Hello, On constate depuis quelques semaines des download parfois très lents depuis Fastly, sur l'archive Debian (deb.debian.org et security.debian.org).
Le symptôme : parfois le download est très rapide (> 100 Mbps voire 1 Gbps), parfois c'est très lent (3 à 4 Mbps). Le tout depuis la même machine, à quelques secondes d'intervalle, en tapant sur la même IP Fastly. Pour tester, essayer de lancer plusieurs fois : $ wget -4 -O /dev/null http://security-cdn.debian.org/pool/updates/main/l/linux/linux-image-3.2.0-6-rt-amd64-dbg_3.2.102-1_amd64.deb Ça semble n'affecter que les clients qui sont redirigés vers l'instance Fastly à Paris (151.101.120.204 en IPv4, 2a04:4e42:1d::204 en IPv6) via GéoDNS. Voilà un exemple depuis Gandi : https://paste.swordarmor.fr/zBv7 On passe de 9 minutes à 1 seconde, c'est un facteur 325 en performance selon si on a de la chance ou non ! En testant avec le Ring NLNOG, le point commun entre tous les noeuds qui ont le problème, c'est que ça passe par Equinix Paris… Ça sent très fort l'ECMP avec un des liens qui est complètement bouché (soit chez Equinix, soit chez Fastly). Est-ce que quelqu'un a un autre moyen de tester l'infra de Fastly, pour voir si c'est spécifique au miroir Debian ou pas ? J'ai pas trouvé de « Speedtest fastly » fourni par Fastly. Et sinon, quand est-ce que Fastly se connecte au FranceIX ? ;) Bonne soirée, Baptiste PS : sur des AS qui passent par des PNI avec Fastly à Paris (Telia, NTT), ça fonctionne bien à tous les coups : https://paste.swordarmor.fr/SNOP https://paste.swordarmor.fr/alu7 En supposant que le PNI est bien aussi pris au retour, ça semble dire que le problème est chez Equinix et pas chez Fastly. Idem depuis de la fibre Orange et SFR (qui ont probablement aussi des PNI avec Fastly ? je n'ai pas d'accès rapide pour faire un traceroute), ça fonctionne correctement.
signature.asc
Description: PGP signature
