On Tue, 11 Oct 2011 14:24:21 +0200, Stephane Bortzmeyer wrote:
Arborescent : une racine délègue des parties du travail. Souvent,
c'est même récursif (ceux qui ont reçu une délégation délèguent à
leur
tour). Exemple : les noms de domaines, les adresses IP, les
certificats de la RPKI, les numéros d'AS. Les mécanismes arborescents
sont particulièrement adaptés lorsque les ressources ont une
structure
arborescente (noms de domaines, adresses IP). On utilise parfois le
terme de hiérarchique (au lieu d'arborescent) mais c'est sans doute
une erreur, car cela laisse entendre que la racine commande aux
autres
noeuds, ce qui n'est pas toujours le cas (le RIPE-NCC n'est pas
hiérarchiquement supérieur aux LIR, Karrenberg ne peut pas donner
d'ordres à Opentransit ou Proxad).
par contre, si le certificat de la racine est compromis, tout le monde
est mort !
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
