Résumé

  • L’amortissement convertit l’historique récent des retraits en pénalité décroissante et supprime une route quand le score local franchit un seuil ; ce score ne prédit ni légitimité ni comportement futur.
  • La RFC 7196 recommande des seuils bien plus prudents que les anciennes valeurs et autorise un mode de calcul sans suppression, car un amortissement excessif peut prolonger une perte de joignabilité après une convergence ordinaire.

Un score historique devient une mesure d’exécution

La RFC 2439 part d’un problème réel du plan de contrôle. Les changements répétés consomment les ressources du processus de décision et imposent des ajouts et retraits dans le transfert. Sous forte charge, un routeur en difficulté peut accroître le travail de ses pairs. Une implémentation BGP ne peut donc pas compter sur l’émetteur pour l’isoler de toute instabilité.

L’amortissement ajoute une mémoire par route externe. Une pénalité augmente lors d’un retrait, décroît de façon exponentielle lorsque l’état reste inchangé, déclenche la suppression au-dessus d’un seuil et permet la réutilisation sous un autre seuil, avec une durée maximale. La technique vise les routes reçues de pairs externes. L’appliquer aux routes apprises par IBGP, ou retarder l’annonce après la sélection, peut créer des boucles.

Cette portée est décisive. L’algorithme n’établit pas si un préfixe existe légitimement ; il permet à une frontière locale de décider qu’un historique récent justifie de ne plus utiliser temporairement la route.

Le seuil sépare bénéficiaires et payeurs

Le routeur et ses pairs bénéficient de moins de churn, de décisions et de changements de transfert. Mais le préfixe amorti et ses utilisateurs supportent le risque de perdre un chemin viable. La pénalité décrit des transitions passées, pas une intention, une faute ou une instabilité future certaine.

La RFC 7196 cite une expérience historique d’une semaine où 3 % des préfixes produisaient 36 % des messages. Avec un seuil de 6 000, l’expérience mesurait 19 % de mises à jour en moins qu’en l’absence d’amortissement et 90 % de préfixes amortis en moins qu’avec un seuil de 2 000. Ces chiffres appartiennent à cette expérience ; ils ne décrivent ni tout réseau ni l’Internet actuel.

La norme exige que la constante interne de pénalité maximale soit portée à au moins 50 000. Elle dit aussi que les implémentations existantes ne DEVRAIENT PAS modifier automatiquement leurs valeurs configurables par défaut, afin de préserver les configurations en place. Les opérateurs souhaitant un réglage moins destructeur mais encore assez agressif DEVRAIENT choisir au moins 6 000 ; les opérateurs prudents DEVRAIENT choisir au moins 12 000. Ce sont des recommandations, pas des garanties universelles.

Observer avant de supprimer

Une implémentation PEUT fournir un mode qui calcule sans amortir. L’opérateur voit alors quels préfixes seraient supprimés sans retirer réellement leur joignabilité. Cette séparation entre observation et exécution permet de mesurer la population touchée, d’identifier la convergence normale, d’examiner les chemins alternatifs et d’estimer la durée avant réutilisation.

La limite de sécurité est claire. Un attaquant peut provoquer de fausses oscillations pour faire amortir le préfixe d’une victime. La RFC 7196 indique que des paramètres prudents devraient légèrement réduire ce risque ; elle ne prétend ni authentifier les annonces, ni identifier l’attaquant, ni supprimer l’attaque.

Preuves et limites

La RFC 2439 définit le modèle, la mémoire par route, les seuils, la décroissance et la portée. La RFC 7196 apporte des mesures ultérieures, des paramètres révisés et le mode de calcul seul. La RFC 4271 fournit le contexte BGP. L’analyse du pouvoir, de l’autorisation, des bénéficiaires, des coûts et du contrôle découle de ces textes.

Les sources ne révèlent pas les réglages d’un réseau nommé, ne prouvent pas qu’une route instable est malveillante et n’établissent aucun seuil sûr universel. L’échantillonnage, l’implémentation, la topologie et les chemins alternatifs changent le résultat.

Sources