Résumé

  • Energy Sciences Network (ESnet) est une infrastructure de réseau scientifique du Bureau de la science du Département de l'Énergie des États-Unis, exploitée par le Lawrence Berkeley National Laboratory. Il ne s'agit ni d'un opérateur télécom commercial ni d'une entité indépendante, mais d'une infrastructure scientifique financée par des fonds fédéraux.
  • ESnet6 combine environ 15 000 miles de fibre optique dédiée, de la transmission optique, du routage de paquets, des réseaux privés, des interconnexions vers les clouds et les réseaux de la recherche, des mesures et des services programmables. Les 57 Tbps du rapport 2024 correspondent à une capacité agrégée et les 1,77 exaoctets au trafic annuel; cela ne signifie pas que chaque utilisateur dispose d'un chemin à 57 Tbps.
  • La contribution majeure d’ESnet est d’avoir traité la performance réseau comme un problème de bout en bout. Science DMZ, perfSONAR, iperf3, OSCARS, SENSE, High-Touch et EJFAT améliorent les systèmes locaux, les réservations réseau, la télémétrie et le traitement de données en direct, transformant la capacité dorsale en résultats scientifiques concrets.
  • L’étape suivante ne consiste pas simplement à augmenter la vitesse. L’American Science Cloud, l’Integrated Research Infrastructure, les plans ESnet7, le streaming en temps réel depuis les instruments, le sans-fil de terrain et le contrôle de réseau quantique visent à intégrer directement le réseau dans les workflows scientifiques. Toutefois, les degrés de maturité varient et les plans ou démonstrations ne doivent pas être présentés comme des services de production largement disponibles.

Un réseau pour la science, pas un FAI grand public

La meilleure façon de comprendre ESnet est de suivre le trajet d'une donnée scientifique. Un détecteur, un télescope, un microscope ou une simulation produit de l'information dans une installation; un système d'acquisition la reçoit; des serveurs de stockage et de transfert la préparent au déplacement. Le réseau local achemine la donnée jusqu'à une frontière maîtrisée, après quoi ESnet la transporte vers d'autres sites aux États-Unis, des installations de recherche outre-Atlantique, les supercalculateurs du Département de l'Énergie, les réseaux de la recherche et les clouds commerciaux.

En sens inverse circulent des données analysées, des alertes, des modèles ou les informations nécessaires pour décider de la prochaine opération d'une expérience.

Aucune organisation ne contrôle seule ce chemin complet. L'équipe de l'instrument, le LAN du laboratoire, le réseau régional de la recherche, le fournisseur cloud, le partenaire international et le centre de supercalcul peuvent relever d'exploitants différents. ESnet apporte la couche réseau étendue dédiée aux missions scientifiques et coopère avec les autres exploitants pour que l'ensemble fonctionne. Un stockage lent, une ligne de campus saturée ou un pare-feu mal configuré peuvent gaspiller une dorsale nationale rapide; une panne côté ESnet peut arrêter une installation locale bien conçue.

La position institutionnelle est claire. ESnet est une installation utilisateur du Bureau de la science du DOE, principalement financée et supervisée par le programme Advanced Scientific Computing Research (ASCR), et exploitée par la division Scientific Networking du Berkeley Lab. Ce laboratoire est lui-même géré par l'Université de Californie dans le cadre d'un contrat avec le DOE. ESnet n'a pas d'actionnaires, de titres cotés, de valorisation indépendante ni de comptes financiers propres comme une entreprise commerciale. Il doit donc être décrit comme une infrastructure scientifique fédérale, non comme un vendeur de services réseau.

Les chercheurs ne passent généralement pas de contrat avec ESnet. Leur trafic transite par le réseau lorsqu'ils utilisent des instruments scientifiques, des supercalculateurs, des services de laboratoire ou des réseaux universitaires et de collaboration. ESnet distingue les utilisateurs institutionnels (site users) des utilisateurs finaux (endpoint users), mais n'inscrit pas et ne suit pas les utilisateurs individuels comme des abonnés. Les « plus de 30 000 utilisateurs institutionnels » mentionnés dans le rapport annuel 2024 correspondent à une échelle organisationnelle à un instant donné, non à un nombre d'abonnés individuels.

Ce modèle d'exploitation montre qu'une comparaison avec un FAI classique ne suffit pas à saisir le rôle d'ESnet. L'organisation gère de la transmission optique, du routage et des interconnexions, mais elle mène aussi des revues d'exigences, du développement open source, des services expérimentaux et l'amélioration de la performance des sites. Ce qu'elle fournit n'est pas une ligne de détail, mais la capacité de faire fonctionner des installations scientifiques éloignées comme un système partagé. (Gouvernance ESnet;Services réseau)

Les origines: des gros ordinateurs rares et des modems acoustiques

L'histoire officielle d'ESnet remonte au milieu des années 1970, à une époque où les ordinateurs et les télécommunications longue distance étaient rares. Au Controlled Thermonuclear Research Computer Center du Lawrence Livermore National Laboratory, un calculateur Control Data Corporation 6600 emprunté était connecté à l'aide de quatre modems acoustiques. Le matériel et les débits appartiennent à une autre époque, mais le problème opérationnel reste actuel: une communauté scientifique spécialisée avait besoin d'accéder à distance à des ressources de calcul coûteuses qu'aucune institution ne pouvait reproduire seule.

À la fin des années 1970 et au début des années 1980, différents domaines de recherche du Département de l'Énergie ont construit leurs propres réseaux. La physique des hautes énergies et la fusion magnétique, avec des installations, des collaborations et des flux de données distincts, se reflétaient dans HEPnet et MFEnet. À une époque où les services commerciaux ne pouvaient offrir la couverture, la performance et le support nécessaires, ces réseaux dédiés étaient logiques.

Mais chaque programme louait ses propres lignes, entretenait sa propre technologie et son expertise, ce qui fragmentait les investissements et les coopérations interdisciplinaires.

La création officielle d'ESnet en 1986 a consolidé ces fonctions dans un réseau scientifique plus large. Le changement n'était pas seulement technique, mais organisationnel: une installation commune peut anticiper la demande de plusieurs programmes, exploiter des lignes nationales, coordonner des connexions internationales et maintenir des compétences spécialisées. La capacité est devenue un problème d'infrastructure à l'échelle du DOE plutôt que de projets individuels.

Le modèle initial contenait déjà des caractéristiques durables: les utilisateurs étaient définis par leur mission scientifique plutôt que par un marché de détail, les ressources centrales partagées justifiant l'investissement public, la conception du réseau suivant les plans de recherche pluriannuels, et l'exploitation exigeant du personnel comprenant à la fois les télécommunications et l'impact scientifique des pannes. La demande n'était pas uniforme: une seule expérience pouvait générer un trafic bien supérieur à la normale.

Le Berkeley Lab avait aussi sa propre tradition de recherche en réseau. Dès 1974, un CDC 6600 était connecté à l'ARPANET, et des chercheurs ont contribué aux travaux fondateurs sur le contrôle de congestion de TCP. Les travaux de Van Jacobson et Mike Karels doivent être replacés dans l'environnement de recherche du Berkeley Lab, sans être attribués exclusivement à ESnet. Néanmoins, la culture qui consiste à traiter le comportement des protocoles, la mesure et la performance comme des sujets d'ingénierie est proche de la philosophie d'exploitation d'ESnet.

Le transfert de l'exploitation d'ESnet au Berkeley Lab en 1996 a placé le réseau actuel dans le même environnement que le National Energy Research Scientific Computing Center (NERSC), les chercheurs en réseau, les ingénieurs logiciels et d'autres programmes du DOE. La coexistence actuelle d'un réseau de production et d'une organisation de recherche appliquée partageant les talents, les installations et les défis techniques s'est alors établie. (Histoire d'ESnet)

Pourquoi le réseau est devenu une installation utilisateur pour la science

Les installations utilisateur existent pour mutualiser des capacités trop coûteuses, trop spécialisées ou trop interdépendantes pour être construites par chaque groupe de recherche. Comme un accélérateur de particules, une source de lumière ou un supercalculateur, ESnet applique cette logique aux télécommunications. Il regroupe les droits de fibre longue distance, les équipements optiques, les routeurs, la capacité internationale, l'exploitation 24 h/24, la cybersécurité, la mesure de performance et le support technique en une seule installation utilisée par plusieurs programmes scientifiques.

La forme de la demande scientifique justifie le financement public. Un opérateur commercial peut vendre des capacités élevées, mais ne concevra pas nécessairement un réseau national en fonction d'un détecteur qui entrera en service des années plus tard, d'une supernova qui pourrait survenir pendant la durée du contrat, ou de workflows scientifiques à forte valeur publique mais à faible volume commercial. ESnet peut investir avant que la demande mesurée ne se matérialise, car sa mission est de fournir une capacité scientifique, non un revenu de réseau à court terme.

Le modèle d'installation utilisateur modifie aussi la manière d'appréhender la demande. ESnet réalise des revues d'exigences formelles avec les programmes scientifiques du DOE. Les chercheurs et les équipes des installations décrivent leurs instruments, les volumes de données prévus, les lieux de stockage, les destinations de calcul, les contraintes temporelles, les structures de collaboration et les goulets d'étranglement locaux – souvent avec une anticipation de cinq à dix ans.

Ces informations éclairent les décisions sur les capacités de connexion des sites, la diversité des chemins, la capacité transatlantique, la recherche en orchestration et la conception des services.

Ce travail est moins visible qu'une nouvelle fibre optique, mais peut être plus important. Les contrats de spectre sous-marin, les achats de routeurs ou la mise en place d'une seconde entrée physique sur un site peuvent prendre des années entre le financement et le déploiement. Attendre qu'une expérience commence à produire des données transformerait un besoin d'infrastructure prévisible en urgence. Les revues d'exigences convertissent les plans scientifiques en délais de réalisation technique.

En même temps, elles rendent explicites les incertitudes. Les calendriers des instruments glissent, les logiciels de réduction de données s'améliorent, l'usage du cloud s'étend et les installations reconçoivent leurs workflows. ESnet ne traite pas une étude de cas comme une commande de trafic ferme. Il élabore plusieurs scénarios et détermine où la flexibilité, la capacité de réserve et les déploiements progressifs sont nécessaires.

Avec ce modèle, on ne facture pas les chercheurs au gigaoctet. L'exploitation de base est financée par des fonds fédéraux; certains coûts de connexion des sites peuvent être couverts par des programmes sponsors ou la politique de coûts des utilisateurs de site. Mais des différences d'incitation subsistent: un programme sponsor peut souhaiter des frais de connexion bas, ESnet cherche une capacité et une résilience servant plusieurs programmes, et les sites peuvent différer des mises à niveau locales nécessaires pour utiliser pleinement le réseau national. Le rôle de la gouvernance n'est pas de déplacer les coûts d'une ligne budgétaire à l'autre, mais de lier ces décisions aux résultats scientifiques. (Comité des coordinateurs de site ESnet et politique de coûts;Rapports de revue des exigences)

Berkeley Lab exploite, le DOE définit la mission

ESnet n'a pas de hiérarchie d'entreprise comme un opérateur télécom. L'autorité est répartie dans une chaîne de programmes fédéraux. Le Bureau de la science du DOE fixe la mission, le programme Advanced Scientific Computing Research en assure la supervision et le budget. La division Scientific Networking du Berkeley Lab conçoit, exploite et développe l'installation; l'Université de Californie gère le Berkeley Lab dans le cadre d'un contrat avec le DOE. Les institutions connectées participent via des coordinateurs de site et l'ESnet Site Coordinators Committee.

Inder Monga est le directeur exécutif d'ESnet et dirige la division Scientific Networking du Berkeley Lab. Les informations publiques sur le leadership mentionnent Chin Guok comme directeur technique et responsable de la planification et de l'innovation, Adam Slagell comme responsable de la sécurité, Jon-Paul Herron comme directeur de l'ingénierie réseau et Susan Lucas comme directrice adjointe des opérations commerciales.

Sous leur direction, on trouve des fonctions d'ingénierie optique, de routage, d'ingénierie de site, d'exploitation réseau, de logiciel, de mesure, d'orchestration, de sécurité, de gestion de projet et d'engagement scientifique.

Cette étendue organisationnelle corrige une vision simpliste d'un réseau national réduit à de la fibre et des routeurs. ESnet a besoin de personnel capable de se procurer du spectre, de gérer BGP, de construire de la télémétrie, de maintenir des logiciels open source, d'enquêter sur le comportement des paquets, de planifier des installations, de gérer des informations de sécurité et de traduire les exigences scientifiques en conception réseau. ESnet est à la fois une organisation d'exploitation et une organisation de développement.

Il existe des divergences non résolues dans les informations publiques sur la gestion du programme. La page de gouvernance actuelle d'ESnet cite Benjamin Brown comme responsable de programme ASCR, tandis que des documents récents de revue d'exigences mentionnent Carol Hawk comme responsable de programme ESnet. Il est possible que les informations publiques ne soient pas mises à jour simultanément, que les responsabilités aient changé ou que les rôles soient partagés. Sans confirmation officielle supplémentaire, on ne peut désigner l'un ou l'autre comme seul responsable actuel.

L'ESnet Site Coordinators Committee offre aux institutions connectées un point de contact opérationnel formel. Chaque site désigne une personne qui valide les demandes touchant la connexion de son institution, communique les besoins et participe aux discussions politiques et de planification. Il s'agit d'une gouvernance utilisateur au niveau institutionnel, non d'un vote direct de chaque chercheur utilisant le réseau.

Ce dispositif crée une répartition pragmatique des responsabilités. ESnet gère sa dorsale et ses services. Les sites connectés gèrent leurs équipements de campus, leurs Data Transfer Nodes, leur sécurité locale et leur alimentation électrique. ASCR gère le budget au niveau programme, et les programmes scientifiques définissent l'impact des retards et des pannes. Les partenaires internationaux gèrent leurs propres réseaux. Pour qu'un workflow complet fonctionne, ces différentes sphères de décision doivent s'aligner. (Leadership ESnet;Gouvernance)

ESnet4 a séparé le trafic IP général des flux scientifiques massifs

Au milieu des années 2000, les expériences distribuées ont commencé à changer la nature du trafic réseau. Le Grand collisionneur de hadrons (LHC) allait produire des données au CERN et les distribuer vers des laboratoires et des centres de calcul dans le monde entier. Le trafic IP classique restait nécessaire, mais quelques transferts scientifiques pouvaient devenir si volumineux qu'ils satureraient des liaisons ordinaires. Traiter les deux schémas dans un réseau homogène rendait difficile la gestion de la capacité et les garanties de service.

ESnet4 a répondu par une architecture hybride. Un cœur IP transportait les communications scientifiques générales, tandis qu'un réseau de données scientifique distinct (Science Data Network) offrait des circuits optiques à haute capacité pour les flux volumineux. Les grands laboratoires étaient connectés par des anneaux métropolitains, et la coopération avec Internet2 et des partenaires internationaux étendait le réseau au-delà des sites du DOE.

La différence ne tenait pas seulement au « lent » contre « rapide ». Le service IP général exige une large couverture et un routage flexible. Un transfert planifié de plusieurs téraoctets peut bénéficier d'un chemin de couche 2 réservé, avec une heure de début, une bande passante et des points d'extrémité précis. Le Science Data Network a reconnu que quelques flux prévisibles et de grande valeur nécessitaient un modèle de contrôle différent du transfert de paquets classique.

OSCARS est né de cet environnement. L'On-demand Secure Circuits and Advance Reservation System permettait à des utilisateurs ou des applications autorisés de demander des ressources réseau pour une durée définie. Le système cherchait un chemin, vérifiait les contraintes topologiques et politiques, réservait la bande passante et les VLAN, configurait les équipements et supprimait l'état à la fin de la réservation. Une tâche qui reposait auparavant sur l'intervention manuelle d'un ingénieur devenait un service accessible par logiciel.

ESnet4 a aussi montré que la vitesse pure n'était pas le seul goulet d'étranglement. Même si un circuit réservé garantissait la capacité sur le réseau étendu, l'application restait lente si le stockage ne pouvait pas lire les données assez vite ou si un pare-feu local les rejetait. Cette expérience a directement conduit à Science DMZ et à la mesure de bout en bout.

Cette période a établi un schéma de conception récurrent chez ESnet: un problème scientifique apparaît d'abord comme un besoin de trafic; l'installation construit un ensemble de capacités physiques, de mécanismes de contrôle et de méthodes d'exploitation; une fois l'approche validée, les logiciels et les guides de conception dépassent le cadre de l'expérience initiale. (Documentation ESnet4;OSCARS)

Science DMZ a révélé les goulets d'étranglement aux frontières organisationnelles

Une dorsale nationale peut fonctionner parfaitement tandis que les performances de transfert des chercheurs restent médiocres. La dorsale n'est qu'une partie du chemin. Des pare-feu généralistes, un cœur de campus partagé, des routeurs vieillissants, des serveurs sous-dimensionnés, des pertes de paquets ou des limitations de stockage peuvent réduire drastiquement le débit effectif d'une liaison haute capacité.

Science DMZ est la réponse d'ESnet à ce problème de bout en bout. L'idée consiste à placer des Data Transfer Nodes performants sur un chemin dédié, près de la frontière organisationnelle maîtrisée. Les politiques de sécurité sont adaptées à ce service spécialisé plutôt que de faire passer des transferts scientifiques persistants par des pare-feu à état conçus pour tout usage.

Le terme Science DMZ est parfois interprété à tort comme une suppression de la sécurité. En réalité, il exige des hôtes renforcés, des listes de contrôle d'accès sur les routeurs, une surveillance, une gestion des vulnérabilités, une exposition applicative restreinte et une discipline opérationnelle. La conception déplace le lieu et la manière du contrôle, sans supprimer la responsabilité de sécurité.

La mesure de performance fait partie de l'architecture, pas d'un tableau de bord optionnel. Des nœuds perfSONAR mesurent le débit, la perte de paquets, la latence et les changements de chemin dans des conditions contrôlées. Lorsque deux sites ont des vues divergentes sur un problème de transfert, ces mesures permettent de localiser l'origine – hôte, ligne locale, réseau régional, dorsale ESnet ou partenaire international. Sans mesure, chaque exploitant peut affirmer que son tronçon fonctionne, pendant que le chercheur reste incapable de déplacer ses données.

Les Data Transfer Nodes exigent eux aussi une ingénierie spécialisée. Les interfaces réseau, le placement des CPU, la mémoire, le stockage (disque ou système de fichiers parallèle), les tampons TCP et le logiciel de transfert déterminent le débit effectif. Le guide Fasterdata d'ESnet et le support technique ont transformé ces pratiques en méthodes reproductibles. L'approche s'est diffusée au-delà des installations du DOE, mais ESnet n'opère pas toutes les implémentations qui se réclament de Science DMZ.

Le succès de Science DMZ vient de ce qu'il a transformé un problème d'achat d'équipement en un problème de conception de système. Acheter une ligne plus rapide ne résout rien si un autre tronçon reste limitant. L'unité significative de performance est le workflow complet – du stockage au stockage ou de l'instrument au calcul – et il faut mesurer chaque domaine de gestion pour attribuer les responsabilités. (Science DMZ;Outils de performance)

ESnet5 a industrialisé le 100 Gbps à l'échelle nationale

Le saut de capacité suivant a été soutenu par l'Advanced Networking Initiative et le plan de relance américain. ESnet a reçu 62 millions de dollars via l'American Recovery and Reinvestment Act pour construire un prototype longue distance à 100 Gbps et migrer vers ESnet5. L'investissement ne portait pas seulement sur de nouveaux routeurs mais incluait des droits de spectre sur de la fibre nationale, donnant à ESnet un contrôle plus direct sur le déploiement et le renouvellement des longueurs d'onde.

ESnet5 est entré en production fin 2012. À l'époque, le DOE et ESnet le présentaient comme le réseau scientifique le plus rapide du monde. Cette affirmation historique doit être comprise dans le contexte d'un premier déploiement national 100 Gbps. On ne peut pas la répéter inconditionnellement comme un classement mondial en 2026. Les réseaux de recherche actuels publient des métriques différentes – vitesse d'interface, capacité agrégée de dorsale, spectre optique, bancs d'essai – et le matériel fourni ne propose pas de comparaison neutre.

L'effet du 100 Gbps allait au-delà de la multiplication par dix de la vitesse d'interface. Des données scientifiques qui occupaient auparavant les lignes pendant des heures pouvaient être planifiées comme des transferts longue distance routiniers. Les laboratoires pouvaient centraliser davantage de calcul et de stockage au lieu de les dupliquer partout. Les collaborations internationales disposaient d'une dorsale américaine plus performante. En même temps, l'augmentation de capacité exposait plus vite les contraintes locales, renforçant la valeur de Science DMZ et de perfSONAR.

ESnet5 conservait une architecture hybride services paquet/circuits dédiés pour la science. L'automatisation gagnait aussi en importance. À l'échelle du 100 Gbps, on ne peut plus gérer les réservations de capacité, les diagnostics de panne et la cohérence de service à l'échelle nationale uniquement par configuration manuelle de chaque équipement.

Ce projet a montré qu'un investissement public d'infrastructure peut modifier les options scientifiques avant qu'une expérience unique n'utilise toute la capacité. La capacité de réserve sert à anticiper de futurs instruments ou à absorber les pannes; ce n'est pas du gaspillage au sens commercial. Permettre d'essayer de nouveaux workflows sans attendre le prochain cycle de construction fait aussi partie de la valeur.

Cette logique demande cependant de la discipline. Les annonces de capacité doivent être rattachées à des usages scientifiques réels, et les investissements doivent pouvoir s'adapter si les prévisions de demande changent. Les travaux ultérieurs d'ESnet sur la télémétrie, le cache et l'orchestration visent à tirer plus de valeur scientifique de la capacité déjà installée, plutôt que de considérer la croissance physique comme seule réponse. (Annonce d'ESnet5)

ESnet6 a réuni optique, paquets et logiciel

Le projet ESnet6 a démarré en 2017 et, après environ six ans de conception et de construction, a été présenté le 11 octobre 2022. Au lancement, le Berkeley Lab annonçait une capacité agrégée de plus de 46 Tbps sur environ 15 000 miles d'infrastructure dédiée, avec des liaisons de dorsale allant de 400 Gbps à 1 Tbps. Le rapport annuel 2024 reflète les extensions ultérieures avec 57 Tbps et des liaisons jusqu'à 1,2 Tbps. Il s'agit de valeurs à des dates différentes, non de définitions contradictoires d'un réseau figé.

La couche physique comprend la fibre longue distance, les systèmes de ligne optique, les amplificateurs, les droits de spectre, les sites de colocation et les points de raccordement locaux. Le rapport 2024 dénombre 278 sites d'amplification optique. Les techniques de cohérence optique transportent plusieurs canaux à haut débit sur une fibre; les amplificateurs et les équipements optiques reconfigurables maintiennent le signal et dirigent les longueurs d'onde. Sur une carte, un même chemin peut combiner fibre noire, spectre, service allumé et contrats partenaires.

Environ 15 000 miles d'infrastructure ne signifie pas que le DOE possède juridiquement tous les câbles.

Au-dessus de la couche optique, les routeurs et les nœuds de service fournissent IP, des environnements de routage privés, des services de couche 2, du peering et des connexions cloud. Le rapport 2024 mentionne 78 sites de routage. Chaque site est connecté à 10, 100 ou 400 Gbps selon ses besoins, et la dorsale agrège plusieurs interfaces ou longueurs d'onde pour constituer des capacités plus importantes.

La couche logicielle distingue ESnet6 d'une simple montée en débit. L'automatisation maintient l'état des équipements et des services, la télémétrie programmable fournit des preuves opérationnelles plus fines. OSCARS configure des chemins réservés, SENSE tente une orchestration interdomaine pilotée par les applications, High-Touch crée une visibilité détaillée des paquets et des flux via du matériel programmable. Les API et les bancs d'essai rapprochent les résultats de recherche validés de l'exploitation de production.

ESnet6 met aussi l'accent sur la résilience. Des chemins diversifiés, plusieurs entrées de site, des alimentations électriques indépendantes, des routeurs redondants et des centres de service haute disponibilité réduisent le risque qu'une panne isole un laboratoire du système national. Mais les mesures de couverture diffèrent: si deux lignes locales empruntent le même fourreau, une dorsale redondante ne sert à rien. Si deux routeurs dépendent de la même alimentation, ajouter des équipements n'améliore pas la résilience.

Il faut comprendre ESnet6 comme une installation scientifique en couches. La fibre crée la portée physique, l'optique génère la capacité, les routeurs produisent les services paquet et privés, les logiciels apportent reproductibilité et programmabilité, la mesure vérifie que les chemins promis fonctionnent réellement, et les accords interorganisationnels étendent le réseau au-delà des frontières qu'ESnet ne possède pas. (Lancement d'ESnet6;Rapport annuel 2024)

Ce que signifient les 57 Tbps – et ce qu'ils ne signifient pas

Les statistiques réseau ont tendance à rassembler des couches différentes dans un seul chiffre. Les 57 Tbps annoncés par ESnet pour 2024 représentent une capacité de conception agrégée, répartie dans tout le système. Cela ne correspond pas à une liaison physique unique, ni au débit accessible pour chaque laboratoire, ni au trafic permanent. Le même rapport donne des liaisons de dorsale de 400 Gbps à 1,2 Tbps, 7 sites américains connectés à 400 Gbps ou plus, et une capacité transatlantique de 2,7 Tbps. Chaque chiffre répond à une question différente.

Le rapport cite environ 15 000 miles d'infrastructure, 78 sites de routage et 278 sites d'amplification optique. Le réseau connecte les 17 laboratoires nationaux du DOE, 28 installations utilisateur du DOE, 277 relations avec des réseaux de recherche, commerciaux ou autres répartis dans 5 pays, plus de 30 000 utilisateurs institutionnels et 137 employés ou sous-traitants répartis dans 24 États. Ce sont des populations différentes qu'on ne peut pas sommer comme un nombre total de clients. Routeurs, installations, réseaux partenaires, utilisateurs institutionnels et employés sont des indicateurs distincts.

La connexion d'un site indique la capacité à sa frontière institutionnelle. Les liaisons de dorsale indiquent la capacité entre les nœuds du réseau. Le système optique transporte plusieurs longueurs d'onde, et les services logiques peuvent n'en utiliser qu'une partie. La capacité agrégée additionne des ressources qui ne sont pas toutes disponibles simultanément entre une même source et une même destination. Le volume de trafic donne la quantité de données déplacées sur une période, ce qui diffère du débit instantané maximal.

ESnet a transporté 1,77 exaoctets en 2024, soit une hausse de 4 % par rapport aux 1,7 exaoctets de 2023. Cette croissance est inférieure à la moyenne de long terme d'environ 55 % par an qu'ESnet affichait depuis 1989. Une seule année ne permet pas d'affirmer que la demande scientifique s'est stabilisée. Les grands projets démarrent de manière inégale, les modifications logicielles peuvent réduire les volumes transférés, et une seule expérience ou un événement international peut modifier la donne.

Le trafic n'est pas uniforme non plus. En 2024, le LHC représentait environ la moitié du trafic total. Le Fermilab était le plus gros émetteur externe avec 136 pétaoctets, le NERSC le plus gros récepteur au sein du DOE avec 75,3 pétaoctets, et Oak Ridge le plus gros émetteur interne au DOE avec 58,3 pétaoctets. Ces chiffres illustrent les principales charges de travail, pas un classement complet de la valeur scientifique. Un transfert plus modeste peut être plus critique s'il est soumis à des contraintes temporelles ou soutient un instrument unique.

La planification de la capacité doit considérer simultanément le trafic moyen et le trafic de pointe, l'utilisation par chemin, la capacité de réserve en cas de panne, les débits de connexion des sites, les échéances scientifiques et les besoins futurs. Un réseau dimensionné sur la moyenne serait insuffisant lors d'une supernova ou d'une rupture de câble sous-marin. Un réseau dimensionné sur le pire événement théorique risquerait de produire des actifs trop coûteux et peu flexibles.

Le défi d'ingénierie d'ESnet est de placer la capacité là où les workflows en ont besoin et de vérifier que les systèmes d'extrémité peuvent réellement l'utiliser. C'est pourquoi les 57 Tbps doivent être expliqués avec Science DMZ, la mesure, l'orchestration et les revues d'exigences, et non traités comme un classement mondial. (ESnet en chiffres)

AS293 route pour la science, pas pour le marché de détail

Le numéro d'AS public d'ESnet est AS293. Il échange des routes avec les sites du DOE, les réseaux de la recherche, les réseaux commerciaux et les fournisseurs de transit payant. La politique de routage détermine quels chemins sont utilisés pour le trafic scientifique, comment ils basculent en cas de panne et avec quels réseaux externes les interconnexions directes sont établies.

La politique de peering est sélective. Les réseaux candidats doivent utiliser BGP, maintenir leurs informations à jour dans l'Internet Routing Registry et PeeringDB, rejeter les routes RPKI invalides et respecter les pratiques de sécurité de routage liées à MANRS. ESnet exige des peerings IPv6 ou double pile et n'accepte plus de nouvelles relations en IPv4 seul. Les interconnexions privées directes se font à partir de ports 100 Gbps, avec une forte recommandation pour le 400 Gbps.

Ces conditions reflètent à la fois la mission et le coût d'exploitation. Un lien direct consomme des ports, du temps d'ingénierie et de la capacité de supervision. ESnet n'a pas besoin de peerer avec tous les réseaux simplement parce qu'une route publique existe. Il choisit des relations qui améliorent les chemins scientifiques du DOE, réduisent la dépendance au transit et connectent les principaux partenaires de collaboration. Pour les destinations qui ne sont pas joignables efficacement via les réseaux de recherche ou le peering direct, ESnet utilise du transit payant auprès de Hurricane Electric et de Lumen.

ESnet publie des communautés BGP qui distinguent les sites directement connectés, les réseaux de la recherche et les réseaux commerciaux. Les institutions connectées peuvent les utiliser dans leurs politiques, mais ESnet ne contrôle pas la manière dont les réseaux en aval les interprètent. Les communautés sont des métadonnées descriptives, pas une garantie de décision de routage uniforme.

La sécurité de routage a aussi ses limites. Rejeter les routes RPKI invalides bloque une partie importante des usurpations d'origine, mais n'arrête pas toutes les fuites de route, les pairs compromis, les routes légitimes redirigées ou les ROA mal configurés. La surveillance de détournement peut détecter des changements d'origine inattendus, mais parfois après la propagation. Le blackholing protège les autres systèmes en rejetant le trafic vers une cible, mais sacrifie la joignabilité du préfixe visé.

AS293 transporte du trafic IP public, mais ne cherche pas à maximiser un nombre de clients sur le marché de détail du transit. Sa valeur réside dans la qualité des chemins offerts à la communauté scientifique, la résilience face aux pannes et la fiabilité de ses interconnexions. (Politique de peering)

Connexions physiques, services privés et chemins vers le cloud

Les services d'ESnet commencent par une connexion physique. Les sites éligibles peuvent se raccorder à 10, 100 ou 400 Gbps via un point de présence proche ou distant. Pour les installations éloignées de l'infrastructure dédiée, une rampe d'accès (Service On-Ramp) peut utiliser de la fibre noire ou un circuit allumé fourni par un opérateur. Ce chemin d'accès fait partie du workflow scientifique, et le dernier tronçon fourni par un opérateur tiers peut devenir un goulet d'étranglement ou un point de défaillance majeur.

Le service IP de couche 3 offre une connectivité routée IPv4 et IPv6. Les VPN de couche 3 créent des environnements IP et BGP logiquement séparés sur une infrastructure physique partagée, pour des programmes scientifiques multisites. Les VPN de couche 2 fournissent des connexions Ethernet point à point ou multipoint, configurées de manière statique ou via OSCARS. Ces services permettent à des expériences ou à des installations de se connecter sans exposer toutes leurs relations sur l'Internet public.

Les services privés ne signifient pas une indépendance physique totale. L'isolation logique repose sur la configuration des routeurs, les labels, les instances de routage, le contrôle d'accès et les procédures opérationnelles. Une panne de la plateforme partagée peut affecter plusieurs services, et une erreur de configuration peut briser l'isolation prévue. La valeur ne tient pas à l'absence de dépendances partagées, mais à une isolation maîtrisée et une connectivité prévisible.

Cloud Connect étend les chemins d'ESnet vers les clouds commerciaux comme AWS, Microsoft Azure, Google Cloud et Oracle. Les sites peuvent atteindre les points de connexion cloud via des liaisons dédiées de couche 2 ou 3, plutôt que par le routage Internet public. Cela améliore le contrôle du chemin et réduit l'exposition à un transit instable, mais ne résout pas la sécurité côté cloud, les pannes du fournisseur, la conception des identités, les frais de transfert de données ni la disponibilité régionale.

La relation avec le cloud illustre l'évolution du rôle d'ESnet. La science du DOE ne se limite plus aux laboratoires et aux supercalculateurs fédéraux. Les chercheurs peuvent utiliser du stockage objet commercial, des services spécialisés et du calcul à la demande. ESnet doit connecter ces ressources sans laisser entendre que le cloud fait partie du réseau fédéral, ni qu'un lien dédié rend à lui seul un compte cloud sécurisé.

Les autres services incluent un DNS secondaire, la synchronisation horaire réseau, la surveillance de détournement de route et le blackholing. Même lorsque la capacité optique fonctionne, une panne de résolution de noms, une erreur d'horloge, une fuite de route ou une attaque par déni de service peut rendre les systèmes scientifiques inutilisables.

L'ensemble des services constitue un arrangement opérationnel qui traverse plusieurs couches réseau. La connexion physique crée le chemin, le routage crée la joignabilité, les services privés créent des frontières logiques, les connexions cloud étendent l'infrastructure commerciale, et les services de sécurité et auxiliaires réduisent les modes de défaillance connus. Les utilisateurs doivent fournir à chaque extrémité des points de terminaison et un réseau local en bon état de marche. (Menu des services réseau)

OSCARS transforme la capacité en ressource réservable

Le trafic Internet ordinaire utilise la capacité disponible à l'arrivée des paquets. Ce modèle convient aux communications courantes, mais certains transferts scientifiques sont planifiés, très volumineux et pénalisés par les délais. OSCARS permet à des utilisateurs ou des applications autorisés de réserver des ressources réseau pour une durée définie.

Une réservation peut inclure les points d'extrémité, l'heure de début et de fin, la bande passante, les informations de VLAN, les exclusions de chemin et d'autres contraintes. Le système examine la topologie et les réservations existantes, choisit un chemin qui satisfait les conditions, provisionne l'état nécessaire dans le réseau et le supprime à la fin de la réservation. Il doit empêcher la double allocation de ressources limitées et prendre en compte les changements de topologie due à la maintenance ou aux pannes.

Le changement opérationnel est crucial. La configuration manuelle d'un circuit peut nécessiter des jours de coordination entre plusieurs ingénieurs. Une réservation programmatique peut être créée en quelques minutes et intégrée dans le workflow d'une expérience. Le réseau cesse d'être une toile de fond fixe; il devient une ressource que le logiciel peut solliciter, au même titre que le stockage ou le calcul.

OSCARS est un système de production open source, déployé ou évalué en dehors d'ESnet. Cependant, les informations de déploiement publiques peuvent comporter des mentions historiques: tous les réseaux cités ne l'utilisent pas nécessairement dans la même configuration aujourd'hui.

Une réservation ne garantit pas le débit applicatif. Elle peut sécuriser une certaine capacité réseau, mais ne peut pas accélérer la lecture du stockage, corriger les pertes de paquets du réseau de campus ou ajuster finement le système d'exploitation. Si l'application n'atteint qu'une fraction du débit réservé, le diagnostic doit remonter le chemin de bout en bout.

Les réservations posent aussi des questions d'allocation de ressources. Les expériences prioritaires bénéficient de capacité garantie, mais les réservations inutilisées réduisent la flexibilité pour les autres. Qui peut demander un service, comment résoudre les conflits, si une réservation peut être préemptée – ces questions relèvent de la gouvernance de l'installation, même quand le code est automatisé.

OSCARS est un exemple clair de la transformation d'un logiciel applicatif d'ESnet en infrastructure. Il a transformé des procédures manuelles en service reproductible, tout en conservant les politiques humaines d'autorisation, et a donné aux applications scientifiques un moyen d'exprimer leurs besoins réseau. (OSCARS)

SENSE co-orchestre le réseau et les systèmes terminaux

Un chemin réseau réservé ne résout qu'une partie du workflow distribué. Le stockage, les services de transfert et les ressources de calcul ont aussi leurs propres disponibilité, capacité et politiques. SENSE (Software-defined network for End-to-end Networked Science at the Exascale) vise à étendre l'orchestration au-delà d'un seul domaine réseau.

SENSE représente le réseau et les systèmes terminaux comme des ressources découvrables. Une application scientifique peut décrire un objectif, par exemple déplacer un ensemble de données entre installations à un débit donné. SENSE rassemble les modèles de ressources des domaines entités, négocie les ressources, configure le réseau et les services de transfert, surveille la télémétrie et libère les ressources à la fin du workflow.

C'est plus difficile que de configurer un circuit unique. Les institutions participantes conservent leur propre autorité et leur propre modèle de données. Un domaine peut exposer de la bande passante, un autre des points de stockage ou des services de transfert. Les politiques, les justificatifs et les fenêtres de maintenance diffèrent. SENSE doit orchestrer sans supposer qu'un contrôleur central puisse tout commander.

Lors du défi de données du LHC en 2024, un workflow compatible SENSE a maintenu 330 Gbps entre le Caltech et l'Université de Californie à San Diego. C'est la preuve qu'une orchestration applicative à grande échelle peut fonctionner sur un flux de production. Cela ne signifie pas pour autant que SENSE soit un service de production disponible pour tous les sites ESnet. Le rapport 2024 le classe encore comme activité de recherche.

La différence entre OSCARS et SENSE illustre l'évolution de l'unité d'automatisation. OSCARS réserve des ressources réseau à l'intérieur d'un domaine de service connu. SENSE tente de négocier un chemin complet qui inclut des systèmes appartenant à différentes organisations. Le premier a une frontière de production bien définie; le second offre une valeur scientifique plus grande mais comporte un risque d'intégration et de gouvernance plus élevé.

Pour les opérateurs, la question pratique est la responsabilité en cas de panne. Lorsqu'une application déclare un objectif et que le workflow sous-performe, la cause peut se situer dans le modèle de ressource, le réseau, le stockage, les justificatifs, l'application ou le séquencement interdomaine. L'orchestration doit fournir des preuves qui indiquent à chaque opérateur quelle partie de l'état négocié s'est écartée de l'intention.

SENSE vise une infrastructure où les applications demandent des résultats, pas des circuits. Sa maturité doit être évaluée non seulement sur le débit maximal, mais aussi sur son utilisation répétable en production dans plusieurs domaines, la clarté des responsabilités de support et la capacité de récupération après une panne partielle. (SENSE;Recherche appliquée 2024)

EJFAT envoie directement les événements scientifiques vers le calcul distant

Le déplacement traditionnel des données scientifiques s'appuie souvent sur des fichiers. L'expérience génère des données, les systèmes locaux les écrivent dans des fichiers, les stockent, puis les transfèrent vers une autre installation pour analyse. Cette approche éprouvée introduit néanmoins un délai et exige des capacités de stockage et de calcul locales dimensionnées pour les pointes de collecte.

EJFAT (ESnet–Jefferson Lab FPGA Accelerated Transport) propose un chemin différent. Il transporte en temps réel les données d'événement encapsulées en UDP depuis l'instrument jusqu'aux nœuds de calcul (Compute Workers) disponibles, y compris dans des supercalculateurs distants. Une carte réseau programmable (SmartNIC) à base de FPGA lit l'identifiant de l'événement et dirige tous les fragments appartenant au même événement vers le même Worker. Le système de contrôle ajuste la distribution en fonction de la disponibilité des nœuds de calcul.

Le regroupement par événement est fondamental. Un répartiteur de charge classique peut distribuer des paquets sur plusieurs serveurs, mais pour un traitement scientifique, tous les fragments d'un même événement doivent parvenir au même Worker. EJFAT découple le traitement haute vitesse du transfert et la planification des Workers, permettant de dimensionner chaque fonction indépendamment.

Une démonstration en avril 2024 a transmis en continu des données à 100 Gbps entre le Jefferson Lab en Virginie et le supercalculateur Perlmutter en Californie, avec un traitement en temps réel sans disque intermédiaire. Selon ESnet, des tests ultérieurs ont mobilisé des ressources de calcul de plusieurs installations et environ 20 000 cœurs. Il s'agit de résultats de démonstration spécifiques; cela ne garantit pas que tous les instruments scientifiques puissent adopter la même configuration.

L'exemple du Facility for Rare Isotope Beams (FRIB) est une illustration opérationnelle plus récente. En juillet 2026, ESnet a rapporté que des chercheurs avaient transmis des données brutes à environ 5–6 Gbps via EJFAT vers un supercalculateur distant. Les 615 Go générés en 15 heures ont été traités en 20 minutes sur 8 nœuds du supercalculateur Perlmutter à l'aide d'inférence par apprentissage machine. Le débit réseau est inférieur à la démonstration à 100 Gbps, mais la valeur scientifique réside dans l'obtention rapide de résultats pendant l'expérience réelle.

Le streaming en temps réel modifie aussi l'économie des installations. Au lieu de construire une capacité de calcul locale taillée pour les pointes, un détecteur peut utiliser des supercalculateurs partagés. Les chercheurs peuvent voir les résultats alors que le précieux temps de faisceau est encore disponible. En contrepartie, une panne réseau, un problème de quota de calcul ou une erreur de distribution d'événements affecte directement le traitement pendant l'expérience, au lieu d'un transfert de fichiers ultérieur.

EJFAT est un prototype avancé ou une plateforme en formation, pas un service standard largement disponible. Le passage en production exige une intégration avec les instruments, des mécanismes de sécurité, l'approvisionnement en FPGA, des responsabilités opérationnelles, des accords de planification et un comportement bien défini en cas de perte de paquets UDP. Sa portée est d'avoir montré qu'un réseau étendu peut faire partie de la boucle d'acquisition des données, et pas seulement d'un transfert post-collecte. (EJFAT;Exemple FRIB)

High-Touch, perfSONAR et iperf3 rendent les chemins observables

Les réseaux à haute capacité peuvent échouer de manière invisible sur de simples graphiques d'utilisation agrégée. De brèves micro-rafales saturent les files d'attente, des paquets sont réordonnés, des pertes n'affectent qu'une direction ou une partie du trafic, les chemins changent entre deux tests. Des flux critiques pour la sécurité peuvent se noyer dans l'échantillonnage statistique.

High-Touch utilise du matériel et du logiciel programmables pour collecter une télémétrie des paquets et des flux plus détaillée que les enregistrements par échantillonnage classiques. En 2024, il a été utilisé pour examiner le débit du LHC, des réordonnancements de paquets sur le chemin du Rubin Observatory et enquêter sur un incident de sécurité. L'objectif est une précision diagnostique capable d'identifier des comportements invisibles dans le trafic agrégé.

Des preuves plus détaillées ont un coût. Les détails des paquets et des flux exigent de la capacité de stockage, de la puissance de traitement, des contrôles d'accès et une interprétation prudente. Ils peuvent aussi révéler les points de terminaison, les structures de collaboration et les horaires d'activité scientifique. Un système conçu pour la visibilité opérationnelle devient simultanément un actif de données sensible.

perfSONAR opère à un autre niveau. Ce système de mesure distribué, soutenu par une collaboration multi-organisationnelle dont ESnet est un contributeur fondateur, comptait plus de 2 000 nœuds dans le monde en 2024, ESnet en exploitant plus de 30. Des tests contrôlés mesurent le débit, la latence, la perte et les changements de chemin entre des nœuds entités.

L'architecture distribuée est importante. Quand un chercheur signale un transfert lent, un test entre des nœuds perfSONAR bien conçus peut montrer si le chemin sous-jacent est capable d'atteindre le débit attendu. Des tests directionnels permettent d'examiner l'asymétrie, et des mesures répétées de repérer le début d'une dégradation. Les traceroutes peuvent montrer des changements de chemin, mais le chemin observé ne correspond pas toujours exactement au chemin réel des transferts applicatifs.

iperf3 fournit des tests de débit actifs via TCP, UDP ou SCTP, en IPv4 et IPv6. ESnet maintient cet outil open source et rapporte des tests dépassant 150 Gbps sur des chemins à 200 Gbps dans certaines conditions. Un test synthétique n'est pas un benchmark applicatif, mais il confirme que l'hôte et le réseau peuvent transporter du trafic dans des conditions contrôlées.

High-Touch, perfSONAR et iperf3 observent des réalités différentes. High-Touch capture les flux de production en détail, perfSONAR mesure des chemins interdomaines de manière régulière ou à la demande, iperf3 teste directement le débit entre points d'extrémité et réseau. Aucune vue unique ne donne un diagnostic complet, mais leur combinaison réduit le risque de juger un problème distribué sur la seule foi du tableau de bord local d'un opérateur. (Outils de performance;Innovations opérationnelles 2024)

La meilleure augmentation de capacité est peut-être de ne pas transporter les données

Ajouter de la capacité n'est pas le seul moyen d'améliorer un réseau scientifique. Si le même ensemble de données est demandé de manière répétée par des chercheurs d'une même région, déplacer chaque copie sur le réseau étendu consomme de la capacité et ajoute de la latence, même si la dorsale est abondante.

Le rapport de recherche appliquée 2024 d'ESnet mentionne cinq nœuds de cache régionaux utilisés par la communauté des données scientifiques. Sur l'ensemble de l'étude, le cache a réduit le trafic longue distance de 33 téraoctets par jour en moyenne. Deux tiers des requêtes étaient servies localement, avec un taux de succès moyen de 94 %. Les résultats varient fortement selon les régions: réduction du trafic longue distance de 69,3 % en Californie du Sud, 48,4 % à Chicago et 6,6 % à Boston.

Ces écarts montrent que la valeur du cache dépend de la popularité des jeux de données, de la proximité des utilisateurs, de la capacité de stockage, des politiques d'éviction et de la configuration du service. Placé près d'une communauté qui ré-analyse fréquemment les mêmes données, il peut éliminer des transferts massifs. Dans un environnement où les données sont moins souvent réutilisées, il consomme du stockage sans produire le même gain.

Le cache déplace aussi le périmètre de contrôle. L'opérateur réseau participe au placement des données, et la communauté scientifique doit décider quels jeux de données peuvent être répliqués, comment maintenir la fraîcheur et qui peut y accéder. Les pannes de stockage ou les copies périmées deviennent des problèmes opérationnels adjacents au réseau.

Le bit le plus efficace est peut-être celui qui n'entre jamais dans la dorsale. Les mises à niveau optiques augmentent l'offre, les caches modifient la demande. L'ordonnancement des workflows peut éviter les heures de pointe, la compression ou le filtrage local réduisent le volume avant transfert. Une planification d'infrastructure mature évalue ces leviers ensemble, au lieu de mesurer le progrès uniquement en térabits installés.

Les résultats de l'étude doivent être compris dans leur contexte. Toutes les données scientifiques n'atteindront pas un taux de succès de 94 %, et le cache ne remplace pas la capacité neuve nécessaire pour des flux en direct uniques. L'important est d'avoir montré que l'architecture de données et l'architecture réseau peuvent être conçues ensemble. (Recherche appliquée 2024)

La science transatlantique exige plus que de la capacité: il faut de la diversité physique

L'infrastructure américaine d'ESnet est indissociable de son rôle international. La physique des hautes énergies repose sur des installations et des centres de calcul des deux côtés de l'Atlantique; le rapport annuel 2024 indique que le LHC représentait environ la moitié du trafic. Même si tous les routeurs américains fonctionnent, une panne de câble sous-marin entre l'Europe et les États-Unis peut arrêter des charges de travail scientifiques majeures.

Entre 2024 et début 2025, la capacité transatlantique déclarée d'ESnet est passée d'environ 700 Gbps à 2,7 Tbps. Un élément clé du plan est un contrat de 15 ans avec Aqua Comms, sécurisant un quart d'une paire de fibres sur un trajet reliant New York, Dublin et Londres. ESnet partage capacité et coûts avec GÉANT sur plusieurs câbles sous-marins. L'objectif technique est de fournir au moins 3,2 Tbps sur quatre chemins physiquement diversifiés, avec une conception évolutive au-delà de 10 Tbps.

Capacité et diversité sont deux choses différentes. Deux services logiquement distincts peuvent partager le même câble sous-marin, la même station d'atterrissage ou le même conduit terrestre, et tomber simultanément. La réparation d'un câble sous-marin exige de localiser la panne, d'obtenir des permis, de mobiliser un navire câblier, d'attendre une météo favorable, de remonter et tester la fibre endommagée – un processus qui peut prendre des semaines, voire des mois. ESnet modélise jusqu'à trois pannes simultanées, jugeant un seul chemin de secours insuffisant.

Les droits de spectre à long terme offrent plus de contrôle sur les renouvellements que l'achat répété de circuits complets. En contrepartie, ils créent un engagement durable envers un système de câble, une station d'atterrissage et des partenaires d'exploitation spécifiques. Un contrat de spectre n'élimine pas le risque maritime; il répartit la capacité et la résilience sur plusieurs systèmes, tout en maintenant ESnet dépendant des propriétaires de câbles, des processus de réparation et des réseaux partenaires.

Le terme « dédié » appelle aussi des précautions. ESnet gère des droits dédiés et une infrastructure dédiée sur des chemins clés, mais la nature des actifs physiques n'est pas uniforme. Les chemins nationaux et internationaux peuvent combiner fibre noire, spectre, service allumé, colocation et capacité partenaire. Une simple ligne sur une carte ne dit rien du régime de propriété ou de l'autorité de réparation sur chaque segment.

La relation avec GÉANT montre que des réseaux de recherche peuvent coopérer sans être centralisés. Les deux organisations partagent les coûts et coordonnent le trafic scientifique, mais chacune reste responsable devant ses propres institutions et entités. Les performances de bout en bout dépendent aussi des réseaux de recherche nationaux, des systèmes de campus et des installations expérimentales situés au-delà des deux dorsales. (Jalon transatlantique;Rapport annuel 2024)

La demande scientifique mêle haut débit soutenu, rafales et délais stricts

Le LHC génère un haut débit soutenu. Le modèle de calcul distribué déplace les données d'expérience entre le CERN, le Fermilab, Brookhaven, les universités et d'autres centres de calcul, créant un trafic international continu. L'exploitation à haute luminosité prévue augmentera les données des détecteurs, les simulations et les réplications. Le réseau devra transporter des flux massifs quotidiens tout en offrant la diversité de chemins nécessaire pour contourner une panne de câble ou d'installation.

Le Vera C. Rubin Observatory illustre les contraintes temporelles. Le télescope chilien doit produire une image d'environ 13 Go toutes les 30 secondes. Les données doivent être traitées rapidement au SLAC, qui enverra des alertes aux autres observatoires pour les phénomènes transitoires. ESnet vise à transmettre chaque image en moins de 7 secondes sur environ 12 000 miles. Le chemin inclut l'Amérique du Sud et des réseaux de recherche internationaux; le résultat dépend de l'ingénierie de multiples organisations, pas d'ESnet seul.

DUNE envisage des rafales extrêmes. En cas de supernova, il faudrait déplacer jusqu'à 600 To en 100 secondes, pour une production totale d'environ 900 Po sur 20 ans. Il s'agit d'exigences de conception futures, non d'un trafic quotidien actuel. Mais un phénomène astrophysique ne peut pas attendre que la capacité soit disponible. Un réseau dimensionné sur la seule utilisation moyenne risquerait d'être insuffisant au moment de plus grande valeur scientifique.

La recherche sur la fusion combine distance internationale et développement à long terme. En mai 2026, 176 To de données d'ITER ont été transférées de Marseille au centre DIII-D de General Atomics à San Diego, à environ 80 Gbps. ITER est encore en construction; il s'agissait d'un test préparatoire, pas d'une exploitation complète. La documentation des besoins envisage pour certains futurs workflows environ 2 Po par jour et un minimum de 200 Gbps.

Le FRIB et le Jefferson Lab montrent un autre schéma: certaines expériences exigent une analyse distante pendant que les données arrivent. EJFAT peut envoyer des flux d'événements vers les ressources de calcul du NERSC ou d'Oak Ridge sans attendre la finalisation et la copie de fichiers. Les sources de lumière, les microscopes électroniques et d'autres instruments posent des questions similaires de filtrage local, d'inférence IA à distance et de retour rapide vers l'opérateur.

Les sciences du climat et de la Terre ajoutent une demande encore différente. Les simulations massives et les données d'observation circulent entre centres de calcul et stockage, et les capteurs de terrain peuvent se trouver hors de portée de la fibre classique. Aucun chiffre de débit unique ne peut représenter à la fois le haut débit soutenu, les rafales rares, le feedback à faible latence, les collaborations internationales et l'acquisition de données distante. (Étude de cas Rubin Observatory;Étude de cas DUNE;Revues d'exigences)

Les revues d'exigences traduisent les plans scientifiques en conception réseau

ESnet ne peut pas se procurer de la fibre, des routeurs et de la capacité transatlantique après qu'une expérience a commencé à produire des données. Les contrats longue distance, les achats d'équipement, la construction de sites et le développement logiciel prennent des années. C'est pourquoi ESnet mène, avec les programmes scientifiques du DOE, des revues d'exigences tournées vers l'horizon de 5 à 10 ans.

Les chercheurs et les équipes d'installations décrivent leurs instruments, les volumes prévus, les lieux de stockage, les destinations de calcul, les contraintes temporelles, les partenaires internationaux, l'usage du cloud et les besoins de résilience. Les experts réseau et calcul examinent le workflow complet. Une demande de lien plus rapide peut en réalité révéler un problème de stockage local, de diversité de chemin, de conception de sécurité ou de logiciel de transfert.

Une revue d'exigences est une co-conception. Le programme scientifique explique ce qu'il cherche à accomplir, ESnet traduit cela en dépendances d'infrastructure et vérifie si le chemin envisagé fonctionnera. Les résultats influencent le débit des connexions de site, les nouveaux chemins, l'achat de capacité sous-marine, le déploiement de Science DMZ, la recherche en orchestration, les effectifs et le calendrier de la prochaine génération de réseau.

La grande revue pour la physique des hautes énergies, achevée en 2025 et publiée en janvier 2026, a mobilisé 127 personnes et produit 14 études de cas sur environ 400 pages. Toutes les prévisions ne seront pas exactes: les calendriers des instruments glisseront, les logiciels gagneront en efficacité, de nouvelles charges de travail apparaîtront. La valeur tient à ce que chercheurs, ingénieurs réseau, centres de calcul et financeurs partagent les mêmes hypothèses et disposent d'un enregistrement qu'ils peuvent mettre à jour de façon délibérée.

La demande scientifique ne croît pas toujours de façon continue. Une supernova peut ne pas survenir pendant la durée d'une expérience, tandis que les workflows d'IA peuvent s'étendre plus vite que le cycle de revue formel. La croissance moyenne du trafic est utile pour la planification budgétaire, mais ne remplace pas une planification par cas. Une seule année de croissance à 4 % ne doit pas dicter des décisions d'infrastructure qui engagent plusieurs décennies.

Les revues d'exigences répartissent aussi les responsabilités. Les laboratoires ne doivent pas penser qu'une dorsale nationale corrigera automatiquement des chemins de campus insuffisants. ESnet ne doit pas supposer qu'une fois la capacité construite, les programmes scientifiques s'adapteront forcément. Inscrire les dépendances dans un plan partagé rend les désaccords futurs plus concrets. (Rapports de revue des exigences)

Wireless Edge et QUANT-NET testent les frontières de l'installation

Un réseau national en fibre optique convient bien aux installations fixes, mais les instruments scientifiques ne se trouvent pas toujours dans de tels endroits. Les champs géothermiques, les observatoires environnementaux ou les sites de relevés temporaires peuvent ne pas disposer de connexion opérateur, d'alimentation stable ou de chemin de fibre économique. Wireless Edge, un projet d'ESnet, explore la combinaison de cellulaire privé, Wi-Fi, liaison sans fil directionnelle et systèmes satellites pour étendre les workflows scientifiques vers ces sites.

En juin 2026, un déploiement géothermique au Nevada a été présenté, combinant 4G privée en bande Citizens Broadband Radio Service, Wi-Fi HaLow longue portée, Wi-Fi classique, backhaul Starlink, faisceau directionnel et tours portables auto-alimentées. Il s'agit d'une conception adaptée à un site particulier, pas d'un service national sans fil d'ESnet ni d'un remplacement de la fibre longue distance. Le terrain, la météo, le spectre, l'énergie et l'opérateur satellite font tous partie du chemin de service.

Le point organisationnel important est qu'ESnet n'a pas arrêté sa responsabilité au point de présence fibre le plus proche. La fonction d'engagement scientifique a traité l'acquisition de données, le backhaul et le transfert longue distance comme un seul workflow. Les sites de recherche distants présentent des conditions physiques variées, ce qui peut donner plus de valeur à une approche adaptée au terrain qu'à un produit uniforme.

QUANT-NET explore une autre frontière. Financé par l'ASCR, ce projet construit un banc d'essai de réseau quantique à trois nœuds sur environ 5 km entre le Berkeley Lab et l'Université de Californie à Berkeley. Les recherches portent sur les pièges à ions, le couplage photonique, l'échange d'intrication, la mesure d'état de Bell, le contrôle temporel strict et un logiciel modulaire.

Le lien avec ESnet concerne principalement le contrôle et l'orchestration. Les expériences quantiques exigent une communication classique, une synchronisation précise et une coordination entre des dispositifs difficiles à opérer. Un logiciel de contrôle open source peut améliorer la reproductibilité des expériences et réduire les ajustements manuels. Ce banc d'essai n'est pas un Internet quantique de production, ni un moyen de transporter des données scientifiques classiques massives par intrication.

Wireless Edge et QUANT-NET doivent être évalués sur ce qu'ils apprennent et ce qui est réutilisable. Ils n'indiquent pas que tous les utilisateurs d'ESnet bénéficieront d'un service d'accès sans fil ou de liens quantiques. Ils élargissent la fonction de recherche d'ESnet pour préparer l'éventualité où les futurs réseaux scientifiques exigeraient de nouveaux supports physiques et de nouveaux paradigmes de contrôle. (Wireless Edge;Recherche en réseau quantique)

L'American Science Cloud et ESnet7 font passer la planification du site au workflow

L'Integrated Research Infrastructure et l'American Science Cloud illustrent un changement d'unité dans la manière dont le DOE envisage ses installations. Au lieu de traiter instruments scientifiques, réseau, stockage de données et supercalculateurs comme des services indépendants, il s'agit de les faire fonctionner comme un environnement fédéré soutenant données, IA et calcul haute performance.

ESnet apporte la couche de connectivité et d'orchestration. Les données circulent des instruments vers le stockage et les accélérateurs, les utilisateurs et les services exigent un accès contrôlé, les workflows doivent découvrir les ressources disponibles, et la télémétrie doit montrer si les objectifs scientifiques sont atteints. EJFAT, SENSE, OSCARS, Cloud Connect et High-Touch traitent chacun une partie du problème, mais aucun ne constitue à lui seul l'American Science Cloud.

Lors de la conférence Confab26, Inder Monga a été présenté comme chef de projet adjoint de l'American Science Cloud, et le programme incluait des démonstrations et des plans de réseau de prochaine génération. Cela témoigne d'un travail institutionnel en cours, pas d'un cloud scientifique national achevé en août 2026. Les politiques d'accès, le catalogue des ressources connectées, le support de production et la gouvernance restaient en construction.

ESnet7 apparaît dans le même environnement de planification. Le nom est réel et des sessions ont lieu sur la télémétrie, l'inspection des paquets, le déplacement de données, l'IA et les réseaux quantiques. Mais la génération de production actuelle est ESnet6. Les documents fournis ne contiennent ni architecture finale, ni référence de projet, ni sélection de fournisseur, ni budget complet, ni date de lancement.

Cette distinction est importante: les noms de génération de réseau influencent les priorités de recherche, les relations avec les fournisseurs et les demandes de capitaux bien avant que les équipements ne soient déployés. Il ne faut pas présenter un programme de planification comme une dorsale achevée. La lecture la plus raisonnable est qu'ESnet utilise l'expérience d'ESnet6 et les recherches en cours sur les workflows pour déterminer les capacités nécessaires à la septième génération.

La vitesse restera importante, mais la programmabilité et l'intelligence pourraient devenir tout aussi cruciales. Une ligne plus rapide n'indique pas à une application où se trouvent les ressources de calcul disponibles, n'identifie pas les micro-rafales, n'ordonnance pas les flux de détecteurs et ne prouve pas que les services interdomaines ont été correctement libérés. La question stratégique pour ESnet7 est de savoir jusqu'où le réseau doit comprendre et coordonner les workflows scientifiques sans devenir un contrôleur central ingérable. (Confab26;Recherche appliquée 2024)

Le budget fédéral soutient l'installation, mais ce n'est pas un chiffre d'affaires

ESnet n'exploite pas sa dorsale en vendant de la bande passante au grand public. Le financement principal provient de la ligne budgétaire High Performance Network Facilities and Testbeds, au sein du programme ASCR. La demande pour l'exercice 2027 s'élève à 103 millions de dollars, en hausse par rapport aux 97,261 millions de dollars indiqués comme montant voté pour l'exercice précédent.

Ce chiffre est l'indicateur public le plus utile de la taille du programme, mais ce n'est pas un compte de résultat d'ESnet. La ligne budgétaire inclut aussi des bancs d'essai réseau, la maintenance de logiciels, le renouvellement et des activités de recherche. Elle ne détaille pas le coût d'exploitation annuel de la seule dorsale de production, les dépenses d'investissement par génération de réseau, ni les recettes correspondant à chaque connexion de site.

Le financement public permet d'investir avant que la demande commerciale ne se manifeste. Il autorise l'acquisition de droits de spectre à long terme, la maintenance d'outils open source, le soutien à des expériences à fort impact scientifique mais à faible volume de trafic, et la construction d'une diversité de chemins supérieure à l'utilisation courante. En contrepartie, ce modèle dépend du budget voté par le Congrès, des priorités du DOE et du contrat d'exploitation du Berkeley Lab.

La connexion des sites n'est pas toujours gratuite. La politique de coûts des utilisateurs de site (Site User Cost Policy) d'ESnet peut faire supporter aux institutions connectées certains frais de connexion, selon le parrainage, l'éligibilité et les besoins supplémentaires. L'unité de la relation est le site, pas le chercheur individuel. Les utilisateurs finaux ne reçoivent pas de facture séparée et ne sont pas enregistrés individuellement par ESnet.

L'absence de comptes financiers séparés limite l'analyse financière complète. Les informations publiques ne montrent pas la dépendance vis-à-vis de chaque fournisseur majeur, les coûts salariaux, les amortissements, le registre des actifs par chemin ni les dépenses annuelles d'investissement. Qualifier les 103 millions de dollars de « chiffre d'affaires d'ESnet » serait erroné. Il est plus exact de dire qu'un programme fédéral finance un large ensemble d'activités comprenant une installation de production, des renouvellements, de la maintenance logicielle et des bancs d'essai.

La structure de financement influence aussi les décisions stratégiques. Un réseau commercial peut se retirer d'un chemin qui ne couvre pas ses coûts, mais une installation scientifique publique doit arbitrer entre mission nationale, opportunité scientifique, capacité à long terme et contrainte budgétaire. L'absence de rentabilité financière immédiate peut se justifier, mais elle exige une hiérarchisation transparente et des preuves issues des revues d'exigences. (Demande budgétaire ASCR FY2027;ESCC)

Disponibilité, sécurité de routage et télémétrie créent des responsabilités propres

Le rapport 2024 d'ESnet présente des résultats de disponibilité marquants. Les 10 sites du Bureau de la science du DOE inclus dans le périmètre ont tous atteint 100 % de disponibilité de service, hors maintenance planifiée. C'était la première année où tous les sites dépassaient simultanément l'exigence de 99,9 %. Le rapport annuel mentionne aussi un chiffre de 99,99 % pour un périmètre plus large. Ces deux indicateurs sont utiles mais n'ont pas la même couverture; ils ne signifient pas que tous les services, toutes les institutions et tous les chemins internationaux n'ont connu aucune interruption.

Le programme de résilience des sites (Site Resilience Program) examine les entrées physiques, les routeurs, l'alimentation et les domaines de défaillance des installations connectées. Même avec une dorsale nationale redondante, un laboratoire reste vulnérable s'il dépend d'un seul conduit local ou d'un seul équipement. La résilience ne s'arrête pas à la carte de la dorsale; elle doit descendre jusqu'au bâtiment et aux systèmes de transfert de données.

La politique de routage constitue une autre couche de contrôle. ESnet rejette les routes RPKI invalides dans ses peerings, exige des enregistrements de routage à jour, et propose une surveillance de détournement ainsi que du blackholing. Ces mesures réduisent des risques connus, mais ne rendent pas le routage interdomaine totalement sûr. Une route avec une origine correcte peut quand même faire l'objet d'une fuite ou d'une erreur de politique. Le blackholing sacrifie la joignabilité de la cible pour protéger les autres systèmes.

L'automatisation présente des compromis similaires. Des configurations standardisées, un inventaire et une orchestration réduisent les erreurs manuelles et accélèrent les reprises. En revanche, un modèle, une politique ou un enregistrement de données erronés peuvent se propager rapidement sur de nombreux équipements. Il faut des déploiements progressifs, une validation indépendante, une capacité claire de retour arrière ou de reprise, et une limitation des privilèges accordés à un compte d'automatisation unique.

Les données d'exploitation exigent la même prudence. La politique de données de l'installation d'ESnet indique que les informations d'utilisation des routeurs et les flux NetFlow peuvent être conservés indéfiniment et répliqués sur des sites de stockage des côtes Est et Ouest des États-Unis. Les mesures actives perfSONAR sont conservées six mois sur un seul disque sans sauvegarde. L'utilisation des routeurs et les traceroutes sont publics; l'accès aux journaux de flux et de sécurité est restreint.

Cette politique ne contredit pas le fait qu'ESnet ne suit pas les utilisateurs individuels comme des abonnés. Un système d'abonnement/facturation et des métadonnées réseau sont deux choses différentes. Même sans contrat individuel, les métadonnées révèlent des points de terminaison, des institutions communicantes, des horaires et des motifs de trafic. Une télémétrie plus précise améliore le diagnostic et la sécurité, mais elle accroît aussi l'importance de la minimisation des données, du contrôle d'accès, de la révision des durées de conservation et d'une utilisation responsable.

Le modèle de résilience le plus robuste ne consiste pas à prétendre une absence totale de panne. Il combine diversité physique, ingénierie de site, sécurité de routage, mesure, réponse aux incidents, gouvernance des données et une communication claire du périmètre couvert par chaque indicateur. (Jalon de disponibilité;Politique de données de l'installation;Politique de peering)

Ce que montre ESnet

On peut lire l'histoire d'ESnet comme une succession de réseaux toujours plus rapides: des prédécesseurs spécialisés à ESnet4, puis à ESnet5 et son 100 Gbps national, jusqu'à ESnet6 à l'échelle multi-térabit. Mais cette chronologie des vitesses ne capture pas la continuité la plus importante. Chaque fois que la bande passante seule ne suffisait plus à résoudre un problème scientifique, ESnet a modifié l'architecture environnante.

Le Science Data Network a séparé les flux massifs du trafic général, OSCARS a rendu la capacité réservable. Science DMZ a repensé les frontières organisationnelles, perfSONAR et iperf3 ont rendu les problèmes de performance mesurables. SENSE a relié l'intention applicative à plusieurs domaines de gestion, EJFAT a intégré le chemin étendu dans la boucle de traitement du détecteur. Les caches ont modifié la demande, le spectre transatlantique a renforcé le contrôle sur la capacité internationale.

L'autorité organisationnelle reste limitée et distribuée. Le DOE et l'ASCR fixent la mission et le budget, le Berkeley Lab exploite l'installation, l'Université de Californie gère le laboratoire par contrat. Les coordinateurs de site valident les modifications touchant leur établissement, les partenaires internationaux gèrent leurs propres réseaux. Les fournisseurs cloud, les opérateurs télécom, les propriétaires de câbles sous-marins et les fabricants d'équipement contrôlent d'autres composants dont ESnet dépend.

Cette distribution n'est pas un inconvénient que le logiciel pourrait éliminer. C'est la condition même dans laquelle le réseau scientifique opère. Le résultat pratique d'ESnet est d'avoir créé suffisamment de coordination pour que les workflows fonctionnent, sans prétendre qu'une seule organisation possède l'intégralité du chemin.

Pour l'avenir, il faut distinguer les degrés de maturité avec précision. ESnet7 est en phase de planification, SENSE était encore classé comme recherche dans le dernier rapport complet, EJFAT est un prototype avancé ou une plateforme en émergence, QUANT-NET est expérimental, l'American Science Cloud est en construction. Décrire ces stades avec nuance n'affaiblit pas leur valeur technique.

La portée durable d'ESnet tient au modèle de l'installation utilisateur scientifique. Il traite le réseau comme un instrument scientifique doté d'exigences, de méthodes d'exploitation, de logiciels, de mesures, de recherche et de financement public. Un détecteur et un supercalculateur séparés par des milliers de kilomètres ne produisent une valeur conjointe suffisante que si les systèmes qui les relient sont conçus comme un chemin unique.

Dès lors, l'important n'est pas de savoir si ESnet est le plus rapide dans un classement universel. Les documents fournis ne contiennent aucun classement neutre comparant toutes les métriques actuelles. Une conclusion plus solide et plus pratique est qu'ESnet fait partie des réseaux scientifiques les plus avancés que l'on puisse documenter à partir de sources publiques, et que sa contribution la plus importante est d'avoir rendu la science distribuée opérationnelle de bout en bout. (Histoire d'ESnet;Lancement d'ESnet6;Rapport annuel 2024)

Sources