Cox Communications et l’AS22773 : lire la continuité réseau au-delà des promesses de débit

Résumé

L’ARIN et RIPEstat relient Cox Communications à l’AS22773. Une observation datée du 5 août 2026 montrait des milliers de préfixes IPv4 et IPv6 annoncés, mais cette visibilité n’est ni un titre de propriété ni une note de qualité de service.
Les publications de Cox sur la modernisation du réseau, la supervision, le secours LTE, les batteries et la remise en état après une tempête révèlent les vraies dépendances : registres exacts, routes actives, électricité, câbles, alarmes, équipes et communication.

Cox Communications fournit des accès à internet à des millions de foyers et d’entreprises aux États-Unis. L’AS22773 est un identifiant que le réseau mondial associe à Cox pour échanger des informations de routage. Il ressemble davantage au numéro d’une gare de triage qu’à un label de qualité. Une connexion peut donc tomber en panne alors que cet identifiant reste visible : un câble local peut être coupé, un équipement peut manquer de courant ou un chemin de secours peut être saturé. Les personnes concernées sont les familles, les télétravailleurs, les commerces et toutes les organisations dont les outils dépendent du réseau.

L’enjeu pratique est de vérifier l’ensemble de la chaîne, pas seulement le débit annoncé. Il faut suivre la cohérence des registres, la visibilité des routes, la durée de l’alimentation de secours, les essais de bascule, les avis de maintenance et la qualité des informations de rétablissement.

Un technicien installe un connecteur de fibre à Joint Base Pearl Harbor-Hickam en juillet 2025. Cette photographie réaliste du domaine public, diffusée par DVIDS, illustre uniquement le travail physique nécessaire à un réseau. Elle ne montre ni du personnel ni des installations de Cox Communications. Photo de l’U.S. Air Force par Senior Airman Melody Bordeaux.

Une identité réseau, pas un bulletin de notes

Le sujet est Cox Communications, Inc., l’entreprise du répertoire associée au site cox.com. Dans sa présentation institutionnelle, Cox indique desservir sept millions de foyers et d’entreprises dans 18 États américains. Ce chiffre donne une idée de l’échelle revendiquée par l’entreprise. Il ne constitue pas une vérification indépendante et ne dit rien sur la disponibilité d’un service à une adresse précise.

L’American Registry for Internet Numbers, ou ARIN, tient le registre régional des ressources numériques pour une partie de l’Amérique du Nord. Sa fiche RDAP de l’AS22773 affiche le nom ASN-CXA-ALL-CCI-22773-RDC et un titulaire Cox. RDAP signifie Registration Data Access Protocol : c’est un protocole web qui rend les données d’enregistrement consultables sous une forme structurée. RIPEstat, un service d’observation distinct, indiquait le 5 août 2026 que ce numéro était annoncé et associait son détenteur à Cox Communications Inc.

Un Autonomous System Number, abrégé ASN, identifie un réseau qui applique sa propre politique de routage. Les réseaux échangent leurs chemins grâce à BGP, le Border Gateway Protocol. BGP est le mécanisme par lequel un opérateur dit à ses voisins : « Je peux acheminer le trafic vers ces blocs d’adresses. » Une fiche de registre décrit l’identité attendue. Une annonce BGP décrit une réalité opérationnelle observée à un instant donné.

Cette distinction évite plusieurs raccourcis. La présence de l’AS22773 dans le registre ne prouve pas que chaque contact est à jour. Elle ne garantit pas que chaque route est correcte ou que chaque client est connecté. À l’inverse, voir une route ne prouve pas que l’opérateur possède juridiquement toutes les adresses concernées, que le chemin est optimal ou que l’accès fonctionne jusque dans le bâtiment du client.

Les sources répondent à des questions différentes. L’ARIN sert de registre. RIPEstat montre une fenêtre de routage. PeeringDB publie des informations d’interconnexion maintenues par les opérateurs. Les communiqués de Cox décrivent ses programmes et certains produits. Pour évaluer sérieusement la continuité, il faut assembler ces pièces sans confondre leur valeur probante.

Ce que montre l’instantané de routage

La réponse RIPEstat conservée pour cette analyse contenait 6 284 préfixes associés aux annonces de l’AS22773 dans la période se terminant le 5 août 2026. Un préfixe est un bloc d’adresses internet écrit sous une forme compacte. La réponse comprenait 4 814 entrées IPv4 et 1 470 entrées IPv6. IPv4 est l’ancien système d’adressage ; IPv6 est son successeur, conçu avec un espace d’adresses beaucoup plus vaste.

Ce total n’est pas le nombre de clients de Cox. Ce n’est pas non plus le nombre de routeurs, de villes, de pannes ou de connexions réussies. Il s’agit d’une liste observée pendant une fenêtre définie par le service de mesure. D’autres collecteurs ou une autre heure peuvent produire une vue différente. Le chiffre est donc utile comme photographie datée, pas comme vérité immuable.

Une route annoncée peut être légitime dans plusieurs cadres : utilisation directe d’un bloc, service fourni à un client, délégation ou autre accord opérationnel. La visibilité ne tranche pas à elle seule la propriété. Elle ne dit pas davantage si le réseau dispose de capacité suffisante ou si l’utilisateur final reçoit le service attendu.

PeeringDB offre un autre angle. Son profil, maintenu par l’opérateur ou ses représentants, relie Cox Communications à l’ASN 22773. Il indique une portée nord-américaine, la prise en charge d’IPv6, une politique de peering sélective et l’ensemble AS22773:AS-CONE. Un « AS-set » est une liste utilisée pour décrire un réseau et les systèmes qui peuvent se trouver derrière lui dans une politique de filtrage.

Ces informations facilitent la coordination entre ingénieurs. Elles ne constituent pas un audit. Une installation peut fermer, une relation changer ou une liste devenir obsolète. Le contrôle important consiste donc à comparer régulièrement les fiches publiques avec la configuration réellement utilisée.

Pour un lecteur non spécialiste, l’idée centrale tient en une phrase : le registre indique qui est censé être là, le routage montre ce qui est visible, et l’expérience du client dépend encore de nombreux éléments supplémentaires.

Du registre au réseau réellement exploité

Un registre régional n’est pas le propriétaire souverain du réseau de Cox. Son rôle est plus précis : garder une trace unique et exploitable des numéros et des contacts. Cette fonction de tenue de registre est essentielle parce que des opérateurs qui ne se connaissent pas doivent pouvoir coordonner des changements et des incidents.

Le réseau en fonctionnement obéit aux configurations des routeurs. Une route peut être correctement documentée mais absente. Elle peut être présente dans une partie du monde et invisible ailleurs. Elle peut suivre un trajet long ou passer par un partenaire inattendu. Même une route parfaitement visible peut aboutir à un équipement sans courant ou à une application distante en panne.

Les métadonnées de sécurité relient partiellement ces deux mondes. La Resource Public Key Infrastructure, ou RPKI, permet de publier une autorisation cryptographique indiquant quel ASN peut être à l’origine d’un préfixe. Cette autorisation s’appelle une ROA. Elle aide à limiter certaines erreurs ou annonces non autorisées, mais elle ne valide pas l’ensemble du chemin et ne promet aucune disponibilité. Les sources retenues ici ne permettent pas d’établir un inventaire complet et vérifié du statut RPKI de tous les préfixes observés de Cox ; aucune conclusion globale n’en est donc tirée.

La bonne question n’est pas simplement de savoir si Cox possède un ASN. La question utile est de savoir comment l’entreprise réconcilie le registre, ses politiques de route, les annonces visibles, les autorisations cryptographiques et les contacts lorsque l’un de ces éléments change. Il faut un responsable nommé, une situation attendue, des alarmes de dérive et une procédure de correction.

Cette discipline a un coût régulier. Les contacts doivent rester joignables. Les objets de politique et les AS-sets doivent correspondre aux relations actuelles. Les autorisations doivent suivre les changements d’usage des adresses. Les équipes doivent distinguer un changement prévu d’une anomalie. Un document d’autorisation ne suffit pas si le réseau réel le contredit ; inversement, une route visible ne rend pas les registres inutiles.

Pourquoi une route globale peut coexister avec une panne locale

Un accès à internet traverse plusieurs couches. Le cœur et le transport échangent le trafic entre régions et opérateurs. Le réseau métropolitain rapproche la capacité des quartiers. Le réseau d’accès utilise du câble, de la fibre ou une autre technologie jusqu’au bâtiment. Le modem, le routeur et le Wi-Fi distribuent ensuite le service. L’électricité alimente tous les éléments actifs. Enfin, les applications distantes doivent elles-mêmes fonctionner.

L’AS22773 peut donc rester annoncé pendant qu’une rue entière est privée de service. Une branche peut être endommagée par un véhicule ou une tempête. Un nœud local peut perdre son alimentation. Le modem d’un client peut tomber en panne. À l’inverse, le réseau local peut être sain tandis qu’un service de cloud éloigné devient indisponible.

Pour une petite entreprise, cette distinction n’est pas théorique. Une coupure peut arrêter les paiements, la téléphonie, la prise de rendez-vous, la vidéosurveillance à distance ou l’accès aux fichiers. Le coût dépend de l’heure, de la fonction touchée et des solutions de secours. Une même interruption de trente minutes peut être presque invisible dans un bureau calme et très coûteuse dans un commerce au moment de pointe.

La continuité se mesure donc par la capacité de l’organisation à maintenir ses fonctions critiques. Il faut définir combien de temps elles peuvent s’arrêter, quel débit minimal elles exigent et quelle perte de données est acceptable. L’opérateur d’accès influence ces objectifs, mais il ne contrôle pas l’électricité du bâtiment, les applications, les pare-feu ou les procédures internes du client.

Une carte de dépendances simple vaut mieux qu’une promesse vague. Elle doit inclure le chemin principal, l’équipement local, l’alimentation, le secours mobile, la couverture radio, les services essentiels et les personnes à appeler. Deux accès vendus sous deux marques différentes peuvent partager le même poteau, la même gaine ou la même alimentation.

Moderniser un réseau sans confondre capacité et résultat

En février 2022, Cox a annoncé un programme de transformation sur plusieurs années et un investissement annuel de plusieurs milliards de dollars. Le communiqué parlait d’un réseau à base de fibre capable de 10 gigabits, d’un déploiement accru de fibre jusqu’au logement et d’améliorations utilisant DOCSIS 4.0. DOCSIS est la norme qui transporte les données sur les réseaux câblés. Sa version 4.0 vise une capacité plus élevée et des débits plus symétriques.

Cox indiquait aussi avoir investi plus de 19 milliards de dollars dans le réseau et les produits pendant les dix années précédentes. Ces montants et orientations proviennent de l’entreprise. Ils décrivent une intention et une échelle de programme en 2022 ; ils ne prouvent pas que chaque ville ou chaque adresse dispose aujourd’hui de la même technologie.

La coexistence de la fibre jusqu’au logement et de réseaux câblés modernisés est rationnelle dans un parc étendu. Elle crée toutefois de la complexité. Les équipes doivent savoir quel quartier utilise quelle génération d’équipement, quel modem est compatible et quelle procédure de maintenance appliquer. Les outils de supervision et les scripts d’assistance doivent reconnaître plusieurs architectures.

Une modernisation provoque aussi des changements planifiés. Des équipements sont remplacés, des logiciels mis à jour, des fréquences réorganisées et des modems redémarrés. Même une amélioration réussie peut laisser un petit groupe de clients avec un appareil ancien ou une configuration qui ne revient pas correctement en ligne. Le taux de réussite global et la remise en service de chaque client sont deux mesures différentes.

L’expression « capable de 10 gigabits » doit rester dans sa catégorie. Elle décrit une capacité d’architecture sous certaines conditions. Elle n’est ni une offre universelle, ni une mesure chez l’abonné, ni une garantie. Le réseau de transport, le segment partagé, le Wi-Fi, l’appareil et la destination distante peuvent chacun limiter le résultat.

La supervision n’est utile que si quelqu’un peut agir

En avril 2022, Cox Business a présenté une offre de Network Operations Center-as-a-Service, ou NOCaaS. Un centre d’opérations réseau, souvent appelé NOC, rassemble les personnes et outils chargés de surveiller l’état d’un réseau et de coordonner la réponse. Cox décrivait une surveillance permanente, une assistance dédiée, des alertes proactives, des bilans de santé, des notifications d’incident ou de maintenance et des analyses après incident.

Cette liste dévoile un modèle de contrôle pertinent. La surveillance collecte les signaux. Les seuils transforment certains signaux en alertes. La gestion d’incident attribue un responsable. La communication informe les utilisateurs. L’analyse finale cherche les causes et les améliorations possibles.

Le communiqué concerne un produit précis. Il ne montre pas que chaque accès Cox bénéficie du même niveau de supervision ni que chaque panne est détectée avant le client. Pour évaluer le service, un acheteur doit demander ce qui est observé : l’équipement dans ses locaux, le circuit d’accès, le réseau de Cox ou l’ensemble ? Il doit aussi demander qui reçoit l’alarme, avec quel pouvoir d’action et par quel moyen si le lien principal est justement hors service.

Une alarme sans propriétaire ne restaure rien. Le technicien ou le système automatisé a besoin d’un inventaire, d’un historique des changements, de contacts d’escalade et d’une vue permettant de séparer la panne locale de la panne générale. Lorsque le fournisseur, le client et le fabricant voient trois tableaux de bord différents, un journal d’incident commun devient crucial.

Une bonne analyse après incident ne se contente pas de dire que le service est revenu. Elle sépare le déclencheur, les facteurs aggravants, la détection, la décision, la réparation et la prévention. Elle attribue des actions et des délais. Seuls les rapports réellement remis aux clients permettraient de juger la qualité de cette pratique ; la publication de 2022 n’établit que l’existence du concept dans l’offre.

Secours LTE et batterie : une protection limitée par le temps

Dans une annonce de juillet 2021, Cox décrivait son service Net Assurance destiné à certaines entreprises. En cas de perte de l’accès filaire, le trafic devait basculer automatiquement vers un réseau sans fil LTE. LTE est une technologie mobile largement utilisée pour la 4G. Le produit comprenait aussi une alimentation sans interruption, ou UPS, avec protection contre les surtensions et environ quatre heures de batterie.

Ces deux mécanismes répondent à des pannes différentes. Le LTE fournit un autre chemin d’accès. La batterie maintient l’équipement local sous tension. La bascule automatique peut éviter à un employé de modifier la configuration en pleine crise.

Mais quatre heures ne signifient pas une autonomie illimitée. La durée dépend de la charge, de l’âge de la batterie et de son entretien. Le chemin LTE dépend de la couverture, de la capacité radio, de l’alimentation de l’antenne et de son propre raccordement. Une catastrophe régionale peut toucher en même temps le câble et le mobile.

Le secours peut également modifier le comportement des applications. Les sessions existantes peuvent se fermer, un réseau privé virtuel peut devoir se reconnecter et une application peut refuser une nouvelle adresse publique. Le débit et le délai peuvent être différents. Il faut donc définir quels flux sont prioritaires et lesquels seront suspendus.

Un essai réel est indispensable. L’entreprise doit couper volontairement le lien principal dans un cadre contrôlé, vérifier la bascule, tester ses applications essentielles et mesurer le retour vers le lien normal. Elle doit simuler séparément une perte de courant. Une étiquette « secours installé » ne constitue pas une preuve de continuité tant que ces exercices n’ont pas réussi.

Ce qu’une tempête révèle sur la remise en état

Le compte rendu de Cox après l’ouragan Sally montre la dimension physique du réseau. Cox indiquait avoir rétabli le service pour 97 % des clients touchés et avoir identifié plus de 46 miles de dommages. Ce sont les chiffres publiés par l’entreprise, non une mesure indépendante client par client.

Le texte avertissait aussi que des interruptions intermittentes pouvaient se produire pendant le remplacement des lignes temporaires par des lignes permanentes, l’enlèvement des arbres, l’installation de poteaux électriques définitifs et le retour d’équipements alimentés par des groupes électrogènes vers le réseau public. Des opérations de déblaiement pouvaient à nouveau endommager l’infrastructure.

Le rétablissement n’est donc pas toujours un état final. Une ligne provisoire peut rendre le service rapidement tout en laissant un risque résiduel. Un générateur permet de fonctionner pendant que le réseau électrique reste endommagé. Les travaux définitifs peuvent nécessiter une nouvelle coupure. Une information honnête doit dire à la fois que le service est revenu et que la réparation n’est pas terminée.

L’accès des équipes est une dépendance. Après une tempête, des routes sont bloquées, des poteaux dangereux et des installations électriques exposées. L’opérateur peut disposer de techniciens et de matériel sans pouvoir intervenir immédiatement. Le carburant des générateurs, l’autorisation d’entrer et le travail des autres services publics font partie du délai.

Cet épisode est historique et local. Il ne prédit pas la performance de Cox dans une autre catastrophe. Il met cependant en évidence des catégories toujours valables : dommages physiques, électricité, réparation temporaire, accès sécurisé, coordination des travaux et communication aux clients.

Le coût caché des raccords entre équipes et systèmes

Les câbles, routeurs, nœuds et véhicules sont les dépenses visibles. La continuité repose aussi sur des dépenses moins spectaculaires : tenir l’inventaire, surveiller les changements, former les techniciens, maintenir les contacts et rapprocher les données publiques de la configuration réelle.

L’intégration est souvent le point fragile. Un nouvel équipement d’accès doit apparaître dans la supervision, les procédures de dépannage et les stocks de pièces. Une modification de routage peut exiger des filtres, des autorisations RPKI et des mises à jour de contact. Un secours mobile doit être compatible avec le pare-feu et les applications du client. Une réparation après tempête dépend d’une compagnie d’électricité et des autorités locales.

On peut regrouper ces coûts en cinq catégories. L’inventaire dit ce qui existe. Le contrôle des changements réduit les erreurs. L’observabilité montre ce qui fonctionne. L’autorité permet une décision rapide. La conservation des preuves facilite l’analyse et la responsabilité. Négliger une seule catégorie peut allonger une panne sans qu’aucun grand équipement ne soit défectueux.

Le client a lui aussi un coût de supervision. Il doit examiner les avis de maintenance, comparer les tickets aux mesures, vérifier que le secours reste configuré et adapter son plan lorsque les applications changent. Un crédit contractuel peut rembourser une partie de l’abonnement sans compenser le chiffre d’affaires perdu. Acheter un service de continuité ne dispense pas de l’exploiter.

Questions simples pour un acheteur non spécialiste

Commencez par la fonction métier. Qu’est-ce qui doit continuer : paiements, téléphone, dossiers, réservation ou sécurité ? Combien de temps l’arrêt est-il acceptable ? Quel débit minimal faut-il ? Ces réponses permettent de savoir si un secours mobile et une batterie de quelques heures suffisent.

Demandez ensuite une carte des dépendances. Où passe le lien principal ? Le secours emprunte-t-il le même poteau ou la même gaine ? Quel équipement a une batterie ? La couverture mobile a-t-elle été testée dans le bâtiment ? Quels services distants restent indispensables ?

Demandez au fournisseur ce qu’il peut voir et ce qui reste sous la responsabilité du client. Comment une maintenance est-elle annoncée ? Qui peut escalader un incident ? Un rapport après incident est-il disponible ? La réparation annoncée est-elle permanente ou temporaire ?

Testez la bascule au lieu de la supposer. Coupez le lien principal, lancez les applications critiques et mesurez le résultat. Testez le retour au réseau normal. Coupez l’alimentation et mesurez l’autonomie réelle. Recommencez après un changement important de pare-feu, d’équipement ou d’application.

Enfin, traduisez les mots commerciaux en conditions vérifiables. « Capable » ne signifie pas disponible partout. « Automatique » ne signifie pas invisible pour toutes les applications. « Batterie » ne signifie pas autonomie illimitée. « Annoncé » ne signifie pas autorisé ou performant. « Rétabli » peut inclure une solution temporaire.

Indicateurs à suivre

Le premier est la cohérence entre l’identité et l’exploitation. La fiche ARIN, les annonces observées, PeeringDB et les données de politique doivent évoluer de manière explicable. Un changement n’est pas forcément une panne, mais une différence inattendue exige une enquête.

Le deuxième est la précision des annonces de modernisation. Les lecteurs doivent distinguer l’objectif du programme, la disponibilité à une adresse et la performance mesurée. Des jalons localisés et une méthode de mesure claire valent davantage qu’une capacité théorique générale.

Le troisième est le détail de la continuité. La capacité du secours, sa durée, les limites d’application, les essais et la procédure de retour au lien principal doivent être connus. Le quatrième est la transparence des incidents : dépendances électriques, accès, réparations provisoires et travaux définitifs doivent être séparés.

Le cinquième est l’apprentissage. Les analyses doivent produire des actions nommées et datées. Le sixième est la fraîcheur des registres et des contacts. Une grande organisation devrait pouvoir dire qui est responsable de chaque donnée publique et comment elle est comparée à l’état réel.

Une conclusion volontairement limitée

Les éléments publics permettent d’affirmer que Cox Communications est associée à l’AS22773 dans les registres et les observations retenus. L’instantané montre une surface de routage importante en IPv4 et IPv6. PeeringDB fournit des informations d’interconnexion maintenues par l’opérateur. Cox a décrit des investissements, une offre de supervision, un mécanisme LTE avec batterie et les difficultés physiques d’une restauration après tempête.

Ces sources ne donnent pas une note de fiabilité. Elles ne prouvent ni la propriété de chaque préfixe observé, ni une visibilité mondiale complète, ni l’achèvement uniforme des mises à niveau, ni une bascule parfaite pour toutes les applications. Elles permettent plutôt d’identifier les contrôles qui doivent être vérifiés.

Le registre conserve l’identité et les coordonnées nécessaires à la coordination. Le routage montre les chemins visibles. La supervision détecte les changements. L’électricité et le réseau physique permettent au signal d’arriver. Le secours et la réparation déterminent la réaction à la panne. La continuité résulte de leur coopération.

Pour le lecteur non spécialiste, cinq questions suffisent : de quoi la chaîne est-elle composée, pourquoi pourrait-elle échouer maintenant, qui décide, que se passe-t-il quand le chemin principal disparaît, et quelles preuves regarder ensuite ? C’est une méthode moins spectaculaire qu’une promesse de disponibilité parfaite, mais beaucoup plus solide.

Sources

Attribution de l’image

Un technicien installe un connecteur de fibre à Joint Base Pearl Harbor-Hickam, à Hawaï, le 9 juillet 2025. Photo ID 9177603, VIRIN 250709-F-JG587-1777. Photo de l’U.S. Air Force par Senior Airman Melody Bordeaux, diffusée par DVIDS et marquée PUBLIC DOMAIN sous réserve des restrictions indiquées par DVIDS. L’image illustre uniquement le travail réseau en général ; elle ne montre ni Cox, ni ses équipes, ni ses installations, ni ses clients.