Aujourd'hui nous avons activé RPKI sur nos prefixes. Notre réseau est donc plus protégé qu'auparavant des détournements de routes possibles.
Désormais 2 niveaux de protection nous protègent : les prefix-list / prefix-set générés à partir des objets IRR des RIR, et le RPKI validé depuis les serveurs RRDP des RIR.
Nous prévoyons d'implémenter la validation des routes par RPKI sur notre backbone dans le courant 2022.
Un validateur Routinator est déjà en test sur nos routeurs de labo.
« Retour