Résumé

  • À ARIN 57, Steve Wallace a situé le cône de clients d’Internet2 autour de 1 100 réseaux. La semaine précédente, deux réseaux seulement possédaient une ASPA dans la partie Internet2 de la communauté de recherche et d’enseignement.
  • Son outil expérimental propose les fournisseurs probables à partir des relations entre AS et des routes observées. Wallace jugeait les résultats plus sûrs à la périphérie qu’au cœur du réseau.

Un dessin de voisinage tient sur un écran. Une erreur d’autorisation peut, elle, voyager dans le routage. Wallace a présenté les deux faces du sujet devant ARIN : un planificateur capable d’esquisser les fournisseurs d’un AS et un chiffre de déploiement minuscule. Internet2 le présente comme son directeur de l’intégrité du routage. Son relevé d’avril 2026 dénombrait environ 1 100 réseaux dans le cône de clients d’Internet2, mais deux ASPA côté réseaux de la communauté Internet2 observés la semaine précédente. Le chiffre décrit cet instant précis.

Le planificateur ASPA expérimental exploite des relations entre AS rafraîchies chaque jour et des observations de routage. Il coche les fournisseurs qu’il croit reconnaître. Dans la transcription de son intervention, Wallace précise que ses essais fonctionnaient bien près des feuilles du réseau, moins régulièrement au centre. On peut montrer ce graphe à une direction sans pour autant avoir vérifié chaque lien commercial. Alison Wood, opératrice pour l’État de l’Oregon, a raconté l’avoir envoyé à ses responsables pendant la séance. Le dessin rend la décision visible; l’exploitant doit encore examiner les arêtes avant de signer.

Son autre outil, le ROA Planner, expose une variante du même piège. La table de routes du jour ignore parfois l’annonce annuelle d’une université par un autre opérateur, le site de secours ou le service de nettoyage DDoS activé en crise. Wallace croise routes actuelles, historique RIPE et objets IRR pour faire apparaître ces annonces possibles. Une ROA copiée sur le seul présent peut invalider un trajet légitime au prochain incident. Le compte rendu officiel d’ARIN décrit des aides à la préparation et à la visualisation, avec l’opérateur au bout de la chaîne de décision.

Wallace donnait aussi deux taux de couverture de l’espace d’adresses par des origines dotées d’ASPA : environ 0,3 % dans la communauté Internet2 et 33 % chez GÉANT. Il s’agit d’adresses couvertes, tandis que « deux » compte des réseaux. Un relevé daté plus récent et une vérification des fournisseurs suggérés montreraient le progrès réel. L’écran accélère la question; le signataire garde la responsabilité de la réponse.