Aller au contenu

DOCSIS : Data Over Cable Service Interface Specification

Réseau

DOCSIS : Data Over Cable Service Interface Specification, norme de transport de données sur les réseaux câblés de télévision. « Le moyen de recevoir Internet par le même câble que les jeux télévisés », par analogie avec un immeuble où tous les locataires se partagent une seule colonne d'eau et découvrent les habitudes des voisins à l'heure de la douche.

Origine : Publiée par CableLabs, consortium des câblo-opérateurs nord-américains, à partir de 1997, et reprise par l'UIT-T ; la variante EuroDOCSIS adapte les canaux aux 8 MHz de la télévision européenne. DOCSIS 3.0 agrège plusieurs canaux, DOCSIS 3.1 passe à la modulation OFDM (Orthogonal Frequency-Division Multiplexing) et vise jusqu'à 10 Gbit/s descendants, DOCSIS 4.0 augmente le débit montant.

Architecture : Les réseaux sont hybrides fibre et coaxial (HFC) : la fibre arrive jusqu'à un nœud de quartier, le coaxial dessert les logements. Chez l'opérateur, le CMTS (Cable Modem Termination System) dialogue avec les modems des abonnés.

Support partagé : Tous les modems d'un même segment partagent la bande passante, et le flux descendant atteint physiquement chacun d'eux. Le débit chute aux heures de pointe, et la confidentialité dépend entièrement du chiffrement.

Sécurité : Le mécanisme BPI+ (Baseline Privacy Interface Plus) chiffre le trafic entre modem et CMTS et authentifie le modem par un certificat X.509. Le modem reçoit sa configuration par TFTP au démarrage, ce qui a longtemps nourri un artisanat de modems trafiqués pour lever la limite de débit.

Ce qui arrive si on s'en passe

Un réseau câblé où BPI+ n'est pas activé ou se contente d'algorithmes anciens laisse le flux descendant lisible par n'importe quel modem du segment, puisque tous le reçoivent. Sans contrôle des certificats des modems et des fichiers de configuration, un abonné peut cloner l'identité d'un autre ou s'attribuer un débit qu'il ne paie pas. Pour l'abonné, considérer le lien câble comme un réseau privé est une erreur : le chiffrement de bout en bout (TLS, VPN) reste la seule garantie qui ne dépend pas des réglages de l'opérateur.

Explication de la marmotte

Le câble de télévision qui arrive dans certains logements peut aussi apporter Internet. DOCSIS est la règle qui organise ce partage : une partie du câble sert aux chaînes, une autre aux données. Tous les logements d'un quartier se partagent le même câble, un peu comme une route commune. Le soir, quand tout le monde regarde des vidéos, ça peut ralentir. Les données sont chiffrées pour que les voisins ne puissent pas les lire.

Où ce terme est utilisé

← Tout le glossaire