- Le jeu de rôle BGP dans Junos prend désormais en charge la RFC 9234, offrant une gestion simplifiée des routes.
- La nouvelle fonctionnalité résout les problèmes de longue date liés aux fuites de routes accidentelles dans les grands réseaux.
Que s'est-il passé: Un nouvel ajustement BGP promet de prévenir les fuites de routes avec la RFC 9234
Le protocole BGP (Border Gateway Protocol) est depuis longtemps une source d'instabilité du réseau, les fuites de routes accidentelles et les détournements étant des événements courants. Ce problème persiste depuis la création de BGP il y a plus de trois décennies. Cependant, un ajustement simple mais crucial, défini dans la RFC 9234, vise à résoudre ce problème de manière efficace. La RFC introduit la capacité BGP « Only-To-Customer » (OTC), qui réduit considérablement le risque de ces fuites en attribuant des rôles aux systèmes autonomes (AS) d'un réseau, garantissant que les routes ne sont annoncées qu'aux destinataires prévus.
La fonctionnalité a déjà été mise en œuvre par Quagga/FRR, avec un correctif disponible pour BIRD. Notamment, le système d'exploitation Junos de Juniper prend désormais en charge cette capacité, marquant une étape majeure dans l'adoption de la RFC 9234. Cette innovation permet un contrôle plus précis de l'annonce des routes, empêchant les fuites accidentelles en appliquant des politiques strictes basées sur les rôles dans les interactions réseau.
À lire aussi: Comment les élections du conseil d'administration d'AFRINIC sont devenues un champ de bataille politique
À lire aussi: Pourquoi le désastre d'AFRINIC a des implications mondiales pour la gouvernance d'Internet
Pourquoi c'est important
L'importance de la RFC 9234 ne peut être surestimée dans le contexte de la gestion des routes BGP. Traditionnellement, les opérateurs utilisaient des politiques de routage complexes pour définir comment les routes devaient être partagées entre fournisseurs, pairs et clients. Cependant, ces configurations manuelles étaient sujettes aux erreurs, en particulier dans les réseaux à grande échelle avec des centaines ou des milliers de voisins BGP.
La RFC 9234 simplifie le processus en automatisant l'attribution des rôles, aidant à prévenir les erreurs qui conduisent à des fuites de routes. Par exemple, lorsqu'un AS annonce par erreur des routes à un pair qui ne devraient être disponibles que pour un client, cela peut entraîner de graves perturbations du réseau, y compris le détournement BGP. Avec le nouveau rôle OTC, ces routes peuvent être automatiquement bloquées pour éviter d'être annoncées en dehors de leur portée prévue.
Ce développement est particulièrement crucial pour les opérateurs de réseaux de niveau 1 et 2, qui gèrent des réseaux vastes et complexes. Il promet un système de gestion BGP plus rationalisé et résistant aux erreurs, améliorant la fiabilité de l'épine dorsale de l'Internet.
Cependant, bien que cette solution constitue un pas en avant, elle ne résout peut-être pas tous les problèmes liés à BGP. Les opérateurs de réseau doivent encore s'assurer qu'ils mettent en œuvre d'autres mesures de protection, telles que les principes énoncés dans la RFC 8212 et l'initiative MANRS, pour une sécurité de routage complète.