具有两个孤立网络的AS数

Question

我工作的公司在欧洲有分支机构，在瑞典和德国有数据中心。在瑞典，所有网站都通过点对点链接相互连接，每个网站都连接到互联网上。在瑞典以外，这些网站只连接到互联网(通过IPsec链接到瑞典)。

我们希望在所有站点上推出多主机，因此将申请一个成熟的成员资格，以获得最后的IPv4 /22网络之一，以及一个as号码。

1. 成熟的分配是提供者可聚合的地址空间吗？我们能用这些地址做多个归宿吗？稍后我可以切换我的一个或几个提供者吗？
2. 你能子网你分配的地址空间，并使用它在两个“孤立的”网络。也就是说，我们是否可以在德国与过境服务提供商建立一个子网，在瑞典与其他供应商建立另一个子网？还是我需要一个作为每个孤立网络的号码？如果是这样的话，我可以得到倍数作为数字吗？

所有的帮助/投入将是非常感谢的！

谢谢和问候，帕尔

Answer 1

您可以使用从成熟的NCC中获得的任意地址空间进行多归属。PA (Provider )和PI (Provider独立性)之间的区别在于您可以使用它做什么。

• PA空间是LIRs (成熟的NCC成员，通常是ISP或大公司)的空间，但如今还需要最后一个/22的小型组织被用来对自己的基础设施和客户的基础设施(如果有的话)进行编号。
• PI空间是为其他需要地址空间供自己使用的组织使用的。这些地址不允许分配/委托给第三方。

但最终它们只是整数块:)它们之间没有技术差异，只有策略差异。您可以独立于ISP使用它们，将它们连接到多个上游ISP (multihoming)，改变上行流，参与互联网交换等。您可以获得的最后一个/22是PA空间，因此如果您愿意，可以向第三方分配/委托地址。

将您的分配从成熟的NCC中分离是可能的。这方面没有任何规则，只有惯例。对于IPv4，通常可以分解为/24。因此，将/22拆分为两个/23s是可行的。

如果你有两个断开的网络，你需要两个作为数字。为了防止路由循环，BGP过滤出有您自己的路径，就像在它们中一样。如果你使用同样的方式，你在德国的网络将无法看到瑞典的网络，反之亦然。如果您有多个路由策略，您可以获得多个作为数字的数字。由于您在德国的路由与您在瑞典的路由不同，您有资格这样做，因此您应该可以获得两个号码。