Résumé

  • Internet2 rapporte qu’une démonstration en juin à TNC26 a relié l’agent de SURF à des fonctions de diagnostic nommées côté Internet2 pour un circuit transatlantique ; l’échange a pris environ cinq minutes.
  • La question opérationnelle porte sur l’accès : chaque réseau peut ouvrir quelques fonctions de diagnostic sans exposer toute sa chaîne d’outils.

Le réseau avait traversé un océan. Le diagnostic, lui, a franchi une frontière entre organisations. Selon Internet2, ce second passage a pris environ cinq minutes — et les ingénieurs ont tout de même trouvé cela long.

En juin, à TNC26, Internet2 et SURF ont établi un circuit transatlantique. Le système de SURF a posé une question à son sujet. Quand il lui a fallu une information côté Internet2, il a interrogé l’agent de dépannage d’Internet2. L’échange a duré environ cinq minutes, d’après le compte rendu publié par Internet2 le 14 octobre. C’est le genre de délai qui paraît interminable pendant une démonstration en conférence et remarquablement bref face à une chaîne de tickets entre équipes réparties sur deux continents.

Le détail intéressant, c’est la porte. Internet2 indique que son agent a exposé à l’agent d’une autre organisation des fonctions nommées — état d’interface, statistiques d’interface, état du circuit — sans ouvrir le reste de sa pile technique. Ce choix a une conséquence concrète : le réseau distant peut poser une question précise, tandis que le réseau qui gère l’équipement décide quelles réponses sortent de son périmètre.

Un relais de cinq minutes

Internet2 appelle son système de dépannage HAWAT, pour Heuristic Analysis With Adaptive Troubleshooting. Son article du 14 octobre affirme que HAWAT fonctionne sur le réseau de production d’Internet2 et que ses ingénieurs peuvent le tester. En interne, des agents spécialisés consultent notamment un looking glass distribué, une base de configuration, la télémétrie temporelle et le provisionnement de circuits au moyen de serveurs MCP. Selon l’organisation, les outils sont en lecture seule par défaut.

À l’intérieur de HAWAT, les serveurs MCP consultent les systèmes opérationnels d’Internet2. À la frontière avec SURF, la preuve de concept a ouvert une porte plus étroite : quelques fonctions nommées pour un agent distant de confiance, tandis que le reste de la pile d’Internet2 est resté dans son périmètre.

Une panne de chemin respecte rarement les organigrammes. Le transfert d’un chercheur peut traverser un campus, un réseau régional, un backbone national et un partenaire à l’étranger. Chaque équipe n’en voit qu’un morceau. Un passage de relais par ticket oblige un humain à reconstituer le même circuit, la même interface et la même fenêtre horaire. Une interface d’agent limitée peut acheminer la question vers le réseau suivant tout en laissant à ce réseau la maîtrise de la réponse.

Une démonstration, une vraie frontière

Internet2 rapporte cinq minutes pour une démonstration en juin. Sa feuille de route d’octobre prévoit encore plusieurs étapes : renforcer les serveurs MCP, faire passer un premier assistant en production complète, puis ajouter le tri des tickets, l’évaluation des modèles, l’authentification et l’observabilité.

La mise à jour de mi-année d’Internet2 rattache l’expérience à son programme Trusted Infrastructure et décrit une ambition plus large autour de Periscope fédéré. Des réseaux régionaux pourraient exploiter leurs propres instances et les relier pour que la visibilité suive le trafic entre domaines. Le même document signalait un pilote Periscope, avec de premières fonctions de looking glass chez Utah Education and Telehealth Network et OSHEAN. Ce pilote et la démonstration inter-agents de juin correspondent à deux étapes distinctes dans le calendrier d’Internet2.

Le progrès pratique est donc modeste et utile : un réseau peut publier quelques questions bien délimitées qu’un autre réseau est autorisé à poser. La suite dépend de décisions moins photogéniques : identifier l’agent demandeur, limiter la durée de son accès, enregistrer chaque réponse et désigner le responsable quand deux opérateurs examinent le même circuit. Ces choix font d’un échange de cinq minutes une pratique encadrée, chaque réseau gardant la maîtrise de ses changements.

Sources