Résumé

  • Pour évaluer un raccordement à IX.br, il faut distinguer la description de l’accès et la démonstration d’une reprise du service après une défaillance déterminée.
  • Un port supplémentaire ou un autre nom de fournisseur ne prouve pas, à lui seul, l’indépendance du chemin, sa capacité disponible ou la possibilité de l’activer.
  • Les descriptions PIX et CIX ne permettent pas de classer les participants par fiabilité. Elles constituent le point de départ d’un examen des dépendances, non son résultat.

Ce que les termes PIX et CIX établissent

Une connexion peut être bien décrite sans que son comportement en situation dégradée soit démontré. C’est la distinction à garder en tête lorsqu’un réseau compare les moyens de rejoindre IX.br : savoir par où entrer n’indique pas encore comment maintenir le service si un élément de cet accès devient indisponible.

NIC.br présente IX.br comme une initiative de CGI.br et de NIC.br qui installe et exploite des points d’échange de trafic et fournit une infrastructure d’interconnexion directe entre systèmes autonomes. Cette présentation précise le rôle de l’initiative ; elle ne constitue pas une mesure de la continuité propre à chaque réseau participant. La relation institutionnelle et l’objet du service sont décrits dans la présentation de NIC.br.

Le guide d’adhésion CIX d’IX.br décrit une participation par un port physique pour le système autonome dans un PIX, ou par un CIX, présenté comme un prestataire de ports partagés. La différence porte donc sur la manière d’accéder à l’infrastructure. Elle ne suffit pas à déterminer le nombre de dépendances communes entre un raccordement principal et une solution de rechange.

Le glossaire d’IX.br apporte la précision physique utile. Il décrit le PIX comme un point d’interconnexion où des centres de données ou des opérateurs de télécommunications fournissent un environnement pour les équipements d’IX.br et des moyens de connexion, tels que des liaisons ou des raccordements entre équipements. Le CIX permet, selon ce même glossaire, à plusieurs systèmes autonomes de partager une connexion à IX.br.

Ces définitions permettent de poser les bonnes questions sans préjuger des réponses. Où se trouve la connexion partagée ? Quels éléments un participant emprunte-t-il avant de l’atteindre ? Qu’est-ce qui resterait disponible si l’un de ces éléments cessait de fonctionner ? La réponse dépend de l’installation et des arrangements du participant concerné, pas seulement de l’étiquette PIX ou CIX.

La panne pertinente change la question

Considérons un scénario hypothétique : une connexion utilisée par plusieurs réseaux devient indisponible. Les conséquences pour chaque réseau dépendraient des alternatives qu’il pourrait effectivement utiliser. Le caractère partagé de la connexion identifie une dépendance à examiner ; il ne démontre ni l’absence de secours ni une interruption chez un CIX particulier.

Le raisonnement vaut aussi pour un accès par un port propre au participant. Ce port ne renseigne pas, à lui seul, sur l’indépendance du transport qui le rejoint, de l’environnement qui l’héberge ou des équipements du participant. Deux ports pourraient répondre à la perte d’un port, tout en restant exposés à une autre défaillance commune. Il s’agit d’un cas de figure à vérifier, non d’une description de l’installation d’IX.br.

L’indépendance doit donc toujours être rapportée à un événement. Une alternative peut être pertinente face à la panne d’un équipement et ne pas l’être face à l’indisponibilité du site qui l’abrite. À l’inverse, le simple fait que deux accès relèvent d’un même acteur ne permet pas de conclure qu’ils partagent tous leurs éléments physiques. Un organigramme de fournisseurs ne remplace pas un relevé des dépendances.

Pour le participant, la question utile n’est pas seulement « avons-nous deux accès ? ». Elle devient : « après la perte de cet élément précis, quel chemin reste exploitable jusqu’au service que nous voulons préserver ? ». Cette formulation évite de confondre multiplication des composants et diversité réellement utile.

Le chemin restant doit aussi pouvoir porter le service

Une solution de rechange n’a de valeur pour la continuité que dans la mesure où elle peut transporter le trafic nécessaire pendant le scénario retenu. Le simple maintien d’une connexion ne démontre pas que le niveau de service attendu sera conservé.

Il faut donc commencer par définir ce qui doit continuer : l’ensemble du trafic, certains services prioritaires ou un fonctionnement temporairement réduit. Ce choix est une décision opérationnelle. Il permet ensuite de demander quelle capacité resterait disponible, dans quelles conditions, et quelles actions seraient nécessaires pour l’utiliser. Aucune mesure de capacité de secours propre à un participant n’est établie ici.

L’activation compte autant que l’existence du chemin. Qui peut autoriser le déplacement du trafic ? Qui peut effectuer les changements nécessaires ? L’alternative est-elle prête à être utilisée, ou dépend-elle encore d’une intervention ? Ce sont des questions de vérification. Les définitions d’accès ne permettent pas d’en attribuer les réponses à NIC.br, à l’hébergeur d’un PIX, à un prestataire CIX ou au participant.

Des définitions, pas un classement de fiabilité

Les descriptions citées renseignent l’architecture d’accès. Elles n’établissent ni des délais de reprise, ni une disponibilité mesurée, ni l’indépendance physique des chemins d’un réseau donné. Elles ne permettent pas davantage de trancher ses responsabilités contractuelles ou l’existence et la portée d’un engagement de service.

Ces limites ne signifient pas que les capacités ou les documents correspondants n’existent pas. Elles signifient qu’on ne peut pas les déduire des seules définitions PIX et CIX. Présenter un accès partagé comme intrinsèquement moins résilient serait aussi peu fondé que de présenter un port individuel comme une garantie de reprise.

La conclusion est donc circonscrite : les options d’accès à IX.br permettent d’identifier des dépendances à examiner. Pour choisir une solution de continuité, le participant doit aller jusqu’au scénario de panne, au chemin restant, à la capacité utilisable et aux personnes habilitées à agir.