Résumé
- Registro.br relie l’AS28126 à la société Brisanet et à son CNPJ, tandis que PeeringDB décrit l’interconnexion déclarée.
- L’ASN identifie un domaine de routage public, mais les routes actives, la diversité physique et la qualité exigent d’autres preuves.
Ce que les sources établissent
RDAP est un protocole normalisé permettant de consulter les données d’enregistrement des ressources numériques d’Internet. La réponse officielle pour le système autonome 28126 le décrit comme une allocation directe et nomme BRISANET SERVICOS DE TELECOMUNICACOES S.A. comme titulaire enregistré. Elle affiche aussi le CNPJ 04.601.397/0001-28 et renvoie vers des objets IPv4 et IPv6 associés.
Le même CNPJ figure sur la page institutionnelle de Brisanet. Ce rapprochement permet d’identifier la société juridique derrière la marque et le numéro de réseau. C’est une preuve solide pour une relation étroite: qui est inscrit pour cette ressource.
PeeringDB ajoute une autre couche. Sa fiche associe Brisanet Servicos de Telecomunicacoes à l’ASN 28126, décrit le réseau comme fournisseur d’accès et répertorie des connexions dans des points d’échange tels qu’IX.br et DE-CIX. Plusieurs sont déclarées opérationnelles. La page indique également une politique de peering ouverte. Le peering est l’échange direct de trafic entre réseaux, souvent utilisé pour raccourcir les chemins ou réduire la dépendance au transit.
Le site de Brisanet donne le contexte commercial. L’entreprise affirme avoir commencé en 1998 à Pereiro, dans le Ceará, adopté la fibre dans l’intérieur du Nordeste en 2012 et obtenu des fréquences 5G pour le Nordeste et le Centre-Ouest en 2021. Elle annonce une présence dans 158 municipalités et plus de 1,4 million de clients. Ce sont des déclarations de l’entreprise, pas des mesures indépendantes.
Un ASN expliqué simplement
Internet n’est pas un seul réseau. Il rassemble des réseaux gérés séparément, qui décident des destinations qu’ils peuvent atteindre et des voisins auxquels ils confient le trafic. Un numéro de système autonome, ou ASN, identifie publiquement l’un de ces acteurs et sa politique de routage.
Les réseaux échangent surtout leurs informations de portée au moyen de BGP. En termes simples, un réseau annonce qu’un groupe d’adresses IP peut être atteint dans sa direction. Ce groupe est un préfixe. Les autres réseaux comparent les annonces et choisissent un chemin selon des règles techniques et commerciales.
L’AS28126 sert de plaque d’identité à la frontière publique du réseau de Brisanet. Il ne contient pas l’inventaire des routeurs, fibres, antennes, fournisseurs ou abonnés. Il ne dit pas davantage si une maison est connectée à cet instant.
Le registre et l’exploitation doivent donc rester distincts. RDAP établit une relation administrative. Un collecteur BGP montre une route observée à un moment donné. Un traceroute échantillonne un chemin depuis un lieu. Un test de débit décrit une ligne pendant quelques secondes. Aucun de ces éléments ne remplace tous les autres.
Le registre est un grand livre, pas un certificat d’exploitation
Les registres sont indispensables parce que les adresses publiques et les ASN doivent rester uniques. Sans coordination, plusieurs réseaux pourraient revendiquer la même ressource et rendre le trafic ambigu. Les bases publiques conservent une chaîne d’allocations, de contacts et de métadonnées utiles aux opérations.
La fiche de l’AS28126 a donc une vraie valeur. Pendant un incident, elle aide à identifier l’organisation enregistrée. Lors d’une vérification commerciale, elle évite de confondre une marque et une personne morale.
Mais RDAP ne mesure ni latence, ni perte de paquets, ni capacité, ni délai de réparation. Il ne certifie pas que toutes les routes sont correctement annoncées, que tous les contacts répondent vite ou que le titulaire possède chaque infrastructure physique utilisée.
Cette limite est normale. Un registre foncier peut indiquer le propriétaire d’un immeuble sans dire si l’ascenseur fonctionne. De même, le registre de l’ASN identifie un titulaire sans attester l’état d’une fibre locale.
La conclusion sûre est précise: le registre public relie AS28126 à la société et à son CNPJ. Toute affirmation sur le routage actuel, la sécurité, la propriété physique ou la qualité exige d’autres preuves.
Ce que PeeringDB apporte
PeeringDB est un annuaire alimenté par les opérateurs pour publier où et comment ils peuvent s’interconnecter. Une fiche peut contenir l’ASN, la politique de peering, des ports d’échange et des sites. Elle facilite la coordination et donne une vue du bord public déclaré.
La fiche de Brisanet énumère plusieurs emplacements au Brésil et à l’étranger. Cela montre une présence déclarée dans l’écosystème d’interconnexion. Un échange proche peut réduire le trajet vers un service, et plusieurs sites peuvent offrir des options en cas de panne.
Une longue liste ne garantit toutefois pas que chaque application emprunte le chemin le plus court ni que les liens soient indépendants. Deux connexions peuvent partager un bâtiment, une alimentation, une gaine ou un transport commun. Une session indiquée comme opérationnelle peut changer après la mise à jour de la page.
PeeringDB est utile, mais ce n’est pas une mesure indépendante continue. Pour savoir si une route est visible maintenant, il faut des observations fraîches. Pour affirmer la résilience, il faut connaître les risques partagés et tester les pannes.
Du cœur de réseau au dernier kilomètre
Entre un ASN et l’abonné se trouvent l’accès local, l’agrégation, le transport régional, le cœur et l’interconnexion. L’ASN apparaît à la frontière publique; l’utilisateur ressent le Wi-Fi, l’équipement optique, les soudures de fibre, l’électricité, les travaux de rue et l’organisation des réparations.
Une route peut rester visible mondialement tandis qu’un quartier perd son accès. Une ligne peut être saine alors qu’un service distant ralentit. Un point d’échange peut améliorer le trajet vers une plateforme sans rien changer pour une autre.
Une entreprise doit donc interroger son chemin précis. Par où le circuit entre-t-il dans le bâtiment ? Le secours utilise-t-il une autre gaine et un autre point d’agrégation ? Qui gère le routeur ? Comment la panne est-elle détectée et quel délai est promis ? L’ASN identifie le réseau public; la continuité dépend du trajet complet.
Fibre, 5G et responsabilités
Le récit de Brisanet rassemble fibre fixe et réseau mobile. Ils utilisent tous deux le transport IP, mais leurs modes de panne diffèrent. La fibre dépend de câbles, coupleurs, boîtiers et équipements optiques. Le mobile dépend de sites radio, de fréquences, de backhaul, d’un cœur et du terminal.
L’AS28126 ne transforme pas cet ensemble en un seul schéma. Il peut exister des infrastructures louées, des tours partagées, des fournisseurs de transit et d’autres sociétés juridiques. Être titulaire enregistré d’un ASN ne prouve pas la propriété de chaque actif ni la signature de chaque contrat.
La bonne source dépend de la phrase. RDAP est la plus adaptée ici pour le titulaire du numéro. PeeringDB décrit l’interconnexion déclarée. Le site de l’entreprise porte ses déclarations historiques et commerciales. Le contrat porte la promesse faite au client.
Deux liens ne signifient pas toujours deux risques
La page SD-WAN de Brisanet met en avant la supervision continue, l’équilibrage et l’emploi de plusieurs accès. Le SD-WAN peut orienter les applications sur différents liens et déplacer le trafic quand le chemin principal tombe.
Cette fonction peut améliorer la continuité, mais deux liens peuvent emprunter la même gaine, le même boîtier, la même alimentation ou le même transport régional. Même un secours mobile peut dépendre d’un backhaul partageant le risque de la fibre.
La page présente un produit, pas le résultat de chaque déploiement. Un acheteur doit transformer « automatique » et « redondant » en questions testables: délai de détection, applications basculées, survie des sessions, alertes, retour au lien principal et essais en charge.
La sécurité du routage est une autre couche
RPKI permet au titulaire d’une ressource de publier une autorisation, appelée ROA, indiquant quel ASN peut être à l’origine d’un préfixe. Cela aide à repérer certaines origines invalides, mais ne chiffre pas le trafic, n’empêche pas toutes les fuites de route et ne garantit pas la disponibilité.
La fiche RDAP de l’AS28126 ne démontre pas à elle seule l’état RPKI de tous les préfixes associés. Une analyse actuelle doit vérifier chaque préfixe et son autorisation. Cet article n’attribue donc pas une note globale de sécurité à Brisanet.
La précision impose de séparer l’enregistrement, l’autorisation d’origine et le comportement BGP observé. Dire qu’un réseau est « sécurisé » sans nommer le préfixe, l’origine, l’heure et le résultat ne suffit pas.
Liste pratique pour un acheteur
Confirmez d’abord la société contractante, le service et les contacts d’escalade. Si l’ASN ou les adresses sont importants, demandez les identifiants exacts.
Dessinez ensuite l’accès au bâtiment. Identifiez le point de livraison, le propriétaire des équipements et le caractère réellement distinct du second trajet.
Demandez comment la supervision, l’intervention et la restauration sont mesurées. Qui ouvre un ticket et comment l’opérateur communique-t-il pendant un incident régional ?
Testez le secours pendant une fenêtre convenue. Vérifiez paiements, voix, accès distant, DNS et applications cloud. Un lien jamais testé peut échouer au moment critique.
Documentez l’électricité, le câblage interne, la couverture mobile et les responsables. Révisez le schéma, car les réseaux évoluent.
Ce que nous ignorons encore
Les sources ne donnent pas une liste exhaustive et actuelle des préfixes originés par l’AS28126 ni l’état RPKI de chaque route. Elles ne révèlent pas la topologie interne, les gaines, l’alimentation ou les procédures opérationnelles.
Elles ne mesurent pas non plus l’expérience d’une ligne. Les chiffres de clients viennent de l’entreprise et PeeringDB décrit l’interconnexion, pas la qualité résidentielle. La page SD-WAN ne prouve pas le résultat d’une installation donnée.
Ces limites font partie du constat: l’identité est documentée; l’exploitation doit être observée.
La réalité derrière l’AS28126
L’AS28126 est un identifiant public utile. RDAP le relie à une société et à un CNPJ. PeeringDB montre le bord d’interconnexion déclaré. Les pages de Brisanet décrivent l’activité commerciale autour de ce réseau.
La réalité finale se trouve dans les systèmes en marche: routes annoncées, liens transportant le trafic, alimentation disponible, alertes traitées et réparations effectuées. Les registres donnent de la stabilité; les observations montrent le présent.
Pour un non-spécialiste, la conclusion tient en une phrase: l’AS28126 est la plaque publique du réseau de Brisanet, pas la carte de toutes les connexions situées derrière. Utilisez la plaque pour identifier le réseau, puis des routes actuelles, des chemins testés et des contrats clairs pour comprendre son fonctionnement.