Résumé

  • La RFC 9234 associe le rôle BGP au traitement d’OTC ; l’attribut n’est pas une étiquette universelle de fuite.
  • Un récepteur conforme ajoute OTC à une route non marquée reçue d’un fournisseur, d’un pair ou d’un serveur de routes.
  • Le rôle peut rester seulement local pendant un déploiement progressif, tandis que les relations complexes sortent de la procédure normale.
  • Il faut distinguer les états observé, rôle confirmé, OTC ajouté, éligible ici et exempt de fuite de bout en bout.

Imaginons un tableau de supervision qui passe au vert dès qu’un message UPDATE ne contient pas OTC. Une route reçue d’un fournisseur de transit apparaît sans attribut ; l’outil la déclare donc sans fuite. Mais la capture a été faite avant la politique d’entrée. Or c’est précisément à cet endroit que la RFC 9234 impose au récepteur d’ajouter OTC avec l’ASN du fournisseur distant.

Le protocole n’a pas échoué. C’est le modèle de preuve qui a confondu une image prise avant traitement avec un verdict sur tout le trajet.

La RFC 7908 définit une fuite comme la propagation d’une annonce au-delà de sa portée prévue. Cette portée résulte généralement de politiques distribuées d’exportation et de filtrage, souvent liées aux relations fournisseur, client et pair. Sa typologie constitue une classification de travail, non un inventaire exhaustif de toutes les fuites possibles. OTC transporte une provenance précieuse, mais son absence à un point donné ne reconstitue ni la portée voulue, ni les traitements antérieurs, ni les voisins qui ont réellement reçu la route.

OTC est un attribut de chemin transitif facultatif, de code de type 35 et doté d’une valeur sur quatre octets. Son objectif est précis : une route envoyée à un client, un pair ou un client de serveur de routes ne doit ensuite partir que vers des clients. Lorsqu’un émetteur annonce une route non marquée à l’un de ces trois types de voisins, il doit ajouter OTC. Une route avec OTC reçue d’un client ou d’un client de serveur de routes est une fuite et devient inéligible. Chez un pair, un ASN OTC différent de celui du pair produit le même verdict.

Une route déjà marquée ne doit pas être annoncée à des fournisseurs, pairs ou serveurs de routes et, une fois OTC défini, sa valeur doit être conservée sans modification.

Ces règles sont fortes parce que l’on connaît le rôle de la session, le sens du trafic et l’étape de traitement. Quatre octets absents ne signifient pas « sûr ».