Résumé

  • L’article invité publié par APNIC rapporte plus d’un million d’abonnés IPoE activés en IPv6 et environ 70 % du trafic sur IPv6, sans période de mesure ni audit indépendant.
  • L’opérateur attribue une boucle de panne au renouvellement DHCPv6 et au traitement des liaisons du BNG. Les 15 467 Solicit/s sont une extrapolation depuis un seul CPE, pas une mesure du réseau entier.

Trois chiffres, trois preuves différentes

Un réseau peut disposer d’un grand bloc IPv6, configurer IPv6 pour tous ses abonnés et pourtant rencontrer un problème de reprise de session. Une allocation décrit des ressources ; l’activation, une configuration ; la part du trafic, un usage sur une période et selon un dénominateur ; la continuité demande si le foyer reste connecté lorsqu’un lien tombe. Les preuves publiques de ces niveaux ne sont pas interchangeables.

Kijush Maharjan, présenté par APNIC Blog comme Principal Network Engineer de WorldLink Communications, indique que les essais IPv6 ont commencé en mai 2016 et la production en juillet 2019. Son article invité du 12 octobre 2026 fait état de plus d’un million d’abonnés IPoE, de 100 % d’activation IPv6 et d’environ 70 % du trafic sur IPv6. Le texte ne précise ni la période, ni le dénominateur du « trafic », ni la méthode d’activation, ni une validation indépendante. Ce sont des chiffres déclarés par l’opérateur, pas un audit de service.

L’article indique que WorldLink a reçu un /32 IPv6 d’APNIC. Par arithmétique d’adressage, un /32 contient 16 777 216 blocs /56 ; cela ne dit pas combien sont attribués, actifs ou joignables. Ce bloc n’explique pas l’incident : APNIC est le registre cité pour la ressource, tandis que les sessions décrites relèvent de l’accès et des équipements de WorldLink. Le Whois APNIC associe AS17501 à WorldLink à Katmandou, sans vérifier l’allocation /32.

Quand le bail délimite la session

Selon WorldLink, dans son architecture IPoE, les baux DHCP et DHCPv6 tiennent lieu d’état de session en l’absence de keepalive PPP. Une coupure fibre en amont d’un terminal de ligne optique peut interrompre le chemin client sans signal correspondant au Broadband Network Gateway (BNG). Si les renouvellements T1 et T2 restent sans réponse, l’expiration peut conduire l’équipement client (CPE) à supprimer adresse et préfixe délégué, puis à émettre un nouveau Solicit.

Maharjan rapporte qu’un CPE a envoyé 116 Solicit DHCPv6 en une minute. L’article extrapole ce rythme à 8 000 CPE — 10 % des 80 000 abonnés d’un BNG — soit environ 15 467 Solicit par seconde. Le calcul divise 116 par 60 puis multiplie par 8 000. C’est une projection fondée sur la minute d’un appareil, pas un débit agrégé mesuré pendant une panne. Le comportement et la synchronisation des équipements, ainsi que le nombre de clients touchés, détermineraient le trafic réel.

L’auteur attribue une autre boucle à « Delete Binding on Renegotiation » (DBOR) : un nouveau Solicit rencontre une liaison existante, le BNG supprime puis reconstruit l’état de session, le CPE continue d’utiliser l’adresse ou le préfixe qu’il croit détenir, puis un renouvellement reçoit NoAddrsAvail ou NoPrefixAvail. Le texte rapporte une perte d’IPv6, davantage de CGNAT et des plaintes de lenteur. Il ne fournit ni capture, ni version matérielle ou logicielle, ni configuration exacte, nombre d’abonnés touchés, durée ou protocole de reproduction ; les détails auraient été généralisés pour la sécurité et la confidentialité.

Cela justifie une enquête ciblée, pas un défaut universel du protocole ou une non-conformité fournisseur.

Normes et limites de mesure

L’article invité cite RFC 8415, qui n’est plus la référence DHCPv6 actuelle : RFC 9915, publié en janvier 2026, l’a remplacé. Le modèle de routeur client de RFC 9915 décrit généralement un ensemble de transactions pour l’adressage et la délégation de préfixe. Il indique qu’un client devrait utiliser une transaction unique pour les options IA nécessaires sur une interface et prévoit des valeurs T1/T2 compatibles côté serveur. RFC 7550 explique que des machines d’état séparées pour IA_NA et IA_PD peuvent accroître le trafic et faire diverger l’état ; il recommande une session unique dans les cas courants tout en reconnaissant des exceptions.

Maharjan lit RFC 8415 comme autorisant une machine d’état distincte par association d’identité. C’est son interprétation du texte antérieur. Sans trace CPE/BNG, l’article ne permet pas de déterminer le comportement transactionnel réel, l’alignement d’une implémentation donnée sur les recommandations actuelles ou l’interaction entre DBOR et les nouvelles tentatives d’un appareil. La norme cadre l’enquête, elle ne remplace pas la trace manquante.

APNIC Labs mesure un autre objet : son test vérifie si les navigateurs utilisateurs peuvent récupérer des objets IPv4 et IPv6 depuis ses points d’observation, avec des résultats par économie et AS d’origine. Il ne lit pas les compteurs internes de WorldLink, les temporisateurs des CPE ni la base de liaisons BNG. Ce test de joignabilité ne valide pas indépendamment les quelque 70 % annoncés ; une part de trafic ne démontre pas non plus la continuité de chaque abonné pendant le renouvellement.

Sources