differire da quella vista altrove, e il percorso numericamente più breve non è necessariamente quello scelto.
Una singola organizzazione può gestire più ASN, mentre un ASN può annunciare più prefissi e collegarsi in più punti. Le reti più piccole possono acquistare transito da reti più grandi; altre scambiano traffico direttamente nei punti di peering. L'ASN da solo non può rivelare l'edificio, l'utente o l'applicazione precisi dietro un indirizzo IP.
ASN e allocazione degli indirizzi IP
I registri Internet regionali conservano le informazioni di registrazione sugli ASN e sulle risorse numeriche nelle rispettive regioni. La registrazione descrive i titolari delle risorse o i relativi contatti, mentre gli annunci BGP attuali indicano quale rete sta annunciando un prefisso. Queste fonti rispondono a domande diverse. Un provider di hosting può annunciare un intervallo di indirizzi usato dai clienti, quindi l'ASN che lo annuncia non prova che gestisca ogni sito ospitato.
Un indirizzo IP può passare da un provider all'altro o cambiare accordi di routing. Record storici, database di geolocalizzazione in cache e viste BGP attuali possono quindi non coincidere. Se devi indagare su una rotta sospetta, confronta gli annunci attuali, i dati del registro e le informazioni pubblicate dall'operatore prima di trarre conclusioni.
Perché le rotte possono non funzionare
Un annuncio errato o troppo ampio può attirare il traffico lontano dalla destinazione prevista. Gli operatori limitano questo rischio con filtri sulle rotte, oggetti route nei registri e la validazione dell'origine tramite RPKI (Resource Public Key Infrastructure). RPKI può aiutare a verificare se l'origine di un prefisso è autorizzata, ma non certifica che ogni rotta o servizio sia sicuro.
Quando diagnostichi un problema di raggiungibilità, annota il prefisso interessato, l'ASN, il punto di osservazione e l'ora. Confronta i risultati di più reti, perché un guasto locale può non essere visibile altrove. Traceroute può mostrare parte di un percorso, ma i router intermedi possono nascondere le risposte o limitarne la frequenza. Considera ogni singola diagnosi come un indizio, non come una mappa completa.
Un esempio pratico
Se un sito funziona con un provider Internet ma non con un altro, il DNS può essere corretto mentre il routing differisce. Confronta l'indirizzo IP risolto, poi esamina la visibilità BGP e i traceroute da entrambi i provider. Contatta l'operatore di rete competente indicando il prefisso di destinazione e gli orari. In questo modo si distingue un incidente di routing da un problema dell'applicazione web.
Gli ASN nel routing reale
La registrazione di un ASN identifica l'organizzazione a cui è stato assegnato il numero, non la sua politica di routing completa. Gli annunci BGP collegano i sistemi autonomi ai prefissi IP e possono cambiare al variare dei peering o dei percorsi di backup. La guida a BGP e ASN mette in relazione queste informazioni del piano di controllo con le rotte osservate durante la risoluzione dei problemi.