AS : Autonomous System
Réseau
AS : Autonomous System. « Système autonome », par analogie avec un pays qui gère ses routes intérieures comme il l'entend mais doit s'entendre avec ses voisins pour les postes-frontières.
Un numéro pour exister : Chaque système autonome porte un numéro unique, attribué par un registre régional, et regroupe un ensemble de réseaux placés sous une même politique de routage : un opérateur, un hébergeur, une grande entreprise. Internet n'est rien d'autre que quelques dizaines de milliers de ces principautés qui ont accepté de se parler.
Dedans et dehors : À l'intérieur, chaque système autonome choisit son protocole de routage interne. Entre eux, un seul langage fait foi : BGP, qui transporte pour chaque route la liste des systèmes autonomes traversés, comme un passeport tamponné à chaque frontière.
La confiance sur parole : Historiquement, rien n'empêchait un système autonome d'annoncer des adresses qui ne lui appartenaient pas, et ses voisins le croyaient, par politesse. C'est cette candeur que RPKI, ROA et ROV tentent de corriger, avec la lenteur qu'on met toujours à réparer ce qui marche presque.
Ce qui arrive si on s'en passe
Un système autonome dont les annonces ne sont ni signées ni vérifiées vit sous le régime de la confiance sur parole : un voisin, par erreur ou par calcul, peut annoncer des préfixes qui ne lui appartiennent pas, et le trafic destiné à ces adresses part chez lui, où il peut être lu, altéré ou simplement jeté. Sans ROA publiés pour ses propres préfixes, un opérateur n'offre aux autres aucun moyen de rejeter l'usurpation ; sans validation ROV, il accepte celles qui visent les autres. Internet tient ainsi sur quelques dizaines de milliers de principautés qui se croient sur parole, ce qui est charmant en diplomatie et beaucoup moins en routage.
Explication de la marmotte
Internet n'est pas un seul grand réseau, c'est un assemblage de milliers de réseaux appartenant à des opérateurs, des hébergeurs ou de grandes entreprises. Chacun de ces réseaux reçoit un numéro, un peu comme une plaque d'immatriculation, et décide lui-même comment circulent les informations à l'intérieur. Pour aller d'un réseau à un autre, ils s'échangent régulièrement des annonces du genre « chez moi, on peut joindre telle adresse ». C'est grâce à ces accords entre voisins qu'un message trouve son chemin d'un bout à l'autre de la planète.
Où ce terme est utilisé
- BGP, Internet, anycast et sécurité des annonces (30 occurrences)
- BGP, la confiance par défaut (8 occurrences)
- Géographie d'internet, câbles sous-marins et points d'atterrissement (3 occurrences)
- Kerberos et KDC dans Active Directory, attaques et durcissement (3 occurrences)
- Courtiers d'accès initial et marché des zero-day, détecter en amont (2 occurrences)
- Détecter l’impossible travel sur les connexions (1 occurrence)
- Routage interne, redistribution et stabilité (1 occurrence)