Validateur RPKI pour Juniper Networks

L’objectif de cet outil est de fournir une validation déterministe et conforme aux standards des origines de route pour les réseaux basés sur Juniper. Il accepte des sources ROA et des entrées de préfixes/AS BGP pour produire des verdicts reproductibles, adaptés pour les audits, la gestion des changements et les revues de sécurité.
Conceptuellement, la validation suit le modèle RPKI: un ROA lie un préfixe à un AS d’origine jusqu’à une longueur maximale. L’outil recherche des ROA couvrant le préfixe entrant avec un ASN correspondant et renvoie valid, invalid ou not-found avec le contexte diagnostique.
Les bénéficiaires incluent les opérateurs réseau, les équipes de sécurité et les auditeurs qui gèrent des équipements Juniper et des peering. Sa valeur vient de l’adhésion stricte aux standards RPKI, de la capacité hors ligne et d’un reporting structuré facilitant conformité et réduction des risques. Fonctions clés: ingestion ROA multi-source, statut par préfixe, résultats exportables pour automatisation et gestion des changements.