Découvrez Mylinking ML-NPB-5690, un courtier de paquets réseau haute densité de 1,8 Tbit/s, conçu spécifiquement pour les centres de données hyperscale, la surveillance des réseaux 100G, la visibilité du réseau de bout en bout et le traitement du trafic de cybersécurité de niveau entreprise.
Les architectures des centres de données d'entreprise et hyperscale à l'échelle mondiale ont connu une transformation sans précédent ces cinq dernières années. Sous l'impulsion de la migration vers le cloud, des microservices, du calcul basé sur l'IA, du réseau de transport 5G et du trafic d'entreprise chiffré massif, les besoins en bande passante réseau ont explosé, passant de 10GE/25GE à des liaisons montantes omniprésentes de 40GE et 100GE. Ce phénomène a créé un angle mort majeur pour les équipes informatiques et de sécurité : l'absence de visibilité complète et sans perte sur l'ensemble des flux de données est-ouest et nord-sud.
Pour les centres d'opérations de cybersécurité (SOC), les équipes de surveillance réseau et les administrateurs de centres de données, une visibilité partielle équivaut à un risque non maîtrisé. Les solutions traditionnelles de duplication de ports SPAN, les points d'écoute réseau autonomes et les répartiteurs de trafic basiques ne permettent pas de résoudre les principaux problèmes qui affectent les réseaux 100G modernes : la duplication des paquets qui sature les outils IDS/NDR, le trafic encapsulé dans des tunnels non filtré qui masque les menaces de déplacement latéral, la taille excessive des paquets qui consomme beaucoup d'espace de stockage, les flux haut débit non marqués et dépourvus d'horodatage précis, et la fragmentation de la collecte du trafic sur les nœuds de commutation, de routage et BRAS distribués. Sans un courtier de paquets réseau unifié orchestrant la capture, le prétraitement et la distribution intelligente du trafic, les entreprises gaspillent des ressources considérables dans du matériel de surveillance de sécurité sous-utilisé, tout en laissant des surfaces d'attaque critiques non inspectées.
Les études menées par l'industrie en cybersécurité confirment que plus de 70 % des intrusions réseau exploitent les déplacements latéraux au sein des infrastructures des centres de données, dissimulés dans les couches d'encapsulation des tunnels VXLAN, MPLS, GRE et GTP, que les outils de mise en miroir classiques ne peuvent ni décoder ni extraire pour analyse. Pour contrer ces menaces en constante évolution, les entreprises ont besoin d'un courtier de paquets réseau (NPB) à haut débit et à accélération matérielle, capable de traiter à pleine vitesse un trafic multi-térabits à vitesses mixtes, et d'offrir une visibilité réseau exploitable à tous les outils de sécurité, d'analyse et d'observabilité de leur infrastructure.
Ce blog présente le Mylinking ML-NPB-5690, le courtier de paquets réseau (NPB) haute densité 1,8 Tbit/s de Mylinking, conçu exclusivement pour les datacenters hyperscale, la surveillance des réseaux 100G et la visibilité de la cybersécurité de niveau entreprise. Basé sur une architecture ASIC programmable P4 associée à des processeurs multicœurs intelligents, le ML-NPB-5690 consolide tous les flux de travail de prétraitement du trafic (agrégation, réplication, filtrage, décapsulation, déduplication, découpage et déchiffrement) dans un seul boîtier rackable 1U. Il élimine ainsi le besoin de multiples équipements de capture de trafic disparates et améliore considérablement le retour sur investissement. En tant que fabricant leader d'infrastructures professionnelles de visibilité réseau, Mylinking conçoit le ML-NPB-5690 pour résoudre tous les principaux problèmes de visibilité rencontrés par les opérateurs de datacenters modernes, faisant de ce NPB la couche fondamentale d'une observabilité réseau complète et conforme au principe de confiance zéro.
Cet article détaille les spécifications matérielles du ML-NPB-5690, ses fonctionnalités brevetées de traitement du trafic au niveau matériel, sept architectures de déploiement validées en production, ses outils complets de gestion à distance, ainsi que les avantages concrets qu'il apporte aux entreprises gérant des infrastructures de centres de données multi-100G en termes de performances et de sécurité. Ce guide constitue une référence technique pour les architectes réseau, les ingénieurs SOC, les responsables d'infrastructure de centres de données et les équipes d'approvisionnement qui recherchent des solutions de courtier de paquets réseau (NPB) pour améliorer la visibilité de leur réseau et renforcer leur cybersécurité.
Qu'est-ce qu'un courtier de paquets réseau (NPB) et pourquoi est-il indispensable pour la cybersécurité et la surveillance des réseaux ?
Avant d'examiner en détail le produit Mylinking ML-NPB-5690, il est essentiel d'établir la fonction principale d'un courtier de paquets réseau et son rôle non négociable dans les écosystèmes modernes de surveillance des réseaux et de cybersécurité - un contexte fondamental pour comprendre comment ce NPB compatible 100G résout les limitations critiques en matière de visibilité.
Un courtier de paquets réseau (NPB) agit comme un hub d'orchestration de trafic centralisé, déployé en ligne au sein de la couche de visibilité du centre de données, positionné entre les points d'accès réseau, les ports miroirs SPAN des commutateurs et les outils de sécurité/analyse en aval (IDS, NPM, APM, SIEM, analyseurs de protocoles, plateformes de trafic Big Data). Contrairement aux simples répartiteurs passifs qui se contentent de copier le trafic brut, les NPB de niveau entreprise effectuent un prétraitement accéléré par le matériel pour affiner, filtrer et acheminer intelligemment les paquets capturés avant leur transmission aux outils de surveillance, palliant ainsi six limitations fondamentales de la simple duplication :
1- Volume de trafic non contrôlé : les flux de paquets complets non filtrés surchargent les appareils d'analyse coûteux, paralysant le débit et manquant les signaux de menace en période de charge maximale.
2- Bruit de paquets dupliqués : La mise en miroir inter-commutateurs génère des paquets identiques à partir de plusieurs points de collecte, gaspillant ainsi les ressources CPU et de stockage de l'outil.
3- Cécité du tunnel encapsulé : les en-têtes de tunnel VXLAN, MPLS, GRE, ERSPAN et GTP obscurcissent le trafic de menace de la couche interne invisible aux outils de surveillance de base.
4- Absence de segmentation du trafic : le trafic à vitesse mixte 10G/25G/40G/100G ne peut pas être divisé, agrégé ou équilibré dynamiquement sur des ports d'outils multi-vitesses sans un NPB.
5- Absence de contrôles de conformité intégrés : les charges utiles brutes transmettent des informations personnelles identifiables non expurgées, des données de cartes financières et des informations personnelles réglementées aux systèmes de surveillance, violant ainsi les mandats du RGPD, du PCI-DSS, de l'HIPAA et de la SOX.
6- Absence de métadonnées de flux précises : la mise en miroir standard manque d'horodatages à la nanoseconde, d'étiquetage de protocole de couche application et de correspondance de décalage de paquet personnalisable pour une analyse forensique approfondie.
Le courtier de paquets réseau comme colonne vertébrale de la visibilité réseau de bout en bout
La visibilité réseau – la capacité de capturer, d'inspecter, de corréler et d'analyser chaque paquet transitant par les liaisons nord-sud et est-ouest des centres de données – est la pierre angulaire d'une cybersécurité efficace. Sans une visibilité granulaire et sans perte, les équipes de sécurité ne peuvent détecter la propagation latérale de logiciels malveillants, les prémices d'attaques DDoS, l'exfiltration de données non autorisée, une segmentation VLAN mal configurée ou des pics de trafic applicatif anormaux. Un NPB haute performance comme le Mylinking ML-NPB-5690 transforme le trafic brut et non structuré en flux de données organisés et exploitables, garantissant ainsi que chaque plateforme de sécurité et de surveillance ne reçoive que les paquets pertinents et à forte valeur ajoutée, sans gaspillage de bande passante.
Dans les environnements réseau 100G, cette capacité devient exponentiellement plus critique. Les infrastructures hyperscale gérant un trafic quotidien de plusieurs térabits ne peuvent s'appuyer sur des NPB à faible densité et faible débit, sources de pertes de paquets ou de goulots d'étranglement au niveau du traitement de ligne. Seuls les NPB à accélération matérielle, dotés d'une capacité de commutation de classe térabit, peuvent maintenir la pleine vitesse de ligne des ports 100G tout en exécutant simultanément des dizaines de politiques de gestion du trafic.
Le Mylinking ML-NPB-5690 représente le fleuron de la gamme de produits NPB de Mylinking. Conçu spécifiquement pour les datacenters hyperscale, la surveillance des réseaux de niveau opérateur, les solutions de visibilité SOC d'entreprise et les infrastructures hybrides cloud nécessitant l'agrégation et le traitement de trafic mixte 10GE/25GE/40GE/100GE, il est disponible sur la page produit officielle de Mylinking.https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/), ce courtier de paquets réseau rackable 1U intègre une matrice de commutation ASIC programmable P4 associée à un processeur de trafic intelligent multicœur dédié, offrant un débit de commutation bidirectionnel total de 1,8 Tbit/s avec un pipeline matériel dédié de 200 Gbit/s pour l'inspection approfondie des paquets (DPI) avancée, le décryptage et la manipulation du trafic basée sur des politiques.
Capacités de traitement intelligent du trafic à spectre complet intégrées au Mylinking ML-NPB-5690
Le principal avantage concurrentiel du Mylinking ML-NPB-5690 réside dans sa suite complète de fonctions de traitement du trafic accélérées par le matériel, exécutées à pleine vitesse sans perte de paquets ni latence. Ces fonctionnalités sont regroupées en modules d'orchestration du trafic à pleine vitesse, de manipulation intelligente avancée, de nettoyage des données conforme aux réglementations et d'analyse de sécurité DPI, chacun étant détaillé ci-dessous à l'aide de cas d'utilisation concrets en matière de cybersécurité et de surveillance réseau.
1. Routage, réplication, agrégation et répartition de charge du trafic de base à débit de ligne
Les opérations NPB fondamentales constituent l'épine dorsale de tous les flux de travail de visibilité du réseau, entièrement déchargées matériellement sur le circuit intégré de commutation ASIC du ML-NPB-5690 :
1- Réplication du trafic : Copiez les paquets entrants d'un seul port source vers plusieurs ports de surveillance de destination, permettant la livraison simultanée de flux de trafic identiques aux outils IDS, NPM et d'audit de conformité sans dupliquer le matériel de tap physique.
2- Agrégation du trafic multi-sources : Consolidez le trafic mis en miroir provenant de dizaines de ports SPAN de commutateurs disparates, de prises optiques et de nœuds BRAS en flux filtrés unifiés, éliminant la visibilité fragmentée et cloisonnée à travers les segments de centres de données distribués.
3- Équilibrage de charge basé sur des politiques : deux algorithmes d’équilibrage de charge configurables répartissent le trafic sur plusieurs ports d’outils de sortie afin d’éviter la surcharge de chaque appareil :
○Équilibrage de charge basé sur le hachage utilisant les métadonnées des paquets L2-L7 (MAC, sept-tuples IP, indicateurs TCP, balises VLAN) pour un épinglage de flux cohérent.
○Équilibrage de charge pondéré en fonction de la session pour allouer davantage de bande passante aux outils de sécurité prioritaires tels que les plateformes NDR de chasse aux menaces.
4- Filtrage multidimensionnel des paquets : Créez des règles de correspondance de trafic précises combinant le type Ethernet, les balises VLAN, les valeurs TTL, le n-uplet IP complet (adresse IP source, adresse IP de destination, port source, port de destination, protocole, indicateurs TCP, fragmentation IP) et des champs de décalage personnalisables dans les 128 premiers octets de chaque paquet. Les administrateurs définissent une longueur et une valeur de décalage personnalisées pour capturer le trafic de protocoles propriétaires, les en-têtes de tunnel personnalisés ou les signatures de charge utile spécifiques à leur environnement métier.
5- Gestion des balises VLAN : Opérations VLAN au niveau matériel, y compris l'insertion de balises, la suppression de balises et la réécriture de l'ID VLAN pour normaliser les flux de trafic avant de les transmettre aux outils de surveillance avec des exigences de segmentation VLAN fixes.
Toutes ces opérations de base fonctionnent à la limite de débit de commutation maximale de 1,8 Tbit/s, sans aucune perte de paquets même sous des charges de trafic soutenues de 100 Gbit/s à pleine vitesse de ligne.
2. Décapsulation des tunnels accélérée par matériel et filtrage du trafic multicouche
Les centres de données modernes, qu'ils soient cloud ou virtualisés, s'appuient fortement sur des protocoles de tunnelage superposés pour construire une infrastructure mutualisée. Or, cela crée des angles morts critiques pour les outils de sécurité incapables d'analyser les en-têtes des tunnels externes afin d'inspecter le trafic malveillant interne. Le ML-NPB-5690 assure l'identification native des tunnels au niveau matériel et la suppression des en-têtes pour toutes les principales normes de tunnelage d'entreprise, allégeant ainsi la charge de traitement des appliances de sécurité en aval.
○Décapsulation de tunnel prise en charge : VXLAN, ERSPAN, GRE, MPLS, GTP, IPIP, PPTP, L2TP, PPPoE
○Décapsulation personnalisée définie par l'utilisateur : les administrateurs configurent des règles de décalage d'en-tête personnalisées pour supprimer les couches d'encapsulation propriétaires dans les 128 premiers octets des paquets, prenant en charge les protocoles de tunnel de niche émergents sans attendre les mises à jour du micrologiciel.
Une fois les en-têtes des tunnels externes supprimés, le NPB applique des règles de filtrage L2-L7 au contenu des paquets internes d'origine, permettant ainsi aux équipes SOC de détecter les mouvements latéraux de ransomware, l'exfiltration de données entre VLAN et le trafic d'attaque chiffré via tunnel, que les systèmes de mise en miroir classiques masqueraient complètement. Cette fonctionnalité de décapsulation matérielle est essentielle pour les organisations mettant en œuvre des architectures de sécurité réseau Zero Trust, où une inspection complète de chaque flux est-ouest encapsulé est requise pour une vérification continue du trafic.
3. Horodatage à la nanoseconde près, découpage des paquets et déduplication des données
Trois fonctionnalités d'optimisation du trafic à forte valeur ajoutée réduisent considérablement la consommation de ressources des outils de surveillance et améliorent la précision des enquêtes sur les incidents numériques ; le tout accéléré matériellement sur le pipeline de traitement intelligent 200G dédié du ML-NPB-5690 :
1- Horodatage matériel à la nanoseconde : synchronisez l’horloge interne du NPB avec les serveurs NTP de l’entreprise, puis intégrez un horodatage précis à la nanoseconde dans la fin de chaque trame capturée. Ces métadonnées permettent la corrélation inter-réseaux des événements de menace sur plusieurs commutateurs, routeurs et outils de sécurité du centre de données, éliminant ainsi les imprécisions temporelles de l’ordre de la milliseconde qui perturbent les processus de reconstitution des incidents. L’horodatage fonctionne à pleine capacité sans dégradation du débit.
2- Découpage de paquets basé sur des politiques : les charges utiles brutes des paquets sont tronquées à une longueur fixe configurable (de 64 à 1 518 octets) selon la politique de trafic. Pour les cas d’utilisation de surveillance réseau de base, les administrateurs découpent les paquets afin de ne conserver que les données d’en-tête des couches 2 à 4, tout en supprimant l’intégralité des charges utiles applicatives. Cela permet de réduire la consommation de bande passante de stockage de 70 % à 90 % pour les clusters d’analyse du trafic Big Data. La capture complète des charges utiles reste disponible pour les groupes de politiques de sécurité à haut risque, tels que les liaisons montantes de périphérie Internet et les VLAN de traitement des paiements.
3- Déduplication des données multi-granularité : éliminez les paquets identiques redondants collectés à partir de sources tap/SPAN qui se chevauchent afin de réduire la charge du processeur des outils de surveillance. Les règles de déduplication fonctionnent au niveau du port physique ou au niveau d'un groupe de stratégies personnalisé, avec des identifiants de correspondance configurables tels que l'adresse IP de destination, le port source, le port de destination, le numéro de séquence TCP et les valeurs d'accusé de réception TCP. Les organisations disposant de déploiements de mise en miroir inter-commutateurs à grande échelle constatent généralement une réduction de 40 % à 60 % du volume total de trafic transmis aux outils en aval après l'activation des stratégies de déduplication.
4. Masquage des données basé sur des politiques pour la conformité et la désensibilisation du trafic sensible
Les cadres réglementaires internationaux, notamment PCI-DSS (données de cartes de paiement), HIPAA (dossiers médicaux), RGPD (données personnelles de l'UE) et SOX, imposent une stricte suppression des informations personnelles sensibles (PII) avant la transmission du trafic capturé à des plateformes de surveillance tierces ou d'analyse dans le cloud. Le Mylinking ML-NPB-5690 intègre une fonctionnalité matérielle native de masquage des données afin de répondre aux exigences de conformité sans nécessiter de traitement supplémentaire sur des serveurs externes.
○Le masquage fonctionne avec une granularité de politique configurable, en faisant correspondre les chaînes de charge utile personnalisées dans les données des paquets (par exemple, les numéros de carte de crédit, les identifiants d'identification nationaux, les numéros de dossier médical des patients).
○Les administrateurs définissent des valeurs statiques de remplacement pour écraser les champs sensibles correspondants, rendant ainsi les informations personnelles illisibles pour toute personne accédant aux journaux de capture du trafic stockés.
○Les règles de masquage peuvent cibler la couche MAC, la couche IP, la couche transport ou les champs de charge utile applicatifs profonds dans les 128 premiers octets de chaque paquet, avec des politiques de masquage distinctes appliquées aux différents VLAN d'entreprise ou ports sources de trafic.
Cette capacité de désensibilisation intégrée élimine le besoin d'appareils de nettoyage de trafic autonomes dans les industries réglementées, consolidant les flux de travail de conformité sur la couche de visibilité ML-NPB-5690 et réduisant l'empreinte matérielle totale du centre de données.
5. Inspection approfondie des paquets (DPI), déchiffrement SSL et exportation NetFlow multiversion
Les flux de travail avancés en matière de sécurité et d'observabilité reposent sur une analyse approfondie du trafic au niveau de la couche application, fournie par le moteur d'analyse DPI intégré du ML-NPB-5690 fonctionnant sur le processeur de trafic intelligent dédié de 200 Gbit/s :
1- Identification complète des protocoles de la couche application : Identification native de centaines de protocoles d’applications d’entreprise courants, notamment FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL et Microsoft SQL Server. Possibilité d’importer des signatures de protocoles personnalisées pour identifier les applications métier internes propriétaires. Le moteur DPI détecte également les modèles de trafic de streaming vidéo, permettant ainsi de filtrer sélectivement les flux vidéo non professionnels afin de prioriser le trafic critique pour l’analyse de sécurité.
2- Déchiffrement SSL/TLS accéléré par matériel : Chargez les certificats d’inspection SSL d’entreprise sur le NPB pour déchiffrer à la demande le trafic HTTPS chiffré, prenant en charge les suites de chiffrement TLS 1.0, TLS 1.2 et SSL 3.0. Les paquets en clair déchiffrés sont transmis aux systèmes de détection d’intrusion (IDS) et aux outils de chasse aux menaces afin de détecter les logiciels malveillants dissimulés dans les sessions HTTPS chiffrées. Cette capacité de cybersécurité est essentielle, car plus de 95 % du trafic Internet moderne utilise le chiffrement TLS. Le déchargement du déchiffrement sur le NPB évite de saturer la capacité du processeur des équipements de sécurité coûteux.
3- Génération NetFlow/IPFIX multiversion : Convertissez le trafic brut capturé en enregistrements de flux standardisés pour l’exportation vers les plateformes SIEM, d’observabilité réseau et de planification de la capacité. Le ML-NPB-5690 prend en charge les formats NetFlow V5, NetFlow V9 et IPFIX avec des taux d’échantillonnage entièrement personnalisables afin d’optimiser la granularité des enregistrements de flux et la consommation de bande passante. Les données d’exportation de flux fournissent des statistiques de tendance de trafic de haut niveau pour la prévision à long terme de la capacité des centres de données et la détection des anomalies de sécurité.
Pourquoi choisir Mylinking comme fournisseur de confiance de solutions de courtage de paquets réseau et de visibilité réseau ?
Dans un marché saturé de fournisseurs de matériel NPB générique, Mylinking se distingue comme un fabricant spécialisé, entièrement dédié aux infrastructures de visibilité réseau – notamment les courtiers de paquets réseau, les points d'accès optiques, les analyseurs de trafic et les plateformes unifiées de gestion de la visibilité – et fort de plusieurs décennies d'expérience en ingénierie au service de clients internationaux dans les secteurs des centres de données, des opérateurs, de la finance, de la santé et de la cybersécurité gouvernementale. Choisir le ML-NPB-5690 de Mylinking pour votre infrastructure de visibilité réseau 100G présente les avantages concurrentiels suivants :
1- Ingénierie axée sur le matériel pour les charges de travail Terabit 100G : contrairement aux concurrents NPB à forte composante logicielle qui déchargent le traitement avancé sur des ressources CPU partagées (créant une perte de paquets en cas de charge maximale), Mylinking conçoit toutes les fonctionnalités de manipulation du trafic de base dans des pipelines matériels ASIC dédiés, garantissant des performances sans perte à débit maximal de 1,8 Tbps du ML-NPB-5690.
2- Programmabilité P4 pour une visibilité pérenne : L’architecture de puce programmable P4 du ML-NPB-5690 élimine tout risque d’obsolescence matérielle. À mesure que de nouveaux protocoles de tunnelage, des normes de trafic chiffré et des formats d’applications d’entreprise propriétaires émergent, les ingénieurs de Mylinking déploient des ensembles de règles d’identification de paquets personnalisés via des mises à jour du micrologiciel, sans qu’il soit nécessaire de remplacer l’équipement matériel, ce qui représente un coût important.
3- Licence de fonctionnalités tout compris : aucun frais de licence supplémentaire échelonné pour les fonctionnalités critiques telles que le décryptage SSL, le masquage des données, la déduplication, le fractionnement des ports ou l’exportation NetFlow ; chaque fonctionnalité détaillée dans cet article est livrée de série avec l’unité de base ML-NPB-5690, éliminant ainsi les coûts cachés de possession à long terme courants chez les fournisseurs NPB d’entreprise concurrents.
4- Services d'assistance technique et de personnalisation mondiaux : Mylinking fournit une assistance technique à distance 24h/24 et 7j/7 aux entreprises clientes à l'étranger, ainsi que des services de modification matérielle et logicielle personnalisés pour les déploiements de qualité opérateur, gouvernementaux classifiés et de cloud hyperscale nécessitant le développement de règles de traitement du trafic spécialisées.
5- Compatibilité avec l'écosystème de visibilité unifiée : Le ML-NPB-5690 s'intègre parfaitement à l'ensemble du portefeuille de produits Mylinking, y compris les prises optiques passives, les commutateurs de matrice d'accès de test et la plateforme de contrôle de visibilité centralisée Matrix-SDN, permettant des déploiements de visibilité réseau de bout en bout d'un seul fournisseur qui simplifient le dépannage et la maintenance inter-produits.
6- Fonctionnalités natives alignées sur la conformité réglementaire : le masquage des données intégré, le découpage des paquets et l'analyse forensique de l'horodatage éliminent le matériel supplémentaire tiers requis pour répondre aux exigences d'audit PCI-DSS, HIPAA, RGPD et SOX, réduisant ainsi l'empreinte matérielle totale du centre de données et la complexité d'intégration.
7- Optimisé pour les architectures de centres de données hybrides et cloud-native : la décapsulation native des tunnels VXLAN, GTP et MPLS, associée à un découplage de port flexible et à une prise en charge de la fibre optique unique, positionne le ML-NPB-5690 comme la couche de visibilité idéale pour les structures hybrides sur site/cloud, les réseaux de liaison des opérateurs 5G et les environnements de centres de données virtualisés multi-locataires.
Pour les architectes réseau, les responsables SOC et les gestionnaires d'infrastructure de centres de données qui planifient des mises à niveau de la visibilité réseau 100G ou des refontes complètes de leur architecture de sécurité Zero Trust, le Mylinking ML-NPB-5690 représente une solution de courtier de paquets réseau (NPB) performante, économique et évolutive, conçue spécifiquement pour répondre aux exigences de trafic à l'échelle du térabit des écosystèmes de centres de données actuels. Pour consulter les fiches techniques complètes, les schémas d'architecture de déploiement et les options de devis personnalisés, rendez-vous sur la page produit officielle du Mylinking ML-NPB-5690 :https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
Date de publication : 7 juillet 2026
