Spécifications techniques du réseau

  Les paquets non unicast ne sont pas autorisés, à l'exception de:

•   ICMPv6 Neighbor Advertisement/Solicitation
•   ARP

  Le multicast IPv4 n'est pas autorisé.

  Une taille de MTU égale à 1500 octets est préconisée sur l’interface

Le trafic ICMPv6 et ARP est "rate-limité" au niveau des ports des membres.
Le trafic de type "unknown-unicast", diffusé sur l'ensemble des ports comme du broadcast, est lui aussi "rate-limité"

Les autres protocoles, notamment les protocoles "lien-local" ainsi que les messages IPv6 Router Advertisement/Router Solicitation (RA/RS), sont filtrés sur la plateforme.

Afin de s'assurer que ces règles sont respectées:

  Un outil de supervision avertit l'équipe technique à chaque fois qu'une nouvelle entrée ARP est vue sur la plateforme.

  Des serveurs de capture sont installés dans le coeur de réseau afin d'analyser le trafic broadcast et s'assurer qu'uniquement du trafic légitime s'écoule sur le réseau.