Een AS-nummerAS-nummer (ASN) Uniek nummer van een netwerk (autonomous system) op internet. Nodig om met BGP je eigen routes aan andere netwerken door te geven. is het nummer waarmee je netwerk zich in BGP voorstelt. Elke route die je adverteert draagt het als origin, je upstreams filteren erop en RPKIRPKI Resource Public Key Infrastructure: ondertekende gegevens over wie welke IP-ruimte mag aankondigen. Netwerken gebruiken het om vervalste routes te weigeren. koppelt je prefixen eraan. Wie IP-transit wil afnemen bij meer dan één provider, heeft er een nodig. In Nederland loopt dat via RIPE NCC, en het traject is overzichtelijk. Maar het begint met een voorwaarde die vaak verkeerd wordt begrepen.
De voorwaarde: twee neighbors en een eigen beleid
De misvatting is dat een AS-nummer een formaliteit is, iets wat je aanvraagt omdat het professioneel staat. Het RIPE-beleid (ripe-679) is daar kort over: een netwerk moet multihomed zijn om in aanmerking te komen, en bij de aanvraag lever je de routing policyRouting policy De regels waarmee een netwerk bepaalt welke routes het aanneemt, prefereert en doorgeeft, en aan wie. RIPE NCC vraagt die bij de aanvraag van een AS-nummer. van je AS aan, beschreven in RPSL zoals de RIPE-database dat gebruikt. Multihomed betekent dat je met minstens twee andere netwerken BGP spreekt: twee transitproviders, of een transitprovider en een internet exchange.
Twee sessies naar dezelfde provider geven je redundantie, maar geen eigen beleid. Daarvoor heb je een tweede netwerk nodig.
Sinds 2025 lag er een voorstel (2025-01) om de multihoming-eis voor je eerste AS-nummer te schrappen. Dat voorstel is in juli 2026 ingetrokken. De eis staat dus nog.
Wat RIPE NCC van je wil zien:
- Twee BGP-neighbors — de netwerken waarmee je gaat peeren, met hun contactadressen. Een concreet plan is genoeg.
- Een routing policy — wat je van wie importeert en wat je naar wie exporteert. Meestal: van je upstreams de full table of een default route, naar je upstreams alleen je eigen prefixen.
- Een contract — met RIPE NCC zelf als je lid wordt, of met een sponsoring-LIR die de aanvraag namens jou indient. Daar horen een eindgebruikersovereenkomst en je bedrijfsgegevens bij.
- Een sanctiecheck — die doet RIPE NCC bij elke resource-aanvraag, ook bij een AS-nummer.
Wat het kost
RIPE NCC rekent in 2026 € 50 per jaar per toegewezen AS-nummer, ook als het via een sponsoring-LIR loopt (RIPE-848). De LIRLIR Local Internet Registry: een lid van RIPE NCC dat IP-ruimte en AS-nummers beheert en voor anderen kan aanvragen (sponsoren). betaalt die fee en rekent hem door, meestal met een eigen servicefee erbovenop. Vraag je ook eigen IPv6-ruimte (PI) aan, dan komt daar € 75 per jaar per toewijzing bij.
Zelf LIR worden is de andere route. Dat kost € 1.000 eenmalig en € 1.800 per jaar (2026). Voor één AS-nummer en een IPv6-prefix is dat zelden de goedkoopste weg, maar er zijn situaties waarin het wel loont. Die afweging verdient een eigen rekensom.
Hoe lang het duurt
RIPE NCC noemt geen vaste termijn. Sponsoring-LIR's noemen in hun eigen materiaal een paar werkdagen tot twee weken. De tijd zit zelden bij de beoordeling, en vrijwel altijd in je eigen voorbereiding: het getekende contract terug, bedrijfsgegevens die overeenkomen met het handelsregister, en een routing policy die past bij de neighbors die je opgeeft. Wie dat vooraf op orde heeft, wacht vooral op RIPE.
Wat wél tijd kost, is alles eromheen. Een transitsessie vraagt een cross-connect of transport, een prefixlijst en een controle in de IRRIRR Internet Routing Registry: databases (zoals die van RIPE) waarin netwerken vastleggen welke prefixen ze aankondigen. Bron voor prefixfilters.. Plan dat parallel aan de aanvraag, niet erna.
Na de toekenning: nummer binnen, nog niets te adverteren
Met alleen een nummer adverteer je nog niets. Daarvoor regel je nog:
- Adresruimte — IPv4 PI wordt al jaren niet meer uitgegeven, dus voor een eigen /24 ben je aangewezen op de transfermarkt of een leverancier. Kleiner dan een /24 accepteert vrijwel geen enkel netwerk. IPv6 PI (meestal een /48) vraag je aan via je sponsoring-LIR.
- Objecten in de RIPE-database — een aut-num met je beleid, route- en route6-objecten voor je prefixen, en een AS-SETAS-SET Object in een IRR-database dat opsomt welke AS-nummers achter een netwerk zitten. Providers bouwen er prefixfilters mee. zodra je zelf klanten met een eigen AS krijgt. Je upstreams bouwen hun prefixlijst daaruit.
- ROA's — zodat netwerken die RPKI valideren je routes als geldig zien.
- PeeringDB — veel providers en exchanges verwachten een actuele entry, met een realistische max-prefix.
Let ook op het formaat. RIPE NCC maakt sinds 2010 geen onderscheid meer tussen 16- en 32-bit AS-nummers, dus je krijgt vrijwel zeker een 32-bit nummer. BGP zelf heeft daar geen moeite mee, maar standard communities wel: daarin is maar 16 bits voor het AS. Wil je je eigen communities gebruiken, dan zijn het large communities; zie BGP-communities. Controleer ook of je monitoring en oudere configuratie het nummer als één getal (asplain) verwachten.
Aanvragen via ons
Via ons moederbedrijf zijn we RIPE NCC-member, en we regelen AS-sponsoring en begeleiden resource-aanvragen. Wat je bij ons krijgt staat op LIR-services. Transit op ons eigen netwerk kan een van je twee neighbors zijn. Vanuit ons datacenter kun je via ons EVPN ook rechtstreeks op een internet exchangeInternet exchange (IX) Een knooppunt waar netwerken via één poort met veel andere netwerken tegelijk verkeer uitwisselen (peeren), zoals AMS-IX of NL-ix. aansluiten en daar met andere netwerken peeren; hoe je eerste sessie eruitziet, lees je in de technische versie, en het aanbod zelf staat op IP-transit. Wil je je routing policy eerst goed doordenken, dan is de BGP-training een logische stap. Twijfel je of je een eigen AS-nummer nodig hebt, neem contact op.