Dans les réseaux modernes, BGP est souvent utilisé pour transporter des informations de routage critiques, que ce soit pour l'accès internet, les réseaux MPLS/L3VPN, les interconnexions entre DC ou encore les architectures multi-homed... Dans ce con...

Dans un environnement MPLS L3VPN, le mécanisme BGP Site-of-Origin 'SoO' permet d'empêcher qu'une route provenant d'un site client soit réinjectée vers ce même site par un autre chemin. Le SoO devient particulièrement important lorsque plusieurs PE r...

Le TCP-AO (TCP Authentication Option) est une extension du protocole TCP définie dans la RFC 5925. Il permet d’ajouter une authentification cryptographique au niveau transport afin de protéger les sessions TCP contre certaines attaques, notamment le...

L'architecture VxLAN EVPN est devenue LE standard pour la construction des fabrics datacenter modernes. L'une des caractéristiques majeures d'EVPN est sa capacité à fournir à la fois une extension de couche 2 et des services de couche 3 grâce au méca...

Dans les architectures BGP critiques, la commande ttl-security repose sur le mécanisme GTSM (Generalized TTL Security Mechanism) défini dans la RFC_5082 et constitue une protection efficace du plan de contrôle contre les attaques TCP spoofing ciblan...