Multihoming BGP : rester en ligne quand un opérateur tombe

La question n'est pas de savoir si un lien ou un opérateur tombera un jour, mais quand. Pour une infrastructure dont la disponibilité compte, dépendre d'un fournisseur unique est un pari risqué. La réponse s'appelle le multihoming : connecter son réseau à plusieurs opérateurs et laisser BGP gérer la redondance.

Le principe

En multihoming, vous annoncez vos préfixes via au moins deux opérateurs. Si l'un devient indisponible, BGP retire automatiquement les routes correspondantes et le trafic bascule vers l'autre — sans changer d'adresse IP, en quelques instants. C'est la forme la plus robuste de haute disponibilité réseau, car elle protège contre la panne d'un fournisseur entier, pas seulement d'un câble.

Ce qu'il faut pour le faire

• Un numéro d'AS et un bloc d'adresses à vous (auprès de votre RIR).
• Au moins deux opérateurs proposant du transit BGP — idéalement disjoints (chemins, POP différents).
• Un routeur capable de BGP et une politique d'annonce maîtrisée.

Actif/passif ou équilibrage ?

Vous pouvez privilégier un opérateur (l'autre servant de secours) ou répartir le trafic entre les deux. Les leviers classiques : le local-preference pour le trafic sortant, l'AS-path prepending et les communautés BGP pour influencer le trafic entrant. L'équilibrage entrant est le plus délicat — Internet décide en partie à votre place — mais reste largement pilotable avec les bons outils.

Les pièges à éviter

Le risque classique du multihoming mal configuré est de devenir, sans le vouloir, un transit entre ses deux opérateurs (leur trafic passant par vous). Un filtrage rigoureux des annonces l'empêche. Pensez aussi à la cohérence de vos ROA RPKI pour que vos préfixes restent valides quel que soit l'opérateur qui les annonce.

Se faire accompagner

Le multihoming apporte une résilience maximale, mais demande de la méthode. Un opérateur solide comme second (ou premier) lien fait la différence : chez Connect-IX, notre transit IP se provisionne rapidement (y compris via tunnels GRE), avec des communautés BGP pour piloter vos annonces. Et notre infogérance peut concevoir et exploiter votre architecture multihome de bout en bout.