Résumé

  • ADD-PATH permet d’annoncer plusieurs chemins pour un même préfixe sans que chaque nouvelle annonce remplace la précédente.
  • Le Path Identifier est attribué localement et n’a pas de sens intrinsèque : deux valeurs ne prouvent pas deux chemins indépendants.
  • La capacité se négocie par direction et par AFI/SAFI ; sélection, installation dans la FIB et diversité physique restent des décisions séparées.
  • Une promesse de résilience doit relier chaque annonce à la sortie, au fournisseur, au site, au risque partagé, à la FIB et à un test de basculement.

Imaginons un tableau de route reflectors qui montre deux entrées pour le même préfixe client. Les Path Identifiers diffèrent, la capacité ADD-PATH est au vert et le ticket conclut : « deux chemins redondants disponibles ». Une panne de transport supprime pourtant les deux entrées au même instant. Les annonces étaient différentes, mais elles rejoignaient le même routeur de bordure, la même interconnexion amont et le même circuit métropolitain.

Il s’agit d’un scénario hypothétique, pas d’un incident attribué à un réseau. Il montre simplement que compter des lignes dans une table de routage ne revient pas à auditer la topologie.

Ce qu’ADD-PATH conserve réellement

RFC 7911 étend BGP afin qu’un speaker annonce plusieurs chemins pour un préfixe ou NLRI sans remplacement implicite. Un identifiant de quatre octets est ajouté ; la clé devient le couple préfixe et Path Identifier.

Cet identifiant est local au speaker qui l’attribue. Lorsqu’un équipement réannonce une route, il produit sa propre valeur, et le récepteur ne doit lui prêter aucune signification. Les valeurs 17 et 29 ne veulent donc pas dire « deux opérateurs », « deux sites » ou « deux fourreaux ». Elles distinguent des annonces sur une session, pas les dépendances physiques sous-jacentes.

La négociation est directionnelle et limitée à un AFI/SAFI. Un speaker indique s’il peut recevoir plusieurs chemins, les envoyer ou faire les deux. L’encodage multiple ne fonctionne que si les rôles annoncés par les deux pairs sont compatibles. Une ligne d’inventaire « ADD-PATH activé » peut ainsi masquer une famille, une direction ou une session où il ne l’est pas.

La norme indique que les chemins supplémentaires peuvent fournir des alternatives potentielles, accélérer la convergence ou limiter certaines oscillations. Le mot « potentielles » fixe la frontière : elle ne prescrit pas l’algorithme de sélection, ne garantit pas l’installation de chaque route dans la FIB et ne démontre aucun basculement de trafic.

Où la diversité apparente disparaît

RFC 6774 relie la distribution de plusieurs chemins à la convergence, à la restauration de joignabilité et à l’équilibrage. Le texte traite aussi la diversité, notamment entre pairs, comme une propriété à sélectionner et propager, non comme une conséquence du nombre d’entrées.

Deux routes peuvent avoir des AS_PATH différents tout en partageant un routeur, une carte, un système optique ou un bâtiment. Deux adresses de pair peuvent appartenir au même fournisseur et emprunter le même circuit loué. Deux next hops peuvent se résoudre récursivement par la même adjacence IGP. Après politique et sélection, des routes externes réellement distinctes peuvent encore converger vers une seule sortie de transfert.

Un déploiement partiel ajoute une rupture : une session conserve plusieurs routes, tandis qu’un autre reflector ou routeur de bordure n’en exporte qu’une. Les identifiants peuvent changer après redémarrage. Sans l’échange de capacités, même une capture peut être mal décodée. Toute preuve doit donc nommer session, AFI/SAFI, direction et point d’observation.

Une route en RIB n’est pas un résultat de transfert

Pour chaque préfixe, il faut relier routes reçues, routes admissibles, meilleure route et secours, résolution des next hops, RIB et FIB. Chaque candidat doit ensuite être rattaché au routeur de sortie, à l’ASN amont, au site, au circuit et au groupe de risque partagé.

Enfin, le trafic doit être observé. Un retrait contrôlé ou un exercice de panne mesure détection, nouvelle sélection, transition FIB, perte et chemin après reprise. Sans cela, ADD-PATH prouve que le protocole transporte plus de choix, pas que le réseau dispose d’une issue indépendante.