KennisbankNetwerk

Een eigen AS-nummer aanvragen: voorwaarden, kosten en doorlooptijd

19 oktober 20266 min leestijd

Een AS-nummer is het nummer waarmee je netwerk zich in BGP voorstelt. Elke route die je adverteert draagt het als origin, je upstreams filteren erop en RPKI koppelt je prefixen eraan. Wie IP-transit wil afnemen bij meer dan één provider, heeft er een nodig. In Nederland loopt dat via RIPE NCC, en het traject is overzichtelijk. Maar het begint met een voorwaarde die vaak verkeerd wordt begrepen.

De voorwaarde: twee neighbors en een eigen beleid

De misvatting is dat een AS-nummer een formaliteit is, iets wat je aanvraagt omdat het professioneel staat. Het RIPE-beleid (ripe-679) is daar kort over: een netwerk moet multihomed zijn om in aanmerking te komen, en bij de aanvraag lever je de routing policy van je AS aan, beschreven in RPSL zoals de RIPE-database dat gebruikt. Multihomed betekent dat je met minstens twee andere netwerken BGP spreekt: twee transitproviders, of een transitprovider en een internet exchange.

Twee sessies naar dezelfde provider geven je redundantie, maar geen eigen beleid. Daarvoor heb je een tweede netwerk nodig.

Sinds 2025 lag er een voorstel (2025-01) om de multihoming-eis voor je eerste AS-nummer te schrappen. Dat voorstel is in juli 2026 ingetrokken. De eis staat dus nog.

Wat RIPE NCC van je wil zien:

  • Twee BGP-neighbors — de netwerken waarmee je gaat peeren, met hun contactadressen. Een concreet plan is genoeg.
  • Een routing policy — wat je van wie importeert en wat je naar wie exporteert. Meestal: van je upstreams de full table of een default route, naar je upstreams alleen je eigen prefixen.
  • Een contract — met RIPE NCC zelf als je lid wordt, of met een sponsoring-LIR die de aanvraag namens jou indient. Daar horen een eindgebruikersovereenkomst en je bedrijfsgegevens bij.
  • Een sanctiecheck — die doet RIPE NCC bij elke resource-aanvraag, ook bij een AS-nummer.

Wat het kost

RIPE NCC rekent in 2026 € 50 per jaar per toegewezen AS-nummer, ook als het via een sponsoring-LIR loopt (RIPE-848). De LIR betaalt die fee en rekent hem door, meestal met een eigen servicefee erbovenop. Vraag je ook eigen IPv6-ruimte (PI) aan, dan komt daar € 75 per jaar per toewijzing bij.

Zelf LIR worden is de andere route. Dat kost € 1.000 eenmalig en € 1.800 per jaar (2026). Voor één AS-nummer en een IPv6-prefix is dat zelden de goedkoopste weg, maar er zijn situaties waarin het wel loont. Die afweging verdient een eigen rekensom.

Hoe lang het duurt

RIPE NCC noemt geen vaste termijn. Sponsoring-LIR's noemen in hun eigen materiaal een paar werkdagen tot twee weken. De tijd zit zelden bij de beoordeling, en vrijwel altijd in je eigen voorbereiding: het getekende contract terug, bedrijfsgegevens die overeenkomen met het handelsregister, en een routing policy die past bij de neighbors die je opgeeft. Wie dat vooraf op orde heeft, wacht vooral op RIPE.

Wat wél tijd kost, is alles eromheen. Een transitsessie vraagt een cross-connect of transport, een prefixlijst en een controle in de IRR. Plan dat parallel aan de aanvraag, niet erna.

Na de toekenning: nummer binnen, nog niets te adverteren

Met alleen een nummer adverteer je nog niets. Daarvoor regel je nog:

  • Adresruimte — IPv4 PI wordt al jaren niet meer uitgegeven, dus voor een eigen /24 ben je aangewezen op de transfermarkt of een leverancier. Kleiner dan een /24 accepteert vrijwel geen enkel netwerk. IPv6 PI (meestal een /48) vraag je aan via je sponsoring-LIR.
  • Objecten in de RIPE-database — een aut-num met je beleid, route- en route6-objecten voor je prefixen, en een AS-SET zodra je zelf klanten met een eigen AS krijgt. Je upstreams bouwen hun prefixlijst daaruit.
  • ROA's — zodat netwerken die RPKI valideren je routes als geldig zien.
  • PeeringDB — veel providers en exchanges verwachten een actuele entry, met een realistische max-prefix.

Let ook op het formaat. RIPE NCC maakt sinds 2010 geen onderscheid meer tussen 16- en 32-bit AS-nummers, dus je krijgt vrijwel zeker een 32-bit nummer. BGP zelf heeft daar geen moeite mee, maar standard communities wel: daarin is maar 16 bits voor het AS. Wil je je eigen communities gebruiken, dan zijn het large communities; zie BGP-communities. Controleer ook of je monitoring en oudere configuratie het nummer als één getal (asplain) verwachten.

Aanvragen via ons

Via ons moederbedrijf zijn we RIPE NCC-member, en we regelen AS-sponsoring en begeleiden resource-aanvragen. Wat je bij ons krijgt staat op LIR-services. Transit op ons eigen netwerk kan een van je twee neighbors zijn. Vanuit ons datacenter kun je via ons EVPN ook rechtstreeks op een internet exchange aansluiten en daar met andere netwerken peeren; hoe je eerste sessie eruitziet, lees je in de technische versie, en het aanbod zelf staat op IP-transit. Wil je je routing policy eerst goed doordenken, dan is de BGP-training een logische stap. Twijfel je of je een eigen AS-nummer nodig hebt, neem contact op.

Veelgestelde vragen

Veelgestelde vragen

Kan ik een AS-nummer aanvragen als ik nu nog maar één upstream heb?

Ja, als multihoming het plan is. Je geeft bij de aanvraag de netwerken op waarmee je BGP gaat spreken; die sessies hoeven nog niet te draaien. Blijft je AS daarna jaren aan één upstream hangen, dan voldoet het strikt genomen niet meer aan de reden waarvoor je het kreeg.

Kan ik mijn AS-nummer meenemen naar een andere sponsoring-LIR?

Ja. RIPE NCC wijst het nummer toe aan jou als eindgebruiker, niet aan de LIR die de aanvraag indiende. Wisselen van sponsor is een administratieve stap: een nieuw contract met de nieuwe LIR, en het nummer en je objecten in de RIPE-database blijven gewoon van jou.

Heb ik een eigen AS-nummer nodig om IP-transit af te nemen?

Om je eigen prefixen met BGP te adverteren wel. Heb je één upstream en gebruik je de adresruimte van die provider, dan kan BGP ook met een privé AS-nummer, of volstaat managed internet zonder BGP. Het eigen nummer wordt pas nodig als je zelf wilt bepalen welke kant je verkeer op gaat, over meer dan één netwerk.

Antwoord niet gevonden?

Stel je vraag direct aan een engineer — we reageren doorgaans binnen één werkdag.