L'architecture VxLAN EVPN est devenue LE standard pour la construction des fabrics datacenter modernes. L'une des caractéristiques majeures d'EVPN est sa capacité à fournir à la fois une extension de couche 2 et des services de couche 3 grâce au méca...

Dans les architectures BGP critiques, la commande ttl-security repose sur le mécanisme GTSM (Generalized TTL Security Mechanism) défini dans la RFC_5082 et constitue une protection efficace du plan de contrôle contre les attaques TCP spoofing ciblan...

Le data diode est un dispositif de sécurité réseau assurant une communication strictement unidirectionnelle entre deux domaines, généralement une zone dite “sécurisée” (IT) et une zone “isolée” ou sensible (OT, industriel, défense). Contrairement au...

Dans beaucoup d’environnements réseau, on considère qu’OSPF fonctionne de manière identique chez tous les constructeurs puisqu’il s’agit d’un protocole standardisé par l’IETF... En réalité, les choses sont plus complexes. Comme l’explique souvent Mo...

Le BGP-LU (BGP Labeled Unicast) est une extension de BGP qui permet de transporter simultanément des préfixes IP et des labels MPLS associés dans les mises à jour BGP. Il utilise la famille de routes AFI/SAFI IPv4 ou IPv6 avec SAFI 4, ce qui introdu...