← Blog · Consultoría telco · actualizado el 27 de agosto de 2026
AS propio y BGP: cuándo los necesita de verdad una empresa
Safety Capital es una consultora tecnológica con sede en Guillena (Sevilla) que diseña y opera redes de operador. Esta guía explica, sin jerga innecesaria, qué es un sistema autónomo, qué aporta BGP y —sobre todo— cuándo no merece la pena.
Respuesta corta: necesitas AS propio y BGP si quieres conectarte a dos operadores a la vez sin cambiar tus IPs cuando uno falle, o si prestas servicios de acceso u hosting. Si te basta con una línea y un router, no lo necesitas, y montarlo solo añade complejidad.
¿Qué es un sistema autónomo (AS)?
Un sistema autónomo es un conjunto de redes con una política de enrutamiento propia, identificado por un número (ASN) que asigna el registro regional, en Europa RIPE NCC. Tener AS propio significa que internet te reconoce como una red independiente y no como un cliente más de tu operador.
¿Qué es BGP y para qué sirve?
BGP es el protocolo con el que los sistemas autónomos se anuncian sus rutas: es lo que permite que el resto de internet sepa que tus direcciones IP están detrás de tu red. Con BGP decides por dónde entra y sale tu tráfico, y puedes tener varias salidas activas a la vez.
¿Cuándo necesita una empresa AS propio y BGP?
Hay cuatro escenarios donde compensa de verdad:
- Multihoming real: dos operadores distintos y, si uno cae, el tráfico sigue entrando por el otro sin cambiar ni una IP.
- Direcciones portables: tus IPs son tuyas y te las llevas si cambias de proveedor, sin renumerar servidores, DNS ni reglas de firewall.
- Prestar servicio: eres operador, ISP o das hosting y necesitas asignar direcciones a terceros.
- Control del camino: quieres decidir por dónde sale cada tráfico, hacer peering o aplicar políticas propias.
¿Cuándo NO merece la pena?
Si tienes una sede, una línea principal y como mucho una de respaldo, no necesitas AS propio. Un router con dos salidas y un buen diseño de failover te da el 90% del beneficio sin cuota anual, sin trámites con RIPE y sin necesitar a alguien que sepa operar BGP. Montar un AS «por si acaso» es de los sobrecostes más habituales que nos encontramos.
Las tres opciones, comparadas
| Criterio | Una línea | Dos líneas sin AS | AS propio + BGP |
|---|---|---|---|
| Sigue funcionando si cae el operador | No | Sí, para salir | Sí, entrando y saliendo |
| Conservas tus IPs al cambiar de proveedor | No | No | Sí |
| Coste recurrente | Solo la línea | Dos líneas | Líneas + cuotas RIPE |
| Conocimiento necesario | Bajo | Medio | Alto y continuado |
| A quién le compensa | Casi todas las pymes | Empresas con servicios críticos | Operadores, hosting, multi-sede |
¿Cómo se consigue un ASN y direcciones IP?
Se solicitan a RIPE NCC, bien haciéndote miembro (LIR) o bien a través de un LIR que te apadrine. Hay que justificar el uso y asumir una cuota anual. El ASN y el bloque IPv6 no son el problema; el problema es la IPv4.
¿Se pueden conseguir direcciones IPv4 todavía?
Ya no se asignan libremente: se agotaron. Hoy se obtienen en el mercado de transferencias, comprándoselas a quien las tiene, con su coste por dirección y su papeleo de traspaso ante RIPE. Por eso todo diseño nuevo debe nacer con IPv6 y tratar la IPv4 como un recurso caro y escaso.
¿Qué son los ROA y por qué son obligatorios en la práctica?
Un ROA es una autorización firmada que declara qué sistema autónomo puede anunciar cada prefijo. Cada vez más redes descartan los anuncios que no validan. Si no publicas tus ROA, o los publicas mal, tus rangos dejan de verse desde partes de internet sin que nada en tu red parezca roto: es de los fallos más desconcertantes de diagnosticar.
¿Tener dos operadores garantiza que nunca me quede sin conexión?
No por sí solo. Dos líneas por el mismo camino físico o dependientes del mismo proveedor mayorista caen juntas. La redundancia real exige caminos independientes de verdad y, además, comprobación activa del estado: una ruta de respaldo que nadie verifica suele descubrirse rota justo el día que hace falta.
Cómo lo hacemos en Safety Capital
Operamos red de operador con sistema autónomo propio, anuncios BGP, ROA publicados y detección de ataques por análisis de flujos, y esa experiencia es la que aplicamos al diseñar o auditar la red de otra empresa. Lo primero que hacemos es lo menos comercial: decirte si de verdad necesitas un AS o si con un buen diseño de dos salidas resuelves lo mismo por mucho menos.