CPE : Customer Premises Equipment
Réseau
CPE : Customer Premises Equipment. « Équipement installé chez le client », par analogie avec le compteur d'eau, qui appartient souvent au fournisseur mais dort dans le placard de l'abonné.
Périmètre : Box, routeur d'accès, modem, ONT ou boîtier SD-WAN (Software-Defined Wide Area Network) posé chez l'abonné pour le raccorder au réseau de l'opérateur. Il marque la frontière de responsabilité entre les deux, frontière que chacun situe volontiers du côté de l'autre dès que la ligne tombe.
Gestion à distance : L'opérateur le configure et le met à jour à distance, souvent par un protocole dédié. Commode, tant que l'interface d'administration ne répond qu'à lui.
Virtualisation : Le vCPE déplace routage, pare-feu et NAT dans le cœur de réseau ou le nuage, et ne laisse chez le client qu'un boîtier minimal. La fonction s'évapore ; la prise électrique, elle, reste obstinément physique.
Ce qui arrive si on s'en passe
Un équipement installé chez le client dont l'interface d'administration à distance répond à d'autres que l'opérateur devient la porte d'entrée de tout le réseau qu'il dessert : qui en prend la main voit passer tout le trafic, change les serveurs de noms distribués et redirige les connexions à sa guise. Sans mises à jour régulières, les failles connues du micrologiciel restent ouvertes pendant des années sur des milliers de boîtiers identiques, ce qui rend l'exploitation industrielle. Et une frontière de responsabilité mal définie garantit que chacun attendra que l'autre corrige, avec la patience de deux voisins contemplant une fuite au plafond.
Explication de la marmotte
À la maison, la box internet est reliée au câble ou à la fibre qui arrive de la rue. Cet appareil, prêté ou vendu par le fournisseur d'accès, fait le lien entre le logement et le grand réseau de l'opérateur. Dans une entreprise, c'est pareil, avec parfois un boîtier plus costaud. On lui donne un nom à part parce qu'il occupe une place particulière : il est installé chez le client, mais c'est souvent le fournisseur qui le règle et le répare à distance.
Où ce terme est utilisé
- Accès terrestres, fibre, cuivre et réseaux câblés (6 occurrences)
- MPLS, GMPLS, SD-WAN et overlays opérateurs (1 occurrence)
- PSIRT et divulgation coordonnée des vulnérabilités produit sous CRA (1 occurrence)
- SBOM pour inventorier les composants réellement exécutés (1 occurrence)
- Virtualisation réseau, NFV et data planes ouverts (1 occurrence)