ASN Alma Gereksinimleri: RIPE Uygulama Rehberi

Dijital altyapısını kendi kontrolünde yönetmek isteyen her işletme için Otonom Sistem Numarası (ASN) edinmek, internetin omurgasına doğrudan bağlantı kurmanın anahtarıdır. Özellikle çok lokasyonlu yapılar, büyük ölçekli kurumsal ağlar veya yoğun trafik işleyen hizmet sağlayıcıları için kendi ASN'sine sahip olmak, ağ mimarisinde esneklik, yedeklilik ve maliyet avantajları sunar. Bu rehberde, Avrupa, Orta Doğu ve Orta Asya bölgesinin yetkili internet kayıt kuruluşu olan RIPE NCC üzerinden bir ASN edinmenin inceliklerini ve gereksinimlerini detaylıca ele alacağız.

Otonom Sistem Numarası (ASN) Nedir?

Otonom Sistem Numarası (ASN), İnternet üzerinde bir veya daha fazla IP ağı grubunun tek bir yönetimsel politika altında yönetildiği benzersiz bir kimlik numarasıdır. Bu numara, ağların BGP (Border Gateway Protocol) aracılığıyla birbirleriyle trafik alışverişi yapmasını ve internet yönlendirme tablosunda kendilerini tanımlamasını sağlar. Bu sayede, kurumlar kendi ağ politikalarını bağımsız olarak belirleyebilir ve farklı internet servis sağlayıcıları arasında trafiklerini optimize edebilirler.

Neden Kendi ASN'nize İhtiyaç Duyarsınız?

Kendi ASN'nize sahip olmak, özellikle büyüyen ve karmaşıklaşan kurumsal ağlar için stratejik bir adımdır. Bir işletme, standart sunucu kiralama veya sunucu barındırma hizmetlerinin ötesine geçerek kendi altyapısını daha derinlemesine yönetme ihtiyacı hissettiğinde, ASN edinme süreci önem kazanır.

Bağımsız Yönlendirme Kontrolü ve Esneklik

Kendi ASN'niz ile birden fazla İnternet Servis Sağlayıcısı (ISP) ile bağlantı kurabilir ve ağ trafiğinizi kendi belirlediğiniz politikalar doğrultusunda yönlendirebilirsiniz. Bu, ağınızın performansını ve güvenilirliğini artırmanın yanı sıra, tek bir sağlayıcıya olan bağımlılığı ortadan kaldırır.

Yüksek Erişilebilirlik ve Yedeklilik

Multi-homing (birden fazla ISP bağlantısı) yeteneği sayesinde, bir ISP hattında yaşanacak kesinti durumunda trafiği otomatik olarak diğer hatlara yönlendirebilirsiniz. Bu, iş sürekliliği ve yüksek erişilebilirlik gerektiren kritik uygulamalar için hayati öneme sahiptir. Ventures DC olarak sunduğumuz Tier III standartlarındaki kabin kiralama ve sunucu barındırma çözümlerimiz, bu tür multi-homed ağ yapılarının güvenle konumlandırılabileceği ideal bir ortam sunar.

Maliyet Optimizasyonu ve Performans İyileştirme

Trafiği en uygun maliyetli veya en performanslı yollar üzerinden yönlendirme kabiliyeti, uzun vadede önemli maliyet tasarrufları sağlayabilir. Kendi peering anlaşmalarınızı yaparak veya belirli trafik türlerini farklı sağlayıcılara yönlendirerek operasyonel verimliliği artırabilirsiniz.

RIPE Bölgesinde ASN Alma Ön Koşulları

RIPE NCC (Réseaux IP Européens Network Coordination Centre), Avrupa, Orta Doğu ve Orta Asya'daki IP adresi ve ASN tahsisinden sorumlu kuruluştur. Bir ASN almak için belirli kriterleri karşılamanız gerekmektedir. Bu kriterler, internetin düzenli ve verimli çalışmasını sağlamak amacıyla belirlenmiştir.

1. Yasal Kimlik ve Kurumsal Yapı

Başvuru yapan kuruluşun yasal bir tüzel kişiliğe sahip olması ve RIPE NCC ile yapılan anlaşmalardan doğan yükümlülükleri yerine getirebilecek durumda olması beklenir. Bu genellikle bir şirket, dernek veya kamu kurumu anlamına gelir.

• Geçerli Ticaret Sicil Kaydı: Kuruluşun resmi olarak tescil edilmiş olması.
• Vergi Numarası/Kimlik Bilgileri: Yasal kimliği doğrulayan resmi belgeler.

2. Bağımsız IP Adresi Alanı (PI/PA) ve Yönlendirme İhtiyacı

RIPE NCC, bir kuruluşa ASN tahsis etmeden önce, o kuruluşun bir bağımsız IP adresi alanına (PA veya PI) sahip olmasını veya edinme sürecinde olmasını bekler. ASN, bir IP bloğunu internet üzerinde duyurmak için kullanılır, dolayısıyla duyurulacak bir IP bloğuna ihtiyaç vardır. Ventures DC olarak, müşterilerimize IP kiralama hizmetleri sunarak bu ihtiyacı karşılamalarına yardımcı oluyoruz. Ayrıca, ASN talebinde bulunabilmek için aşağıdaki "multihoming" kriterini karşılamanız gerekmektedir:

Multihoming Kuralı: Kuruluşunuzun en az iki farklı yukarı akış (upstream) ISP'den hizmet alıyor olması veya hizmet alma niyetinde olması ve bu iki farklı ISP ile BGP üzerinden bağlantı kurma planınızın olması gerekir. Bu, kendi IP adres bloğunuzu (PA veya PI) bu iki farklı sağlayıcı üzerinden duyurarak internet yönlendirme tablosuna katkıda bulunacağınızı gösterir.

Başka bir ifadeyle, kuruluşunuzun, kendi IP adres bloklarını internete duyurmak için birden fazla bağlantı noktası kullanma ihtiyacını ve teknik kapasitesini kanıtlaması gerekmektedir.

3. BGP Bilgisi ve Teknik Yeterlilik

Bir ASN edinmek, BGP protokolünün derinlemesine anlaşılmasını ve ağınızda doğru bir şekilde yapılandırılmasını gerektirir. RIPE NCC, başvuru sahibinin BGP'yi yönetebilecek teknik bilgiye ve personele sahip olduğunu veya bu hizmeti dışarıdan alabileceğini kanıtlamasını bekler.

• Deneyimli Ağ Yöneticisi: BGP konfigürasyonu, sorun giderme ve ağ politikaları konusunda bilgili personel.
• Yönlendirici Donanımı: BGP çalıştırabilen ve yeterli kapasiteye sahip yönlendiriciler. Ventures DC'nin kabin kiralama ve kurumsal sunucu kiralama çözümleri, bu tür güçlü donanımların barındırılması için ideal ortamı sağlar.

4. Peering Politikası ve Raporlama

Kuruluşunuzun bir peering politikasına sahip olması ve internet yönlendirme kayıtlarını (IRR - Internet Routing Registry) düzenli olarak güncellemesi beklenir. Bu, diğer ağların sizin ağınıza nasıl bağlanabileceğini ve hangi trafik türlerini kabul ettiğinizi belirtir.

• PeeringDB Kaydı: Ağınızın peering bilgilerini içeren bir PeeringDB kaydı oluşturmak önerilir.
• IRR Nesneleri: RIPE NCC veritabanında route ve aut-num nesnelerini doğru şekilde oluşturup yönetmek.

RIPE NCC Üyelik Süreci ve Başvuru Adımları

RIPE NCC'den bir ASN almak için öncelikle bir RIPE NCC üyesi olmanız (LIR - Local Internet Registry) veya bir LIR aracılığıyla başvurmanız gerekmektedir. Ventures DC olarak, müşterilerimize bu süreçte destek sağlayarak kendi IP ve ASN altyapılarını kurmalarına yardımcı olmaktayız.

1. RIPE NCC Üyeliği (LIR) Başvurusu

Eğer henüz bir LIR değilseniz, ilk adım RIPE NCC'ye LIR başvurusu yapmaktır. Bu başvuru, kuruluşunuzun yasal statüsünü, iletişim bilgilerini ve bir internet kaynağı yönetimi ihtiyacını kanıtlamayı içerir.

Örnek LIR Başvuru Süreci Adımları:
1. RIPE NCC web sitesinden LIR başvuru formunu doldurun.
2. Gerekli yasal belgeleri (ticaret sicil kaydı, vergi levhası vb.) yükleyin.
3. RIPE NCC tarafından belirlenen yıllık üyelik ücretini ödeyin.
4. Başvurunuzun RIPE NCC tarafından incelenmesini ve onaylanmasını bekleyin.

2. ASN Başvuru Formunun Doldurulması

LIR üyeliğiniz onaylandıktan sonra, RIPE NCC web arayüzü (RIPEstat veya LIR Portal) üzerinden ASN başvuru formunu doldurabilirsiniz. Bu formda aşağıdaki bilgilerin doğru ve eksiksiz bir şekilde sunulması kritik öneme sahiptir:

• Multihoming Kanıtı: Bağlanmayı planladığınız en az iki farklı ISP'nin iletişim bilgileri ve size tahsis ettikleri IP blokları (eğer varsa).
• Ağ Topolojisi: Ağınızın basit bir şeması ve BGP'yi nasıl kullanmayı planladığınızın açıklaması.
• Teknik İletişim Kişisi: BGP ve ağ yönetimi konusunda yetkin bir kişinin iletişim bilgileri.
• BGP Politikası: Ağınızın internete nasıl duyurulacağını, hangi prefix'leri duyuracağınızı ve peering tercihlerinizi açıklayan kısa bir metin.

3. Gerekli Belgelerin Hazırlanması ve Yüklenmesi

RIPE NCC, başvurunuzu değerlendirirken ek belge ve bilgi talep edebilir. Bu belgeler genellikle kuruluşunuzun yasal varlığını, teknik yeterliliğini ve ASN'ye olan ihtiyacını destekleyici niteliktedir. Özenle hazırlanmış bir başvuru, sürecin hızlanmasına yardımcı olur.

4. Başvuru Değerlendirme ve Onay

Başvurunuz, RIPE NCC politikaları ve uygunluk kriterleri doğrultusunda değerlendirilir. Eğer eksik veya net olmayan bilgiler varsa, RIPE NCC personeli sizinle iletişime geçerek ek açıklama isteyebilir. Başvurunuz onaylandığında, size benzersiz bir ASN tahsis edilir ve bu numara RIPE veritabanına kaydedilir.

ASN Tahsisinden Sonraki Adımlar

ASN'niz tahsis edildikten sonra, bunu ağınızda aktif hale getirmek ve internet üzerinde duyurmak için birkaç önemli teknik adım bulunmaktadır.

1. BGP Konfigürasyonu

Tahsis edilen ASN'yi kullanarak yönlendiricilerinizde BGP protokolünü yapılandırmanız gerekir. Bu, ISP'lerinizle eBGP (external BGP) oturumları kurmayı ve kendi IP adres bloklarınızı internete duyurmayı içerir.

router bgp [Kendi ASN'niz]
  neighbor [ISP1 IP Adresi] remote-as [ISP1 ASN]
  neighbor [ISP2 IP Adresi] remote-as [ISP2 ASN]
  network [Duyurulacak IP Bloğu] mask [Alt Ağ Maskesi]

Bu konfigürasyon, kurumsal ağınızın internetle etkileşimini doğrudan etkileyecektir. Doğru bir yapılandırma, trafik akışınızın stabil ve verimli olmasını sağlar.

2. IRR (Internet Routing Registry) Kayıtları

RIPE NCC veritabanında, tahsis edilen ASN'niz ve duyuracağınız IP blokları için uygun IRR nesnelerini (aut-num ve route/route6) oluşturmanız gerekir. Bu kayıtlar, diğer ağların sizin IP bloklarınızı doğru ASN ile ilişkilendirmesini ve ağınıza ulaşmasını sağlar.

• aut-num Nesnesi: Kendi ASN'nizi tanımlar ve ilgili iletişim bilgilerini içerir.
• route/route6 Nesnesi: Belirli IP adres bloklarının (IPv4 veya IPv6) hangi ASN tarafından duyurulduğunu belirtir.

3. RDAP/WHOIS Güncellemeleri

Tüm iletişim ve teknik bilgilerin RDAP (Registration Data Access Protocol) ve WHOIS veritabanlarında güncel ve doğru olduğundan emin olun. Bu, ağınızla ilgili sorunlar ortaya çıktığında diğer ağ operatörlerinin sizinle iletişim kurabilmesini sağlar.

Ventures DC ile ASN ve Ağ Yönetimi

Ventures DC olarak, kabin kiralama, sunucu barındırma ve dedicated sunucu hizmetlerimizin yanı sıra, müşterilerimizin kendi otonom sistemlerini kurma ve yönetme süreçlerinde de destek oluyoruz. RIPE NCC üzerinden ASN alma gereksinimleri karmaşık görünse de, uzman ekibimiz ve esnek IP kiralama çözümlerimizle bu süreci sizin için kolaylaştırabiliriz. İşletmeniz için en iyi sunucu kiralama seçeneklerini değerlendirirken veya kendi ağ altyapınızı kurarken, Ventures DC'nin yüksek performanslı ve güvenilir altyapısı, ağınızın kalbinde yer alabilir.

Kendi ASN'nize sahip olmak, ağ mimarinizde size mutlak kontrol ve esneklik sunar. Bu, özellikle büyük ölçekli ve kritik öneme sahip operasyonlar için vazgeçilmez bir avantajdır. Ventures DC olarak, bu önemli adımı atarken yanınızdayız.