Limite de routes et filtres de protection des routeurs
Réglages qui empêchent un routeur d'accepter plus de routes qu'il ne peut en traiter, et dont l'absence ou le mauvais calibrage peut faire tomber tout un réseau.
Un routeur tient en mémoire la table des routes qu'il apprend de ses voisins ; si un voisin lui en envoie soudain des centaines de milliers par erreur, la mémoire sature et le routeur tombe. Deux protections existent : le filtre, qui n'accepte que les routes attendues, et la limite, qui coupe la session quand le nombre de routes dépasse un seuil. Elles posent un dilemme : sans elles, une erreur d'un voisin inonde le réseau ; réglées trop serré ou toutes au même seuil, elles font s'isoler tous les routeurs à la fois. Pour l'assureur cyber et dommages, ces réglages sont l'un des rares points où une panne non malveillante de grande ampleur peut se prévenir. Les rapports d'enquête les citent presque toujours, et la question de leur audit appartient à l'évaluation du risque de l'opérateur.
Deux pannes nationales montrent les deux faces du réglage : le 8 juillet 2022, Rogers a perdu son cœur de réseau après le retrait d'un filtre sur des routeurs de distribution ; le 8 novembre 2023, environ 90 routeurs d'Optus se sont isolés ensemble en atteignant leur limite de routes, réglée selon les valeurs par défaut du constructeur.
maximum-prefix, filtre de préfixes, prefix limit
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.