在计算机网络中，自治系统（Autonomous System，AS）是互联网的核心架构单元，指在单一技术管理下的一组路由器和网络，使用统一的路由策略，并由一个或多个组织独立运营，每个AS拥有唯一的自治系统号（ASN），由ICANN通过区域互联网注册机构（如APNIC、RIPE NCC）分配，确保全球路由的唯一性，AS的出现解决了互联网规模扩张中的路由管理问题，既允许本地自治,又通过标准化协议实现跨域互联。
从功能角度看，AS是互联网路由的“自治域”，内部运行内部网关协议（如OSPF、EIGRP）进行路由计算，外部则通过边界网关协议（BGP）与其他AS交换路由信息，这种分层结构使得互联网既有大型ISP（互联网服务提供商）的高效骨干网，也有企业、校园网等小型AS的灵活接入，形成“骨干-区域-接入”的层级拓扑，中国电信、中国联通的骨干网属于大型AS，负责跨省流量转发；而某大学的校园网则是小型AS,仅连接至本地ISP的AS。
AS可根据运营目的和连接方式分为多种类型，不同类型的AS在路由策略和互联模式上差异显著,以下是常见AS类型及其特点对比：
| AS类型 | 特点 | 典型场景 | 路由策略 |
|---|---|---|---|
| 多宿主AS | 连接多个上游AS，不转发其他AS流量（除非双向对等） | 大型企业、数据中心 | 优先选择低延迟或低成本路径，通过BGP本地偏好（Local Preference）控制出口流量 |
| 转发AS（Transit） | 允许流量通过自身网络连接其他AS，提供“中转”服务 | 大型ISP（如AT&T、Level3） | 基于商业协议（如付费等级）和路径属性（如AS_PATH长度）选择转发路径 |
| 普通AS（Stub） | 仅连接一个上游AS，不转发其他AS流量 | 小型企业、家庭网络 | 完全依赖上游AS的路由，仅宣告本地网段 |
| 对等AS（Peering） | 与其他AS直接建立对等连接，免费交换流量，不经过上游AS | 内容提供商（如Google、Netflix） | 在IXP（互联网交换中心）直连，通过BGP社区属性（Community）优化流量路径 |
AS间的互联依赖BGP协议，该协议通过“路径矢量”机制选择最优路由，核心考虑因素包括AS路径长度、本地偏好、MED（多出口 discriminator）等，当AS A需要访问AS C的IP地址时，若存在A→B→C和A→D→C两条路径，BGP会优先选择AS_PATH较短（如2跳 vs 3跳）或本地偏好值更高的路径，AS还可通过专用对等（Private Peering，在IXP物理直连）、公共对等（Public Peering，通过第三方IXP互联）或转售连接（Transit，向上游AS购买带宽）等方式组网,其中转售连接是小型AS接入互联网的主要模式。
AS架构也面临安全与管理挑战，BGP协议的开放性使其易受路由劫持（Hijacking，恶意AS宣告不属于自己的IP段路由）和路由泄露（Leak，AS错误将私有路由泄露至公共互联网）攻击，例如202年某国ISP因配置错误导致全球互联网大面积中断，为应对这些问题，行业引入RPKI（资源公钥基础设施）验证路由源授权，并结合BGP路由反射器（Route Reflector）减少全互联规模,提升大型AS的路由可扩展性。
随着SDN（软件定义网络）和SRv6（分段路由IPv6）技术的发展，AS内部管理和跨域互联正向智能化、可编程演进，SDN控制器可动态调整AS内的转发路径，SRv6则通过在报文中携带路径信息简化BGP路由决策，未来AS可能进一步融合计算、存储资源,成为支撑云网融合的新型基础设施。
FAQs
Q1：自治系统号（ASN）的分配范围是什么？如何申请？
A：ASN分为16位（0-65535）和32位（65536-4294967295）两种，其中16位ASN中，0、65535保留，64496-65535用于私有AS（本地测试使用）；32位ASN则支持更大规模需求，申请需通过所在地区的RIR（如APNIC负责亚太地区），提交组织资质、网络拓扑等材料，审核通过后分配。
Q2：为什么BGP协议在AS间路由中不使用距离矢量（如RIP）的跳数作为唯一 metric？
A：BGP选择路径矢量而非跳数，是因为互联网跨域路由需兼顾策略与技术因素，跳数无法反映链路带宽、延迟、成本等实际性能，且易引发路由环路；而BGP通过AS_PATH、本地偏好等属性，结合运营商商业策略（如付费等级、对等关系）选择路径,更符合复杂互联网的运营需求。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/45266.html
