Accueil › Guides › Peering, transit et BGP

Peering, transit IP et BGP : bien connecter son datacenter

Connecter un datacenter à Internet, c'est arbitrer entre acheter de la connectivité (le transit) et l'échanger (le peering), puis rendre le tout résilient avec son propre numéro de réseau et BGP. Voici, sans jargon, comment ça marche et où sont les vrais pièges.

Le transit achète l'accès à tout Internet ; le peering échange le trafic directement avec d'autres réseaux, via un point d'échange.

Estimer mon coût →

Transit et peering : la différence #

Le transit consiste à acheter un accès global à Internet auprès d'un opérateur. Le peering permet d'échanger directement du trafic avec un autre réseau, via un point d'échange (IXP). Le transit est complet mais payant ; le peering réduit le coût et la latence sur une partie du trafic. On combine les deux.

Votre identité : l'ASN et vos adresses IP #

Un ASN (numéro de système autonome) s'obtient auprès du registre régional (le RIPE NCC en Europe). Face à la pénurie d'IPv4, on passe par le marché des transferts ou par un LIR qui parraine vos ressources. Avec votre ASN et vos propres adresses, votre adressage devient indépendant de l'opérateur.

Le multi-homing et BGP #

Le multi-homing consiste à se raccorder à plusieurs opérateurs via le protocole BGP. Si l'un tombe, l'autre prend le relais : c'est la base de la résilience réseau. Encore faut-il une offre qui autorise l'annonce BGP de vos préfixes.

Comment le transit se facture #

Le transit se paie selon la bande passante consommée (euros par Mbps ou par Gbps), souvent au 95e percentile : on exclut du calcul les 5 % de pics d'utilisation les plus élevés. Attention aux engagements de volume et aux paliers. Un prix sans son mode de mesure ne veut rien dire.

Tous les transitaires ne se valent pas #

La qualité d'un transit dépend de sa couverture réseau. Un opérateur bon marché mais saturé vers des destinations clés (un géant du cloud, un gros hébergeur) dégrade le débit et la latence aux heures de pointe. La parade est de diversifier ses prestataires.

RPKI : filtrer les mauvaises routes #

Le RPKI sécurise l'origine des routes BGP et bloque les annonces invalides, évitant les détournements et les fuites de trafic. Un opérateur sérieux filtre les routes invalides. C'est un point à vérifier avant de signer.

IPv6 : ne pas le reléguer #

Le transit IPv6 doit être de vraie qualité, pas relégué en basse priorité derrière l'IPv4. Vérifiez la parité entre les deux : de plus en plus de trafic passe en IPv6, et une v6 dégradée se voit à l'usage.

Ce qu'il faut vérifier #

Qui est réellement présent dans le datacenter (opérateurs, points d'échange), si l'offre autorise l'annonce BGP, le mode de facturation (95e percentile, engagements), le filtrage RPKI, la qualité de l'IPv6, et la diversité réelle des opérateurs. Ces réponses valent plus qu'un débit affiché.

Questions fréquentes #

Faut-il son propre ASN pour se connecter ?

Non pour un usage simple, mais oui pour être portable et faire du multi-homing. Sans ASN ni adresses à vous, changer d'opérateur impose de tout renuméroter.

Pourquoi un transit bon marché peut-il poser problème ?

Parce que sa qualité dépend de qui il atteint bien. Un transitaire congestionné vers un gros destinataire dégrade la latence et le débit aux heures de pointe. La parade : plusieurs transitaires diversifiés.

Qu'est-ce que le RPKI ?

Un système qui valide l'origine des routes BGP et permet de rejeter les annonces invalides, réduisant les fuites et les détournements de trafic. Vérifiez que votre opérateur filtre les routes invalides.

Rédigé le 1^er septembre 2026.