Résumé

  • En septembre 2024, VOLZ a indiqué que 14 grands nœuds à Kyiv disposaient de batteries capables de maintenir leur alimentation durant 120 heures, ainsi que de générateurs. La publication ne fournit ni essais nœud par nœud ni engagement contractuel de disponibilité.
  • Les plus de 3 000 km de fibre revendiqués, les itinéraires sur trois ponts de Kyiv, AS12963, la présence à UA-IX et les liaisons internationales appartiennent à des couches distinctes. L’une ne prouve pas la résilience des autres.
  • Un client doit relier chaque site critique à son nœud, son autonomie testée, ses chemins physiques et logiques, l’alimentation locale, le commandement d’incident et le recours prévu au contrat.

Cinq jours pour un équipement, pas pour toute la chaîne

L’annonce du 25 septembre 2024 est plus exploitable qu’une formule vague sur l’« alimentation de secours ». Elle nomme 14 nœuds, une durée de 120 heures et l’existence de générateurs. Elle permet donc de demander un protocole de preuve : charge soutenue, date du test, âge des batteries, bascule vers le groupe, carburant et système d’alerte.

Mais le texte ne dit pas si les 14 sites ont la même configuration, sous quelle charge l’autonomie a été calculée, ni quand une coupure complète a été simulée pour la dernière fois. Il ne précise pas non plus l’implantation des générateurs, les réserves de carburant, les conditions d’accès des techniciens ou le périmètre contractuel du chiffre. La durée annoncée reste une déclaration d’infrastructure de l’entreprise.

Même si un nœud demeure alimenté, l’accès peut tomber ailleurs. Le routeur du client, l’entrée d’immeuble, un fourreau commun, une agrégation, un lien vers un opérateur amont ou le service distant peuvent cesser de fonctionner. L’autonomie électrique d’un composant ne devient un résultat commercial que si les autres maillons ont leurs propres contrôles et propriétaires.

Une infrastructure riche en couches, donc en responsabilités

VOLZ affirme posséder plus de 3 000 km de fibre à Kyiv et dans sa région. Sa page réseau cite des tracés sur les ponts Sud, Nord et Métro. Cela décrit une empreinte physique et des possibilités de cheminement ; cela ne prouve pas que deux offres évitent le même fourreau, le même bâtiment, le même nœud d’agrégation ou la même alimentation.

La chronologie de l’entreprise ajoute d’autres couches. VOLZ dit avoir construit une boucle L2 conforme à ITU-T G.8032 entre 2017 et 2019, puis un nouveau cœur L3 avec des connexions atteignant 200 Gbit/s entre 2020 et 2022. Une annonce de novembre 2023 indique que le canal Kyiv-Lviv a doublé à 200G. Une autre page mentionne des canaux directs depuis Francfort et une capacité internationale de 50 Gbit/s.

Ces chiffres ne s’additionnent pas. Une interface de cœur, un tronçon interurbain et une capacité internationale peuvent concerner des périmètres, des dates et des unités opérationnelles différents. Les pages ne publient ni utilisation actuelle, ni marge disponible, ni préférence de route, ni résultat de bascule.

La bonne représentation sépare donc la carte physique de la carte logique. La première doit montrer fibres, ponts, fourreaux, entrées, nœuds et énergie. La seconde doit montrer agrégation, ASN d’origine, opérateurs amont, échanges, politique de route et protection DDoS. La diversité n’existe que si les deux cartes évitent le même domaine de panne pertinent.

AS12963 prouve une présence, pas une disponibilité

Le RIPE NCC recense l’entité juridique comme membre ukrainien. Le RDAP du RIPE enregistre AS12963, nommé VOLZ, comme actif et le relie à la même organisation. UA-IX associe également VOLZ à AS12963 et publie deux adresses sur le site VEGA de Kyiv. La chaîne d’identité est donc solide.

À 08:00 UTC le 28 août 2026, RIPEstat observait AS12963 auprès des 327 pairs RIS IPv4 et des 320 pairs IPv6 de l’ensemble retourné. Le service indiquait 48 préfixes IPv4 d’origine couvrant 33 792 adresses, un préfixe IPv6 représentant 65 536 /48 et 196 voisins observés. La réponse des préfixes annoncés contenait 49 lignes, agrégats et routes plus spécifiques compris.

Cette photographie montre une empreinte de plan de contrôle largement visible. Elle ne mesure pas l’alimentation d’un nœud, l’état d’un circuit client, le débit ou la séparation physique. Les nombres de préfixes et de voisins ne sont ni des clients, ni des liens, ni du trafic. De même, la fiche UA-IX ne prouve pas qu’une session particulière était établie ni qu’elle transportait un volume donné.

La sécurité n’est pas l’électricité

VOLZ décrit Arbor Sightline, Threat Mitigation System, FlowSpec, BGP blackhole et nettoyage de trafic. L’entreprise avance une activation en trois secondes dans le scénario de détection de couches 3/4 décrit. Ces informations identifient des leviers de contrôle, mais pas leur performance pendant un incident réel.

La page ne donne pas la capacité de nettoyage, le taux de faux positifs, les volumes d’attaque ni les minutes d’impact. Une coupure électrique, une rupture de fibre, une erreur de route, une saturation et un blackhole défensif peuvent produire le même symptôme pour l’utilisateur tout en exigeant des remèdes différents. Les conserver dans une seule rubrique « résilience » efface la responsabilité.

Transformer les déclarations en registre exploitable

Le registre devrait partir du site du client et de la commande exacte. Pour chaque composant — équipement local, dernier kilomètre, nœud, agrégation, AS12963, échange, amont, service distant — il consignerait le propriétaire, le mode de panne, le contrôle de secours, le dernier test, le résultat et l’escalade.

La ligne « 120 heures » préciserait s’il s’agit d’une capacité de conception ou d’un essai, la charge supportée, la date, la condition des batteries, la bascule vers le générateur et le périmètre de service. La diversité fibre identifierait les conduites et points de convergence. Le routage distinguerait politique enregistrée et sessions observées.

Les informations publiques de VOLZ permettent déjà de formuler ces demandes. L’erreur serait de les réduire à l’adjectif « résilient ». Leur valeur augmente lorsqu’elles restent séparées, attribuées et reliées au mécanisme de panne correspondant.