Point d'échange internet

Un réseau qui ne fait pas de peering achète du transit IP: un opérateur prend son trafic et le transmet via d'autres réseaux jusqu'à la destination. Dans un document destiné aux banques, DE-CIX nomme les inconvénients: le coût, et l'absence de contrôle sur le chemin, car un opérateur ne peut pas se connecter à tous les réseaux et les données passent par plusieurs autres. Sur un IXP, deux réseaux font plutôt du peering et chacun envoie à l'autre le trafic destiné à ses propres clients via la plateforme partagée. Le trafic de peering n'est en général pas facturé, les participants partagent les coûts d'exploitation, et les frais sont surtout facturés au mois ou à l'année selon la vitesse du port.

Techniquement, chaque participant connecte un routeur aux commutateurs du point d'échange, presque toujours en Ethernet, et ouvre des sessions BGP avec les réseaux qu'il veut atteindre. Les route servers économisent la plupart de ces sessions: chez DE-CIX Frankfurt, environ 80 % des réseaux connectés sont joignables par leur intermédiaire. La plupart des IXP sont exploités comme associations sans but lucratif de leurs participants; d'autres appartiennent à des opérateurs de centres de données ou à des organismes publics.

L'Internet Society énumère les effets dans sa note de politique sur les IXP. Le trafic local reste sur des liaisons locales et abaisse ainsi les coûts d'exploitation des fournisseurs d'accès internet, dans certains pays de 20 % ou plus. L'accès aux contenus locaux devient plus rapide, et quand les liaisons internationales tombent, le trafic à l'intérieur du pays continue de circuler. Un point d'échange attire aussi des centres de données et des caches de contenu à son emplacement.

La même note désigne la confiance comme la partie difficile. Les participants sont souvent des concurrents, et un point d'échange fonctionne donc mieux quand son emplacement et sa gestion sont neutres, et l'Internet Society décrit sa création comme « 80 % d'ingénierie sociale et 20 % d'ingénierie technique ».

DE-CIX exploite des points d'échange à Francfort, Berlin, Düsseldorf, Hambourg, Leipzig, Munich et dans la région de la Ruhr. À Berlin, BCIX se présente comme le premier point d'échange internet de la région Berlin-Brandebourg; il exploite sa plateforme de peering depuis 2002 et offre un accès dans 11 points de présence. L'Allemagne compte plus d'une douzaine de points d'échange internet régionaux, de Brême et Hanovre à Dresde, Nuremberg et Stuttgart, et plusieurs à Francfort.

DE-CIX Frankfurt connecte plus de 1 000 réseaux, avec un accès dans plus de 30 centres de données. La page sur DE-CIX présente ses records de trafic et les services que les banques y utilisent, et la page sur les centres de données pour la finance à Francfort présente les bâtiments qui l'entourent.

L'argumentaire de DE-CIX pour les banques commence par la session de banque en ligne. Si une banque fait du peering avec le fournisseur d'accès internet d'un client, les données de chaque client de ce fournisseur suivent un chemin court qui reste hors de l'internet ouvert. Thomas King, CTO de DE-CIX, ajoute deux points dans IT Finanzmagazin (en allemand). Les banques relient partenaires et agences par des réseaux MPLS, qu'il juge coûteux et lents à mettre en place, et il recommande un point d'échange neutre qui n'est pas lié à des opérateurs ou des centres de données particuliers. Les applications de trading, écrit-il, exigent des temps de réponse de l'ordre de quelques millisecondes, et les données ne devraient donc pas parcourir plus d'environ 50 à 80 kilomètres.

Les deux textes viennent de l'opérateur du point d'échange qui vend ces services. Pour le trading, la distance qui compte est celle jusqu'au moteur d'appariement de la plateforme, que traite la page sur le trading à faible latence. Pour l'open banking, la page sur la DSP2 présente les interfaces qu'une banque ouvre aux prestataires tiers.

Selon la BSI-KritisV, un IXP compte comme infrastructure critique en Allemagne dès qu'il connecte 100 systèmes autonomes en moyenne annuelle; un centre de données d'hébergement compte à partir de 3,5 mégawatts de puissance contractée. La directive NIS2 de l'UE cite les fournisseurs de points d'échange internet à l'annexe I, dans son secteur des infrastructures numériques, à côté des fournisseurs de services d'informatique en nuage et de centres de données.

Les banques relèvent d'un autre texte. Le considérant 28 de NIS2 désigne DORA comme l'acte sectoriel pour les entités financières, et les États membres n'appliquent pas les obligations de NIS2 en matière de gestion des risques de cybersécurité et de notification des incidents aux entités couvertes par DORA. La page sur NIS2 et DORA pour les banques expose où les deux se rejoignent.

Le peering est un accord entre deux réseaux pour échanger directement le trafic destiné à leurs clients respectifs. Le peering public passe par la plateforme partagée d'un IXP; le peering privé utilise une liaison directe entre les deux réseaux. Les deux parties font le plus souvent du peering gratuitement.

Un centre de données est le bâtiment qui fournit l'espace, l'électricité et le refroidissement. Un IXP est la plateforme de commutation à laquelle les réseaux de ces bâtiments se connectent. Un grand point d'échange s'étend sur de nombreux sites: DE-CIX Frankfurt est joignable dans plus de 30 centres de données, et une entreprise qui loue de l'espace dans l'un d'eux peut s'y connecter.