Questions fréquentes
Qu'est-ce qu'un système autonome ?
Un système autonome, ou AS, est un ensemble de réseaux IP administrés sous une politique de routage unique. C'est l'unité de base d'Internet : non pas un pays ni une entreprise, mais un domaine de décision sur le chemin que prennent les données. Chaque AS porte un numéro unique attribué par un registre régional, le RIPE NCC pour l'Europe.
À quoi sert le protocole BGP ?
BGP permet aux systèmes autonomes de s'annoncer mutuellement les plages d'adresses qu'ils savent atteindre, et de choisir parmi les chemins reçus. Il n'existe aucune carte centrale d'Internet : le routage résulte de cette négociation permanente entre quelques dizaines de milliers de réseaux indépendants, chacun appliquant sa propre politique de préférence.
Qu'est-ce qu'un numéro d'AS ?
C'est l'identifiant unique d'un système autonome, attribué par un registre régional. En Europe, c'est le RIPE NCC qui l'alloue, à des opérateurs et à des organisations dont le routage le justifie. Le numéro et les informations qui lui sont rattachées sont publics et consultables par quiconque, ce qui rend vérifiable l'affirmation d'un prestataire qui se dit opérateur.
Quelle différence entre transit et peering ?
Le transit est un service payant par lequel un AS plus grand porte votre trafic vers l'ensemble d'Internet : c'est le modèle du fournisseur d'accès. Le peering est un échange direct, généralement gratuit, entre deux AS qui ont intérêt à s'échanger du trafic sans intermédiaire, pratiqué dans des points d'échange. Le peering raccourcit les chemins, réduit la latence et supprime des intermédiaires qui sont autant de causes de panne.
Qu'est-ce que le multihoming ?
C'est le fait d'être connecté simultanément à plusieurs transitaires. Avec son propre AS et son propre bloc d'adresses, un opérateur peut en garder deux en parallèle : la panne de l'un est absorbée par l'autre en quelques dizaines de secondes, sans que les adresses des clients changent. Sans AS propre, le multihoming est impraticable puisque les adresses appartiennent au fournisseur.
Pourquoi mes adresses IP changent-elles quand je change d'opérateur ?
Parce qu'elles appartiennent à l'opérateur et non à vous. Les récupérer impose de reconfigurer les accès distants, les règles de pare-feu, les enregistrements DNS, et toutes les autorisations que des tiers ont posées sur votre ancienne adresse. Avec un opérateur qui dispose de son propre bloc, les adresses sont stables et le changement de transitaire est invisible côté client.
Qu'est-ce qu'un détournement de préfixe BGP ?
C'est le fait pour un AS d'annoncer, par erreur ou par malveillance, des adresses qui ne sont pas les siennes. Comme BGP a été conçu sans mécanisme de vérification, l'annonce se propage et une partie d'Internet envoie le trafic correspondant au mauvais destinataire. Plusieurs épisodes marquants ont concerné des services majeurs, parfois à la suite d'une simple erreur de saisie.
Qu'est-ce que RPKI ?
RPKI permet au détenteur légitime d'un bloc d'adresses de publier auprès de son registre régional une autorisation signée cryptographiquement, appelée ROA, désignant les AS habilités à l'annoncer. Les opérateurs qui valident RPKI rejettent automatiquement les annonces non conformes. Deux actions distinctes sont nécessaires : signer ses propres préfixes, et valider les annonces reçues pour ne pas envoyer le trafic de ses clients vers un détournement.
Une PME a-t-elle besoin de son propre AS ?
Presque jamais. Cela suppose une démarche auprès du registre régional, une justification de besoin, des compétences de routage en interne et un engagement de maintenance permanent. Ce qui compte pour une entreprise, c'est que son prestataire en ait un : adresses fixes sans CGNAT, indépendance vis-à-vis d'un fournisseur unique, et un interlocuteur capable de constater et de corriger un problème de chemin plutôt que de transmettre une plainte.
Comment vérifier qu'un prestataire est bien opérateur ?
Trois sources publiques suffisent. Le registre des opérateurs déclarés de l'ARCEP, qui liste les entreprises ayant effectué la déclaration prévue par le code des postes et des communications électroniques. La base du RIPE NCC, qui permet de retrouver un numéro d'AS et son détenteur. Et n'importe quel service d'observation du routage, qui montre les préfixes réellement annoncés. Aucune de ces vérifications ne nécessite l'accord du prestataire.
