Le Protocole BGP assure l’interconnexion des réseaux mondiaux en échangeant des routes entre Autonomous Systems.
Il fonctionne au-dessus de TCP et coordonne les décisions de routage globales pour l’Internet contemporain.
Les incidents historiques et les choix d’attributs expliquent la fragilité apparente du routage global.
Les points essentiels sont présentés ensuite, en quelques éléments synthétiques.
A retenir :
- Interopérabilité entre AS via échanges de préfixes et attributs
- Stabilité des tables de routage par filtrage et validation RPKI
- Contrôle fin du trafic par Local Preference et communities
- Vulnérabilités liées aux détournements et fuites d’annonces BGP
BGP : principes de base du routage inter-domaines
À partir des éléments clés, il convient d’examiner les fondements du Protocole BGP et du routage inter-domaines.
BGP établit des sessions TCP sur le port 179 pour échanger des préfixes et des attributs entre Autonomous System distincts.
Politiques d’annonce et filtrage :
- Acceptation sélective des préfixes en fonction d’une table de confiance
- Application de filtres pour limiter les annonces non autorisées
- Usage de communities pour propager des politiques internes
- Agrégation des préfixes pour réduire la taille des tables
Message BGP
Rôle
Remarques
OPEN
Établit la session et négocie capacités
Inclut AS et router ID
KEEPALIVE
Maintient la session active
Intervalle par défaut 30 s, hold 90 s
UPDATE
Annonce ou retrait de préfixes
Transporte attributs et chemins
NOTIFICATION
Signal d’erreur et fermeture de session
Cause l’arrêt immédiat de la session
Fonctionnement des sessions BGP (eBGP et iBGP)
Ce point précise la différence entre eBGP et iBGP dans le contexte du routage inter-domaines.
Les sessions eBGP relient deux AS et utilisent souvent des connexions physiques avec TTL fixé à un niveau bas.
« Lors d’une panne, la session iBGP basée sur loopback a maintenu la connectivité interne plusieurs minutes »
Alice B.
Attributs BGP et décision de la route la meilleure
La sélection repose sur un ensemble d’attributs et une procédure ordonnée de décision au sein du routeur BGP.
Selon RFC 4271, les attributs comme AS_PATH, LOCAL_PREF et NEXT_HOP guident le choix de la route préférée.
Ordre
Critère
Effet
1
Weight
Préférence administrative locale, valeur la plus élevée
2
LOCAL_PREF
Préférence interne à l’AS, plus élevée préférée
3
AS_PATH
Chemin le plus court en AS préféré
4
ORIGIN
IGP > EGP > Incomplete
5
MULTI_EXIT_DISC
Métrique annoncée, valeur la plus faible préférée
« Modifier le Local Pref a permis de réorienter notre trafic vers des liaisons moins sollicitées rapidement »
Marc L.
Comprendre ces mécanismes prépare l’analyse des vulnérabilités historiques et des méthodes de protection.
Le point suivant examine les risques opérationnels et les pratiques pour sécuriser l’échange de routes.
Sécurité et incidents majeurs affectant l’interconnexion des réseaux mondiaux
Après l’étude des attributs, il faut aborder les vulnérabilités de BGP et leurs conséquences sur l’Internet.
Les incidents historiques montrent comment des fuites ou détournements peuvent perturber des services mondiaux pendant des heures.
Détournements, fuites et conséquences pratiques
Ce chapitre illustre plusieurs cas réels où l’échange de routes a été abusé ou mal configuré.
Selon RIPE NCC, des fuites de routes telles que l’affaire Telekom Malaysia ont provoqué des ralentissements et des black holes à grande échelle.
Incidents célèbres et causes :
- AS 7007 redistribution accidentelle provoquant une fragmentation d’annonces
- Blocage YouTube via annonce erronée d’un opérateur national
- Fuites massives reprises par grands transporteurs entraînant ralentissements
« J’ai observé un leak BGP qui a redirigé notre trafic vers un AS non prévu pendant plusieurs heures »
Sophie R.
Atténuation et bonnes pratiques opérationnelles
La protection combine filtrage, validation cryptographique et surveillance active des annonces BGP.
Selon Cisco et recommandations opérationnelles, le RPKI et les listes de filtres limitent les risques de détournement d’origine.
Mesures de protection :
- Déploiement de RPKI et validation des ROA pour origine des préfixes
- Filtres stricts sur les voisins pour accepter uniquement les préfixes légitimes
- Sessions BGP protégées avec MD5/TCP-AO pour prévenir les injections
- Surveillance en temps réel et alerting pour anomalies d’appairage
Ces défenses mènent naturellement à l’ingénierie du trafic et à l’optimisation pour la résilience commerciale.
La section suivante illustre des cas d’usage et des choix d’opérateurs pour maintenir la performance.
Ingénierie du trafic et évolutivité des tables de routage BGP
Suite à la sécurité, l’ingénierie du trafic cherche à optimiser l’utilisation des liens et la taille des tables de routage.
Les opérateurs équilibrent coûts et latence par l’utilisation de communities, MED, et d’annonces plus spécifiques.
Techniques d’équilibrage et limitation de la croissance des tables
Ce segment montre comment réduire la charge sur les routeurs tout en conservant la résilience réseau.
Les approaches courantes incluent l’agrégation des routes, l’usage de route reflectors et la segmentation en confédérations.
Techniques d’ingénierie et délestage :
- Agrégation de préfixes pour diminuer le comptage global des routes
- Route reflectors pour réduire le maillage complet en iBGP
- Confédérations pour subdiviser un grand AS et simplifier la gestion
- Annonce de préfixes plus spécifiques pour contrôler l’entrée du trafic
« L’introduction d’un route reflector central a réduit notre nombre de sessions BGP et simplifié la supervision »
Jean P.
Outils, implémentations et pratiques 2026 pour l’interconnexion
Les stacks open source et commerciaux facilitent le déploiement et la supervision des sessions BGP à grande échelle.
Selon RFC 4271 et retours d’opérateurs, l’adoption de solutions modernes permet une intégration plus sûre et plus automatisée.
Outils et implémentations :
- Bird et FRRouting pour interconnexion sur systèmes Unix et route reflectors
- GoBGP pour intégration cloud et automatisation via API
- OpenBGPD pour environnements sécurisés et légers
- Solutions commerciales pour supervision et filtrage centralisé
« BGP demeure le socle de l’interconnexion, et son évolution continue à dépendre des outils et procédures opérationnelles »
Ops T.
L’enchaînement final renvoie aux textes normatifs et aux RFC pour approfondir la mise en œuvre et la conformité.
Consulter les normes et rapports permet d’aligner les pratiques opérationnelles avec les recommandations internationales.
Source : Rekhter Y., Li T., Hares S., « A Border Gateway Protocol 4 (BGP-4) », IETF, Janvier 2006.