Résumé

  • Une route externe reste en place sous le RFC 5004 seulement si elle et sa rivale ont survécu à tous les critères précédant le BGP Identifier. Le statu quo ne prouve donc aucune supériorité ; il indique l'absence d'un motif plus fort pour changer.
  • Le mécanisme étroit d'Enke Chen et Srihari Sangli peut supprimer une transition et casser une forme d'oscillation. Il exige en retour de conserver la trace des candidats, du motif de sélection, de la FIB et de la condition qui libérera l'incumbent.

Le dernier nombre ne mérite pas toujours le dernier mot

Dans une salle de routage, on peut voir un chemin A porter le trafic depuis des heures. Un chemin B apparaît. La préférence locale est égale, l'AS_PATH ne les sépare pas, l'origine non plus, le MED applicable reste à égalité, les deux viennent d'EBGP et leur NEXT_HOP coûte autant dans l'IGP. B n'apporte aucun argument opérationnel nouveau. Il possède seulement un BGP Identifier inférieur.

La procédure du RFC 4271 a besoin d'achever la comparaison. Elle élimine tardivement les chemins qui ne proviennent pas du speaker au BGP Identifier le plus bas, puis utilise l'adresse du pair si une égalité subsiste. Ce choix produit un résultat ; il ne mesure ni la capacité, ni la latence, ni le risque, ni la préférence commerciale.

Le RFC 6286 rend la limite plus nette. Un BGP Identifier est un entier non nul de quatre octets, supposé unique dans l'AS. Il n'a même plus besoin d'être une adresse attribuée au routeur. Son apparence en notation décimale pointée ne lui donne pas la valeur probante d'une observation de chemin.

Le RFC 5004 permet donc à A de garder sa place. La condition est stricte : A et B sont des chemins externes et aucun n'a été éliminé avant l'étape du BGP Identifier. Le texte ne proclame pas A meilleur. Il juge insuffisant le seul motif qui ferait passer à B.

Une exception délimitée, pas un droit acquis

La règle cède dès qu'un critère antérieur parle. Une nouvelle LOCAL_PREF, un AS_PATH différent, une ORIGIN préférable, un MED comparable, la distinction EBGP-IBGP ou un coût IGP inférieur doivent rester décisifs. Le retrait d'A ou la perte de son NEXT_HOP retire évidemment le siège avec son occupant. Garder un incumbent n'autorise jamais à ignorer une preuve de politique ou de joignabilité.

Deux exclusions empêchent aussi une généralisation paresseuse. La rétention ne s'applique pas si l'un des chemins vient d'un pair de Confédération BGP. Elle ne s'applique pas non plus lorsque les pairs partagent le même BGP Identifier : dans des sessions parallèles, l'adresse du pair peut être précisément le levier voulu par l'opérateur. La continuité ne doit pas effacer une intention encodée ailleurs.

Une commande de configuration ne prouve donc pas qu'un préfixe a bénéficié de la règle. Il faut voir les deux Adj-RIB-In, les attributs après import, la survie de chaque candidat jusqu'au dernier départage et la raison de sélection publiée par l'implémentation. Ensuite seulement viennent la Loc-RIB, la FIB et les paquets. Ces trois dernières observations ne sont pas interchangeables.

L'incident de 1998 demeure une origine, non une statistique mondiale

Chen et Sangli expliquent que l'idée vient d'un cas d'oscillation observé en 1998 dans le réseau BBN/Genuity, où l'algorithme fut ensuite implémenté et déployé. C'est une provenance opérationnelle rare et utile. Elle ne permet pas d'affirmer que le mécanisme est aujourd'hui universel, ni que toutes les oscillations partagent cette causalité.

Le contexte est celui d'une visibilité partielle. Le route reflector du RFC 4456 économise un maillage IBGP complet : il choisit puis réannonce une route à ses clients. Le prix de l'échelle est qu'un client ne possède généralement pas l'ensemble des candidats externes connus dans l'AS.

Dans l'exemple du RFC 5004, cette réduction d'information interagit avec MED. Une nouvelle route externe peut modifier l'annonce du reflector ; cette annonce change une autre décision ; la seconde décision retire à son tour la condition de la première. Garder A lorsque B ne l'emporte qu'au BGP Identifier supprime une transition de cette boucle.

Le RFC 3345 montre toutefois des oscillations persistantes dont les topologies et les comparaisons MED ne disparaissent pas avec cette seule règle. Il documente également des remèdes de conception et de politique. Une suite d'UPDATE et de retraits doit donc être reconstruite, pas étiquetée automatiquement « RFC 5004 ».

La mémoire locale devient un attribut invisible

Deux routeurs disposant de la même configuration et des mêmes routes présentes peuvent conserver des incumbents différents si les arrivées n'ont pas eu le même ordre. Le RFC 5004 reconnaît cette dépendance à l'historique, parfois appelée non-déterminisme. Elle n'est pas une erreur cachée : elle est le coût annoncé de la réduction des transitions.

À un point d'échange et parmi plusieurs pairs externes, ce compromis peut être très favorable. Un départage sans signification de qualité ne déclenche plus de réécriture inutile. Mais lorsqu'une équipe compare deux équipements supposés jumeaux, elle doit ajouter une donnée à son diagnostic : quel chemin était déjà sélectionné lorsque l'égalité s'est formée ?

Si l'entreprise veut une préférence uniforme, elle doit l'écrire dans une autorité qu'elle contrôle, par exemple LOCAL_PREF, ou MED lorsque son périmètre convient. L'ordre d'arrivée ne doit pas devenir un substitut discret à la politique. Il dit comment l'état s'est formé, non pourquoi le chemin devrait être préféré.

Montrer davantage ou changer moins

Le RFC 7911 propose avec ADD-PATH une autre allocation de ressources. Une capacité négociée et directionnelle permet d'annoncer plusieurs chemins pour le même préfixe, chacun portant un Path Identifier local. L'identifiant peut changer après un redémarrage. La capacité ne garantit ni l'exhaustivité des chemins transmis, ni leur sélection, ni l'ECMP.

Le RFC 7964 utilise cette visibilité supplémentaire pour les oscillations MED : annoncer tous les chemins ou un ensemble Group Best par AS voisin permet à d'autres speakers de comparer un ensemble plus cohérent. Mais la mémoire, le volume d'UPDATE et le travail de convergence augmentent ; le document recommande de cibler les préfixes concernés.

Les deux réponses ne sont donc pas rivales par principe. Le RFC 5004 protège un état existant à coût réduit dans une égalité étroite. ADD-PATH et Group Best distribuent davantage de possibilités. Le premier investit dans la continuité ; le second dans l'information. Le choix doit suivre le mécanisme de panne démontré.

La place précise d'Enke Chen

Enke Chen est coauteur du RFC 5004 avec Srihari Sangli. Son travail documenté touche aussi au route reflection, au BGP Identifier révisé, à ADD-PATH et aux analyses ultérieures d'oscillation. Ce fil permet de suivre un ingénieur confronté à des arbitrages répétés entre complétude, stabilité et quantité d'état.

Il ne transfère à Chen aucune autorité sur une politique d'opérateur. Les auteurs définissent une option de protocole ; le fournisseur l'implémente et l'expose ; l'AS récepteur écrit ses préférences ; l'IGP fournit le coût interne ; le reflector borne la visibilité ; la FIB et les paquets établissent l'usage réel. L'attribution doit rester aussi distribuée que le système.

Le portrait institutionnel de l'University of Michigan Engineering est une source datée pour l'identité, les diplômes et la trajectoire de Chen dans les technologies Internet. Il ne prouve aucune responsabilité actuelle sur un déploiement particulier.

Auditer une transition qui n'a pas eu lieu

La preuve minimale relie les candidats reçus, leurs attributs après politique, la dernière étape décisive, le motif explicite « incumbent retained », l'absence ou la présence de programmation FIB et le résultat des sondes de trafic. Un compteur de rétention sans empreinte des routes ne suffit pas. Une FIB inchangée sans trace de comparaison ne suffit pas davantage.

Il faut enfin tester la sortie. Modifier une préférence explicite, retirer le chemin, rendre le NEXT_HOP injoignable ou changer le coût IGP doit provoquer la décision attendue. Une rétention qui survit à la fin de son prédicat n'est plus de la continuité ; c'est un état bloqué.

La leçon dépasse BGP. Lorsqu'un système ne trouve plus de différence substantielle entre une situation active et sa remplaçante, laisser l'identifiant le plus faible commander une opération coûteuse est un choix d'autorité. Le RFC 5004 préfère la continuité, mais exige que cette préférence reste étroite, réversible et explicable.

Sources