[FRnOG] Re: [FRnOG] Peering régionaux, ou en est o n ? (surtout pour Free)

2009-06-11 Par sujet Pierre Col

Ce qui m'intéresse c'est surtout Lyon.


Samuel Triolet, de Lyonix, est des nôtres, il devrait pouvoir répondre :-)


Et hormis mon intéret purement Lyonnais, il serait intéressant
d'avoir des infos sur les peerging régionnaux en général.


En préparant mon billet de la semaine dernière (*) je n'avais pas trouvé 
l'info sur un peering à Lille : c'est un GIX ouvert à tous ou juste un 
peering entre 2 acteurs seulement ?


(*) 
http://www.zdnet.fr/blogs/2009/06/03/les-gix-precurseurs-d-une-europe-des-regions-de-l-internet-/


--
Pierre Col 



---
Liste de diffusion du FRnOG
http://www.frnog.org/



RE: [FRnOG] Switch 10Gb/s

2009-06-11 Par sujet HALLE Fabrice
Arista Network, c'est du switch pour datacenter.

24 à 48 ports SFP/SFP+ jusqu'à 960gbits de fond de panier et quasi non bloquant 
en pps.

Contact : Freddy Cornelissen chez Capey. Je lui ai fait entrer les références.

Après d'autres ont déjà donné des références. Y'a aussi du EX en Juniper et 
Série 650 chez Extreme.

Fabrice.

 

De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de 
Jules-Henri Gavetti
Envoyé : mercredi 10 juin 2009 18:08
À : frnog@frnog.org
Objet : [FRnOG] Switch 10Gb/s

 

Bonjour,

 

Nous recherchons des Switch avec au minimum 4 Ports 10Gb/s.

Si quelqu'un à un conseil nous sommes preneur.

 

Merci


Jules



Re: [FRnOG] Re: [FRnOG] Peering régionaux, ou en est on ? (surtout pour Free)

2009-06-11 Par sujet Frederic


Il y a un Gix depuis 2003 à Pau.

A part Renater et un isp local, les ISP/dégroupeurs du coin ne s'y sont
pas intéréssés.




Le jeudi 11 juin 2009 à 08:00 +0200, Pierre Col a écrit :
  Ce qui m'intéresse c'est surtout Lyon.
 
 Samuel Triolet, de Lyonix, est des nôtres, il devrait pouvoir répondre :-)
 
  Et hormis mon intéret purement Lyonnais, il serait intéressant
  d'avoir des infos sur les peerging régionnaux en général.
 
 En préparant mon billet de la semaine dernière (*) je n'avais pas trouvé 
 l'info sur un peering à Lille : c'est un GIX ouvert à tous ou juste un 
 peering entre 2 acteurs seulement ?
 
 (*) 
 http://www.zdnet.fr/blogs/2009/06/03/les-gix-precurseurs-d-une-europe-des-regions-de-l-internet-/
 

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: [FRnOG] Pee ring régionaux, ou en est on ? (surtout pour Free)

2009-06-11 Par sujet Frédéric Gander
On Thu, Jun 11, 2009 at 08:07:50AM +0200, Frederic wrote:
 
 
 Il y a un Gix depuis 2003 à Pau.
 
 A part Renater et un isp local, les ISP/dégroupeurs du coin ne s'y sont
 pas intéréssés.
 

troll faut dire qu'a pau il n'y a vraiment pas de traffic ;p  déja que lille 
c'est limite (normal ca picole la haut au lieu de surfer sur le net)
/troll
 
 
 
 Le jeudi 11 juin 2009 à 08:00 +0200, Pierre Col a écrit :
   Ce qui m'intéresse c'est surtout Lyon.
  
  Samuel Triolet, de Lyonix, est des nôtres, il devrait pouvoir répondre :-)
  
   Et hormis mon intéret purement Lyonnais, il serait intéressant
   d'avoir des infos sur les peerging régionnaux en général.
  
  En préparant mon billet de la semaine dernière (*) je n'avais pas trouvé 
  l'info sur un peering à Lille : c'est un GIX ouvert à tous ou juste un 
  peering entre 2 acteurs seulement ?
  
  (*) 
  http://www.zdnet.fr/blogs/2009/06/03/les-gix-precurseurs-d-une-europe-des-regions-de-l-internet-/
  
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 

-- 
GANDER Frédéric 
fgan...@corp.free.fr - http://www.free.fr
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: [FRnOG] Pee ring régionaux, ou en est on ? (surtout pour Free)

2009-06-11 Par sujet oles
 déja que lille c'est limite (normal ca picole la haut au lieu de surfer sur 
 le net)

il faut encore quelques picolos et on va être bon pour upgrader le lien ! ;) 

PS. merci pour la reconf, ça y est on a un vrai peering avec free sur lille ! 
dans les 2 sens et tout. un vrai peering regional. c'est le maire de 
lille qui va être contente pour l'euratechnologies.com

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Choix routeur LNS.

2009-06-11 Par sujet Paul Soave
Wow, quelle efficacité ! Autant de réponses en une seule journée.

Je vous remercie tous pour vos différentes réponses. 

J’en retiens donc que : 

1 - l’on peut difficilement compter sur un commercial pour adapter au plus
juste une définition de routeur.

2 – Je pourrais trouver mon bonheur sur le marché de l’occasion, mais là je
pêche par un manque d’expérience en la matière pour faire le bon choix.

3 – Chez Juniper, c’est un peu comme chez Redback, les gens sont sérieux et
de bons conseils mais les gammes de routeurs disponibles sont
surdimensionnés.

4 – Reste la solution Linux et L2TPNS, qui me séduit plutôt vu que je peux
faire l’essais avec un investissement quasi nul, je dispose déjà de 2
serveurs sur place.

 

Quelqu’un a-t-il un retour d’expérience sur une installation de L2TPNS sur
des serveurs linux virtualisés sous VM-Ware ESX3i ? 

Les machines physique sont des Dell 2850 sur lesquels je monte 2 cartes
réseau supplémentaires pour la circonstance.

 

Encore Merci.

 

STOUT !



Re: [FRnOG] Re: [FRnOG] Peering régionaux, ou en est on ? (surtout pour Free)

2009-06-11 Par sujet Florian Le Goff

o...@ovh.net wrote:

déja que lille c'est limite (normal ca picole la haut au lieu de surfer sur le 
net)


il faut encore quelques picolos et on va être bon pour upgrader le lien ! ;) 

PS. merci pour la reconf, ça y est on a un vrai peering avec free sur lille ! 
dans les 2 sens et tout. un vrai peering regional. c'est le maire de 
lille qui va être contente pour l'euratechnologies.com


 Il faudrait maintenant que Renater s'ouvre au peering au niveau de 
Lille. Y'a de bien jolies fibres qui arrivent au niveau de l'Univ 
Lille-1 à Villeneuve d'Ascq...


--
Florian Le Goff
Grid5000'  INRIA Lille
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] FRNOG 14.0 - RELEASE

2009-06-11 Par sujet Philippe Bourcier


Bonjour,

I - Réunion FRNOG 14

La 14e réunion du FRNOG aura lieu Vendredi (demain).

Le programme et le plan d'accès sont disponibles sur :
http://www.frnog.org/?page=frnog14

Si vous souhaitez venir mais n'êtes pas inscrit, contactez-moi je verrais ce 
que je peux faire (désistements...).
Si vous ne pouvez venir et que vous êtes inscrit (et ne trouvez plus le mail 
permettant la désinscription), contactez-moi.


II - Table Ronde sur le Filtrage

Pour la table ronde (qui n'est donc pas un débat avec le public) sur le Filtrage 
d'URL/IP/Accès (moyennant décision du juge désormais ?) les questions sont préparées à 
l'avance (pour éviter d'entrer dans un débat polémique/politique plutôt qu'une discussion 
concrète). Hors, il est possible que nous ayons le temps pour des questions autres que 
celles que nous avons préparées, si vous avez une question TECHNIQUE et/ou PRATIQUE (ex: 
*) sur l'implémentation/possibilité/problèmes liés au filtrage d'URL/IP/Accès tel qu'il 
est prévu dans les lois en I, contactez-moi en privé et je ferais mon 
possible pour qu'elles trouvent réponse lors de cette table ronde.

Exemple des question technique et concrète recevable :
 - Un hébergeur de serveurs sur lesquels il permet le contrôle à l'utilisateur 
final (et donc l'accès à Internet) est-il un fournisseur d'accès et doit-il 
implémenter aussi le filtrage d'URL/IP/Accès ?


Cordialement,
--
Philippe Bourcier
web : http://sysctl.org/
blog : http://zsysctl.blogspot.com

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: [FRnOG] Peering régionaux, ou en est on ? (surtout pour Free)

2009-06-11 Par sujet Julien Ducros
Frédéric Gander fgan...@corp.free.fr writes:

 On Thu, Jun 11, 2009 at 08:07:50AM +0200, Frederic wrote:
 
 
 Il y a un Gix depuis 2003 à Pau.
 
 A part Renater et un isp local, les ISP/dégroupeurs du coin ne s'y sont
 pas intéréssés.
 

 troll faut dire qu'a pau il n'y a vraiment pas de traffic ;p  déja que 
 lille c'est limite (normal ca picole la haut au lieu de surfer sur le net)
 /troll

Ouaip c'est clair mais en meme temps, Pau + Lille + Marseille + Lyon +
etc.. je pense que les parisiens se font bien exploser le ...

En marche la rebellion ! De plus, peut-etre que d'autres acteurs de pays
limitrophes pourrait venir echanger pres de chez eux, comme les suisses
a Lyon.

Bref, on y viendra mais apres pas mal de restos en effet ;-) ou alors
une fois que quelqu'un aura decide de repercuter le coup de transport
de ce trafic jusqu'a paris. OVH est le bon exemple, il faut du
fournisseur de contenu en region, c'est seulement eux qui permettrons au
peering de province de se generaliser.

A+

Julien
-- 
 Tel: 04 91 29 68 52   julien.duc...@ielo.net 
 http://ielo.net   Opérateur Internet 
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Curiosité de routage em ail free.fr ?!?

2009-06-11 Par sujet Charles

Cyriac REMY a écrit :

Merci bien.

Je me doutais bien que l'on aurait le fin mot de l'histoire...

Qu'online fut un alias de free m'étonna un peu mais maintenant, je
comprends mieux pourquoi il y a une telle imbrication ;)

Ceci dit, ce qui induit éventuellement en erreur c'est que 
http://www.online.fr/ point sur online.net qui fait référence à Iliad, 
mais pour les novices, pas directement à Free.


Bah... Rien de bien grave !
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] BGP sous OpenBSD: OpenBGP+OpenOSPF vs. Quagga

2009-06-11 Par sujet Arthur Fernandez

Bonjour,

J'utilise Quagga depuis un moment sans en être déçu. Stable, complet et 
performant, c'est l'outil - à mes yeux - idéal pour du routage sur pc.
Pour info, j'utilise autant quagga sous openbsd que sous nanobsd, aucun 
probleme à signaler, si ce n'est un bug il y a quelques semaines, 
concernant les ASN32 (quagga annoncait depuis quelques version le 
supporter, mais ce n'était pas le cas, à la première annonce, il s'est 
vautré en beauté..), méfies donc toi bien d'utiliser une version à jour 
/ patchée...


++


Sébastien Namèche wrote:

Bonjour,

Nous souhaitons faire du routage BGP (eBGP et iBGP) multihomed avec 
des routeur OpenBSD. Ceux-ci devront communiquer avec des équipements 
Cisco (des ASA 5520 et Catalyst 3560) en OSPF pour le routage interne 
à notre AS.


Sous OpenBSD, on trouve le couple OpenBGP et OpenOSPF (que nous 
utilisons déjà). Étants jeunes, ils semblent souffrir de quelques 
lacunes. Par exemple, il n'est pas possible de reverser les routes 
apprises par BGP dans OSPF (d'un autre côté, ce n'est pas ce que nous 
voulons faire). Autre manque (plus embêtant, celui-là), il n'est pas 
possible de configurer un lien virtuel dans une aire OSPF entre deux 
routeur OSPF distants. Ils ne disposent pas non plus de MIB SNMP...


Une autre solution est Quagga qui, lui, semble mature et plus complet. 
Mais j'ai l'impression que les utilisateurs de Quagga migrent 
tranquillement vers OpenBGP/OpenOSPF. Donc je me pose la question de 
la pérennité de Quagga sous OpenBSD.


Si quelque-uns ont des expériences à partager, je suis tout ouïe ...

D'avance merci,




--
---
Arthur Fernandez
http://www.toile-libre.org/
Hebergeur Libre, à Prix Libre.
06.61.66.89.54 - 09.53.42.54.60
---

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] BGP sous OpenBSD: OpenBGP+OpenOSPF vs. Quagga

2009-06-11 Par sujet Steven Le Roux
2009/6/5 Sébastien Namèche sebastien.name...@netensia.fr

 Bonjour,

 Nous souhaitons faire du routage BGP (eBGP et iBGP) multihomed avec des
 routeur OpenBSD. Ceux-ci devront communiquer avec des équipements Cisco (des
 ASA 5520 et Catalyst 3560) en OSPF pour le routage interne à notre AS.

 Sous OpenBSD, on trouve le couple OpenBGP et OpenOSPF (que nous utilisons
 déjà). Étants jeunes, ils semblent souffrir de quelques lacunes. Par
 exemple, il n'est pas possible de reverser les routes apprises par BGP dans
 OSPF (d'un autre côté, ce n'est pas ce que nous voulons faire). Autre manque
 (plus embêtant, celui-là), il n'est pas possible de configurer un lien
 virtuel dans une aire OSPF entre deux routeur OSPF distants. Ils ne
 disposent pas non plus de MIB SNMP...


http://www.packetmischief.ca/openbsd/snmp/

Il n'existe pas encore à ma connaissance de BGP MIB mais tu l'a pour CARP et
PF. ça te permet donc au moins de monitorer les bascules et le traffic qui
passe. Tu peux combiner pfstat aussi...




 Une autre solution est Quagga qui, lui, semble mature et plus complet. Mais
 j'ai l'impression que les utilisateurs de Quagga migrent tranquillement vers
 OpenBGP/OpenOSPF. Donc je me pose la question de la pérennité de Quagga sous
 OpenBSD.


Tu as aussi Xorp qui est dispo pour BSD.





 Si quelque-uns ont des expériences à partager, je suis tout ouïe ...

 D'avance merci,

 --
 Sébastien Namèche

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




-- 
Steven Le Roux
Jabber-ID : ste...@jabber.fr
0x39494CCB ste...@le-roux.info
2FF7 226B 552E 4709 03F0  6281 72D7 A010 3949 4CCB


Re: [FRnOG] BGP sous OpenBSD: OpenBGP+OpenOSPF vs. Quagga

2009-06-11 Par sujet Thomas Mangin

Salut,

Tu trouveras peut-etre ceci interressant:

http://www.uknof.org.uk/uknof13/Hughes-IXP_routeservers.pdf
http://www.uknof.org.uk/uknof13/Davidson-LONAP_routeservers.pdf

je ne suis pas sur a propos d'utiliser XORP en production, vyatta ( http://www.vyatta.com/ 
 ) a migre de XORP a Quagga

http://www.gossamer-threads.com/lists/quagga/users/15937

Regards,

Thomas Mangin
Technical Director
--
Exa Networks Limited - http://www.exa-networks.co.uk/
Company No. 04922037 - VAT no. 829 1565 09
27-29 Mill Field Road, BD16 1PY, UK
Phone: +44 (0) 845 145 1234 - Fax: +44 (0) 1274 567646

On 11 Jun 2009, at 12:35, Steven Le Roux wrote:




2009/6/5 Sébastien Namèche sebastien.name...@netensia.fr
Bonjour,

Nous souhaitons faire du routage BGP (eBGP et iBGP) multihomed avec  
des routeur OpenBSD. Ceux-ci devront communiquer avec des  
équipements Cisco (des ASA 5520 et Catalyst 3560) en OSPF pour le  
routage interne à notre AS.


Sous OpenBSD, on trouve le couple OpenBGP et OpenOSPF (que nous  
utilisons déjà). Étants jeunes, ils semblent souffrir de quelques  
lacunes. Par exemple, il n'est pas possible de reverser les routes  
apprises par BGP dans OSPF (d'un autre côté, ce n'est pas ce que  
nous voulons faire). Autre manque (plus embêtant, celui-là), il  
n'est pas possible de configurer un lien virtuel dans une aire OSPF  
entre deux routeur OSPF distants. Ils ne disposent pas non plus de  
MIB SNMP...


http://www.packetmischief.ca/openbsd/snmp/

Il n'existe pas encore à ma connaissance de BGP MIB mais tu l'a pour  
CARP et PF. ça te permet donc au moins de monitorer les bascules et  
le traffic qui passe. Tu peux combiner pfstat aussi...





Une autre solution est Quagga qui, lui, semble mature et plus  
complet. Mais j'ai l'impression que les utilisateurs de Quagga  
migrent tranquillement vers OpenBGP/OpenOSPF. Donc je me pose la  
question de la pérennité de Quagga sous OpenBSD.


Tu as aussi Xorp qui est dispo pour BSD.




Si quelque-uns ont des expériences à partager, je suis tout ouïe ...

D'avance merci,

--
Sébastien Namèche

---
Liste de diffusion du FRnOG
http://www.frnog.org/




--
Steven Le Roux
Jabber-ID : ste...@jabber.fr
0x39494CCB ste...@le-roux.info
2FF7 226B 552E 4709 03F0  6281 72D7 A010 3949 4CCB




Re: [FRnOG] BGP sous OpenBSD: OpenBGP+OpenOSPF vs. Quagga

2009-06-11 Par sujet Radu-Adrian Feurdean

On Thu, 11 Jun 2009 12:38:14 +0200, Arthur Fernandez
z...@toile-libre.org said:
 Bonjour,
 
 J'utilise Quagga depuis un moment sans en être déçu. Stable, complet et 
 performant, c'est l'outil - à mes yeux - idéal pour du routage sur pc.
 Pour info, j'utilise autant quagga sous openbsd que sous nanobsd, aucun 
 probleme à signaler, si ce n'est un bug il y a quelques semaines, 
 concernant les ASN32 (quagga annoncait depuis quelques version le 
 supporter, mais ce n'était pas le cas, à la première annonce, il s'est 
 vautré en beauté..), méfies donc toi bien d'utiliser une version à jour 
 / patchée...

J'ai utlise quagga (0.99.9 sur linux) jusqu'il y a 2 semaines quasiment
sans problemes. J'avais 3 peers EBGP full-table + 3 IBGP best-routes.
Cote capacite de routage, c'est le noyau lui-meme qui fait le boulot, ca
depend de la machine sur laquelle il tourne. Faut preferer la vitesse
par core, non pas ne nombre de cores CPU. Extreme attention aussi aux
cartes reseau. Seul hic, l'authentification par TCP-MD5 des sessions
BGP, qui n'a pas ete integre de facon potable que recemment. 

Et bien-sur, eviter comme la peste la connection-trackking. Le seul
chargement du module nf_conntrack peut mettre la machine par terre assez
rapidement.

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] BGP sous OpenBSD: OpenBGP+OpenOSPF vs. Quagga

2009-06-11 Par sujet Thomas Mangin

Et encore ..

https://www.linx.net/files/meetings/LINX59/LINX59-macminirouters.pdf

Regards,

Thomas Mangin
Technical Director
--
Exa Networks Limited - http://www.exa-networks.co.uk/
Company No. 04922037 - VAT no. 829 1565 09
27-29 Mill Field Road, BD16 1PY, UK
Phone: +44 (0) 845 145 1234 - Fax: +44 (0) 1274 567646

On 11 Jun 2009, at 12:51, Radu-Adrian Feurdean wrote:



On Thu, 11 Jun 2009 12:38:14 +0200, Arthur Fernandez
z...@toile-libre.org said:

Bonjour,

J'utilise Quagga depuis un moment sans en être déçu. Stable,  
complet et
performant, c'est l'outil - à mes yeux - idéal pour du routage sur  
pc.
Pour info, j'utilise autant quagga sous openbsd que sous nanobsd,  
aucun

probleme à signaler, si ce n'est un bug il y a quelques semaines,
concernant les ASN32 (quagga annoncait depuis quelques version le
supporter, mais ce n'était pas le cas, à la première annonce, il  
s'est
vautré en beauté..), méfies donc toi bien d'utiliser une version à  
jour

/ patchée...


J'ai utlise quagga (0.99.9 sur linux) jusqu'il y a 2 semaines  
quasiment
sans problemes. J'avais 3 peers EBGP full-table + 3 IBGP best- 
routes.
Cote capacite de routage, c'est le noyau lui-meme qui fait le  
boulot, ca

depend de la machine sur laquelle il tourne. Faut preferer la vitesse
par core, non pas ne nombre de cores CPU. Extreme attention aussi aux
cartes reseau. Seul hic, l'authentification par TCP-MD5 des sessions
BGP, qui n'a pas ete integre de facon potable que recemment.

Et bien-sur, eviter comme la peste la connection-trackking. Le seul
chargement du module nf_conntrack peut mettre la machine par terre  
assez

rapidement.

--
Radu-Adrian Feurdean
raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] RE: [FRnOG] Hadopi censurée par le CC ! !!

2009-06-11 Par sujet Antoine Le Carpentier
Le 11 juin 2009 05:52, Michel Py mic...@arneill-py.sacramento.ca.us a
écrit :

 C'est rassurant de constater que dans une démocratie, il y a des limites à
 la connerie.


Mort aux cons comme disait l'autre, vaste programme lui répondait de
Gaulle



 Ceci dit il ne me semble pas prudent de crier victoire trop vite. Les
 majors on sûrement encore quelques enveloppes bien épaisses à distribuer.



ironieje croyais qu'ils perdaient de l'argent, maintenant ils en
distribuent (sic) /ironie




 Michel.

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




[FRnOG] FRHACK Colloque international sur la sécurité TIC

2009-06-11 Par sujet Jerome Athias
Bonjour,

l'appel à communications pour les conférences FRHACK est étendu au 30
juin 2009.
Plus d'informations sur http://www.frhack.org/fr

Hackmicalement
Jérôme ATHIAS, JA-PSI
Coordinateur principal FRHACK
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] BGP sous OpenBSD: OpenBGP+OpenOSPF vs. Quagga

2009-06-11 Par sujet Arthur Fernandez

Thomas Mangin wrote:

Et encore ..

https://www.linx.net/files/meetings/LINX59/LINX59-macminirouters.pdf

Regards,

Thomas Mangin
Technical Director
--
Exa Networks Limited - http://www.exa-networks.co.uk/
Company No. 04922037 - VAT no. 829 1565 09
27-29 Mill Field Road, BD16 1PY, UK
Phone: +44 (0) 845 145 1234 - Fax: +44 (0) 1274 567646

On 11 Jun 2009, at 12:51, Radu-Adrian Feurdean wrote:



On Thu, 11 Jun 2009 12:38:14 +0200, Arthur Fernandez
z...@toile-libre.org said:

Bonjour,

J'utilise Quagga depuis un moment sans en être déçu. Stable, complet et
performant, c'est l'outil - à mes yeux - idéal pour du routage sur pc.
Pour info, j'utilise autant quagga sous openbsd que sous nanobsd, aucun
probleme à signaler, si ce n'est un bug il y a quelques semaines,
concernant les ASN32 (quagga annoncait depuis quelques version le
supporter, mais ce n'était pas le cas, à la première annonce, il s'est
vautré en beauté..), méfies donc toi bien d'utiliser une version à jour
/ patchée...


J'ai utlise quagga (0.99.9 sur linux) jusqu'il y a 2 semaines quasiment
sans problemes. J'avais 3 peers EBGP full-table + 3 IBGP best-routes.

les versions touchées étaient 0.99.11 si je ne m'abuses.
cf la liste quagga-users : 
http://lists.quagga.net/pipermail/quagga-users/2009-February/010342.html
j'avais beaucoup aimé ça aussi : 
http://lists.quagga.net/pipermail/quagga-users/2009-May/010594.html  :)

Cote capacite de routage, c'est le noyau lui-meme qui fait le boulot, ca
depend de la machine sur laquelle il tourne. Faut preferer la vitesse
par core, non pas ne nombre de cores CPU. Extreme attention aussi aux
Hum, moi j'ai plutot remarqué que c'était bien d'utiliser plusieurs 
cores, en optimisant bien, me semble avoir entendu que ça tenait ~ 
2Mpps/core.


tout est dans la gestion des interrupts, il faut aussi utiliser de bons 
chipsets, et faire attention aux partages d'IRQ de la carte maman :)

cartes reseau. Seul hic, l'authentification par TCP-MD5 des sessions
BGP, qui n'a pas ete integre de facon potable que recemment.

Et bien-sur, eviter comme la peste la connection-trackking. Le seul
chargement du module nf_conntrack peut mettre la machine par terre assez
rapidement.


oui, deja, accounter rajoute un poid considérable. D'ailleurs pour cela, 
sous bsd, il y a en gros le choix entre pf et ipfw, pour avoir testé les 
performances des deux, pf est plus performant sur des règles 
compliquées, et ipfw plus atomique sur les opérations simples comme 
l'accounting.




--
Radu-Adrian Feurdean
raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/




--
---
Arthur Fernandez
http://www.toile-libre.org/
Hebergeur Libre, à Prix Libre.
06.61.66.89.54 - 09.53.42.54.60
---

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] BGP sous OpenBSD: OpenBGP+OpenOSPF vs. Quagga

2009-06-11 Par sujet Radu-Adrian Feurdean

On Thu, 11 Jun 2009 14:53:26 +0200, Arthur Fernandez
z...@toile-libre.org said:

 les versions touchées étaient 0.99.11 si je ne m'abuses.
 cf la liste quagga-users : 
 http://lists.quagga.net/pipermail/quagga-users/2009-February/010342.html
 j'avais beaucoup aimé ça aussi : 
 http://lists.quagga.net/pipermail/quagga-users/2009-May/010594.html  :)

OK, ca concerne donc les gens qui ont des peer avec ASN32.

  Cote capacite de routage, c'est le noyau lui-meme qui fait le boulot, ca
  depend de la machine sur laquelle il tourne. Faut preferer la vitesse
  par core, non pas ne nombre de cores CPU. Extreme attention aussi aux
 Hum, moi j'ai plutot remarqué que c'était bien d'utiliser plusieurs 
 cores, en optimisant bien, me semble avoir entendu que ça tenait ~ 
 2Mpps/core.

2Mpps/core sur un PC, ca fait rever. Ca fait 1Gbps pour des pquets de 64
octets, 8Gbps pour 512 octets, et presque 24 Gbps pour du full-size
(1500 octets). Exit les 7200/7300/ASR :)

Mais bon, a ce niveau-la vaut mieux passer sur routage hardware.

 tout est dans la gestion des interrupts, il faut aussi utiliser de bons 
 chipsets, et faire attention aux partages d'IRQ de la carte maman :)

Presque aussi important que le CPU.

 oui, deja, accounter rajoute un poid considérable. D'ailleurs pour cela, 
 sous bsd, il y a en gros le choix entre pf et ipfw, pour avoir testé les 
 performances des deux, pf est plus performant sur des règles 
 compliquées, et ipfw plus atomique sur les opérations simples comme 
 l'accounting.

Sur Linux, il y a un patch pour utiliser les realms. Apres, un script
qui gere le tout via iptables *STATELESS* et une petite interface PHP
fait le reste.
Les intereses peuvent me contacter en prive.

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



RE: [FRnOG] Switch 10Gb/s

2009-06-11 Par sujet Mathieu Husson
Vous avez demain une présentation de BTI qui justement propose ce type de
solution

Mathieu Husson



 

De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Jules-Henri Gavetti
Envoyé : mercredi 10 juin 2009 18:08
À : frnog@frnog.org
Objet : [FRnOG] Switch 10Gb/s

 

Bonjour,

 

Nous recherchons des Switch avec au minimum 4 Ports 10Gb/s.

Si quelqu’un à un conseil nous sommes preneur.

 

Merci


Jules



Re: [FRnOG] BGP sous OpenBSD: OpenBGP+OpenOSPF vs. Quagga

2009-06-11 Par sujet Thomas Mangin


On 11 Jun 2009, at 14:46, Radu-Adrian Feurdean wrote:



On Thu, 11 Jun 2009 14:53:26 +0200, Arthur Fernandez
z...@toile-libre.org said:


les versions touchées étaient 0.99.11 si je ne m'abuses.
cf la liste quagga-users :
http://lists.quagga.net/pipermail/quagga-users/2009-February/010342.html
j'avais beaucoup aimé ça aussi :
http://lists.quagga.net/pipermail/quagga-users/2009-May/ 
010594.html  :)


OK, ca concerne donc les gens qui ont des peer avec ASN32.


Le bug concerne un attribut transitif donc si les routeurs  
intermediaire ne parle pas ASN32 tu peux etre affecte meme si ton peer  
est un ASN  65000.


https://www.linx.net/archive/linx65/pdf/LINX65-Rob-Shakir-Handling-BGP-Attribute-Errors.pdf

Thomas---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Switch 10Gb/s

2009-06-11 Par sujet Radu-Adrian Feurdean

On Wed, 10 Jun 2009 18:07:48 +0200, Jules-Henri Gavetti
jhgave...@ikoula.com said:
 Bonjour,
 
 Nous recherchons des Switch avec au minimum 4 Ports 10Gb/s.
 Si quelqu'un à un conseil nous sommes preneur.

Chez Foundry, il y a des modules 4x10Gb sur les RX, MLX et XMR.
Ils ont sorti aussi un nouveau switch (TurboIron) avec 24 ports mixed
(si SFP standard 1Gbps, si SFP+ 10Gbps)

Sinon chez Cisco, un stack de 2 x 3750E, ca donne 4 ports 10Gbps. Il y a
aussi les 4900M avec module 4 ou 8 x 10Gbps, mais c'est moins
populaire.


-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] BGP sous OpenBSD: OpenBGP+OpenOSPF vs. Quagga

2009-06-11 Par sujet Mathieu Goessens

Bonjour,

2Mpps/core sur un PC, ca fait rever. Ca fait 1Gbps pour des pquets de 64
octets, 8Gbps pour 512 octets, et presque 24 Gbps pour du full-size
(1500 octets). Exit les 7200/7300/ASR :)

Mais bon, a ce niveau-la vaut mieux passer sur routage hardware.
  
A ce propos, un avis sur netfpga.org ? Des gens ont ils testé ? Des 
retours ?

Le lien sur les macs minis (haha) parle également des FPGAs en ouverture.
Sur le papier ça à l'air bien, mais quid de la pratique ?

Merci d'avance :)

--
Mathieu
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Switch 10Gb/s

2009-06-11 Par sujet support

tu balances 40 gb/s de spam ?

(ok nous ne sommes pas encore vendredi ;-)

A ce sujet j'ai vu sur un journal télévisé de france3, Octave d'OVH à poil 
avec une trotinette sur les pavés du nord ! Une petite demo au frnog demain 
?



- Original Message - 
From: Radu-Adrian Feurdean r...@ftml.net

To: Jules-Henri Gavetti jhgave...@ikoula.com; frnog@frnog.org
Sent: Thursday, June 11, 2009 4:17 PM
Subject: Re: [FRnOG] Switch 10Gb/s



On Wed, 10 Jun 2009 18:07:48 +0200, Jules-Henri Gavetti
jhgave...@ikoula.com said:

Bonjour,

Nous recherchons des Switch avec au minimum 4 Ports 10Gb/s.
Si quelqu'un à un conseil nous sommes preneur.


Chez Foundry, il y a des modules 4x10Gb sur les RX, MLX et XMR.
Ils ont sorti aussi un nouveau switch (TurboIron) avec 24 ports mixed
(si SFP standard 1Gbps, si SFP+ 10Gbps)

Sinon chez Cisco, un stack de 2 x 3750E, ca donne 4 ports 10Gbps. Il y a
aussi les 4900M avec module 4 ou 8 x 10Gbps, mais c'est moins
populaire.


--
Radu-Adrian Feurdean
raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] RE: [FRnOG] Hadopi censurée par le CC !!!

2009-06-11 Par sujet Herderien
Disons qu'a partir du moment ou on met son poste dans la balance pour donner
du poids a sa proposition, on se décrédibilise (si ce n'etait déjà fait dans
le cas présent) en revenant sur ses engagements.

Ceci dit ce n'est pas toute la loi qui a été rejetée donc bon :)

-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Michel Py
Envoyé : jeudi 11 juin 2009 05:53
À : frnog@frnog.org
Objet : [FRnOG] RE: [FRnOG] Hadopi censurée par le CC !!!


C'est rassurant de constater que dans une démocratie, il y a des limites à
la connerie.

Ceci dit il ne me semble pas prudent de crier victoire trop vite. Les majors
on sûrement encore quelques enveloppes bien épaisses à distribuer.

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Switch 10Gb/s

2009-06-11 Par sujet Radu-Adrian Feurdean

On Thu, 11 Jun 2009 17:33:57 +0200, supp...@skiwebcenter.fr said:
 tu balances 40 gb/s de spam ?
 
 (ok nous ne sommes pas encore vendredi ;-)

Tres bon sujet de troll !

vendredi anticipe
On dit pas envoyer du spam, on dit mettre en place des
infrastructures permettant aux clients d'optimiser leurs campagnes de
marketing par Internet :) (on fournit l'outil, jamais les listes)

D'ailleurs, techniquement, on est pas plus spammeurs que nos
transitaires voir meme les FAI/hebergeurs d'email qui transportent
respectivement delivrent en Inbox les e-mails en question. 
Ce sont certains de nos clients qui peuvent l'etre parfois :)
/vendredi anticipe


-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Switch 10Gb/s

2009-06-11 Par sujet fr...@webmail.fr
T'as des envies bizarres toi ... voir (encore une fois) Octave à poil 
... hem :)




supp...@skiwebcenter.fr a écrit :

tu balances 40 gb/s de spam ?

(ok nous ne sommes pas encore vendredi ;-)

A ce sujet j'ai vu sur un journal télévisé de france3, Octave d'OVH à 
poil avec une trotinette sur les pavés du nord ! Une petite demo au 
frnog demain ?



- Original Message - From: Radu-Adrian Feurdean r...@ftml.net
To: Jules-Henri Gavetti jhgave...@ikoula.com; frnog@frnog.org
Sent: Thursday, June 11, 2009 4:17 PM
Subject: Re: [FRnOG] Switch 10Gb/s



On Wed, 10 Jun 2009 18:07:48 +0200, Jules-Henri Gavetti
jhgave...@ikoula.com said:

Bonjour,

Nous recherchons des Switch avec au minimum 4 Ports 10Gb/s.
Si quelqu'un à un conseil nous sommes preneur.


Chez Foundry, il y a des modules 4x10Gb sur les RX, MLX et XMR.
Ils ont sorti aussi un nouveau switch (TurboIron) avec 24 ports mixed
(si SFP standard 1Gbps, si SFP+ 10Gbps)

Sinon chez Cisco, un stack de 2 x 3750E, ca donne 4 ports 10Gbps. Il y a
aussi les 4900M avec module 4 ou 8 x 10Gbps, mais c'est moins
populaire.





---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Switch 10Gb/s

2009-06-11 Par sujet support


- Original Message - 
From: Radu-Adrian Feurdean r...@ftml.net

To: supp...@skiwebcenter.fr; frnog@frnog.org
Sent: Thursday, June 11, 2009 7:03 PM
Subject: Re: [FRnOG] Switch 10Gb/s




On Thu, 11 Jun 2009 17:33:57 +0200, supp...@skiwebcenter.fr said:

tu balances 40 gb/s de spam ?

(ok nous ne sommes pas encore vendredi ;-)


Tres bon sujet de troll !

vendredi anticipe
On dit pas envoyer du spam, on dit mettre en place des
infrastructures permettant aux clients d'optimiser leurs campagnes de
marketing par Internet :) (on fournit l'outil, jamais les listes)

D'ailleurs, techniquement, on est pas plus spammeurs que nos
transitaires voir meme les FAI/hebergeurs d'email qui transportent
respectivement delivrent en Inbox les e-mails en question.
Ce sont certains de nos clients qui peuvent l'etre parfois :)
/vendredi anticipe


--
Radu-Adrian Feurdean
raf (a) ftml ! net



D'accord, au niveau de la loi tu es donc assimilé comme complice des 
spammeurs ?
Est-il possible d'obtenir la liste de vos serveurs de mails ? ;) (je crois 
que ça interesse du monde !)



---
Liste de diffusion du FRnOG
http://www.frnog.org/



RE: [FRnOG] Switch 10Gb/s

2009-06-11 Par sujet Jules-Henri Gavetti
Non pas 40gb/s de SPAM
Mais 2 sites physiques reliés par une boucle avec sur chacun 2 équipements de 
routages.

Jules



-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de 
supp...@skiwebcenter.fr
Envoyé : jeudi 11 juin 2009 17:34
À : Radu-Adrian Feurdean; frnog@frnog.org
Objet : Re: [FRnOG] Switch 10Gb/s

tu balances 40 gb/s de spam ?

(ok nous ne sommes pas encore vendredi ;-)

A ce sujet j'ai vu sur un journal télévisé de france3, Octave d'OVH à poil 
avec une trotinette sur les pavés du nord ! Une petite demo au frnog demain 
?


- Original Message - 
From: Radu-Adrian Feurdean r...@ftml.net
To: Jules-Henri Gavetti jhgave...@ikoula.com; frnog@frnog.org
Sent: Thursday, June 11, 2009 4:17 PM
Subject: Re: [FRnOG] Switch 10Gb/s



On Wed, 10 Jun 2009 18:07:48 +0200, Jules-Henri Gavetti
jhgave...@ikoula.com said:
 Bonjour,

 Nous recherchons des Switch avec au minimum 4 Ports 10Gb/s.
 Si quelqu'un à un conseil nous sommes preneur.

Chez Foundry, il y a des modules 4x10Gb sur les RX, MLX et XMR.
Ils ont sorti aussi un nouveau switch (TurboIron) avec 24 ports mixed
(si SFP standard 1Gbps, si SFP+ 10Gbps)

Sinon chez Cisco, un stack de 2 x 3750E, ca donne 4 ports 10Gbps. Il y a
aussi les 4900M avec module 4 ou 8 x 10Gbps, mais c'est moins
populaire.


-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Switch 10Gb/s

2009-06-11 Par sujet support
 Original Message - 
From: Jules-Henri Gavetti jhgave...@ikoula.com
To: supp...@skiwebcenter.fr; Radu-Adrian Feurdean r...@ftml.net; 
frnog@frnog.org

Sent: Thursday, June 11, 2009 8:39 PM
Subject: RE: [FRnOG] Switch 10Gb/s


Non pas 40gb/s de SPAM
Mais 2 sites physiques reliés par une boucle avec sur chacun 2 équipements 
de routages.


Jules


Bonsoir, c'etait principalement destinée à notre confrere d'emailvision.

Cependant je reçois par période des spams d'IKOULA pour me vendre de 
l'hebergement et systeme antispam, systeme qui doit être efficace vu que vos 
emails se tagguent tout seuls chez vous en sortie ***SPAM*** ;-)


Bruno 


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: [FRnOG] RE: [FRnOG] Hadopi censurée par le CC !!!

2009-06-11 Par sujet Jacques Belin

Le jeudi 11 juin 2009 14:05:09,
Antoine Le Carpentier a.lecarpentier...@gmail.com a écrit:

 ironieje croyais qu'ils perdaient de l'argent, maintenant ils en
 distribuent (sic) /ironie

Bah, vu le nombre de députés/sénateurs présents à pas mal de séances 
(15 à une certaine que je ne citerais pas), ca ne va jamais très loin...

(quoique des mauvaises langues diront aussi que ça leur coute peut-être 
plus cher de payer des gens de l'opposition pour qu'ils ne soient pas
présents au moment du vote...)

Jacques.
-- 
The last man connected to the Interet was browsing some old WebSites.
You have new mail appeared on the screen...
--- adapted from a short Fredric Brown's story

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: [FRnOG] RE: [FRnOG] Hadopi censurée par le CC !!!

2009-06-11 Par sujet Michael Hallgren
Le jeudi 11 juin 2009 à 22:10 +0200, Jacques Belin a écrit :
 Le jeudi 11 juin 2009 14:05:09,
 Antoine Le Carpentier a.lecarpentier...@gmail.com a écrit:
 
  ironieje croyais qu'ils perdaient de l'argent, maintenant ils en
  distribuent (sic) /ironie
 
 Bah, vu le nombre de députés/sénateurs présents à pas mal de séances 
 (15 à une certaine que je ne citerais pas), ca ne va jamais très loin...
 
 (quoique des mauvaises langues diront aussi que ça leur coute peut-être 
 plus cher de payer des gens de l'opposition pour qu'ils ne soient pas
 présents au moment du vote...)

O... et les autre pour y être ? Ça risque à faire cher, surtout en
mode  récurrent . La machine perpétuelle ? Il n'y avait pas à un
moment donné un thèse de rupture ? 

Cheers,

mh

 
 Jacques.
-- 
michael hallgren, mh2198-ripe


signature.asc
Description: Ceci est une partie de message numériquement signée


[FRnOG] RE: [FRnOG] Hadopi censurée par le CC !!!

2009-06-11 Par sujet Michel Py
C'est vendredi :P

 Michel Py a écrit:
 C'est rassurant de constater que dans une démocratie,
 il y a des limites à la connerie.

 Herderien a écrit:
 Disons qu'a partir du moment ou on met son poste dans la balance pour
 donner du poids a sa proposition, on se décrédibilise (si ce n'était
 déjà fait dans le cas présent) en revenant sur ses engagements.

troll
Mais nanh mais nanh tu ne comprends pas comment fonctionnent les politiciens.
La sagesse des chansons populaires (d'un autre âge, pour certains)

Attention: si tu cliques sur le lien ci-dessous, tu es un pirate.
Christine va venir chez toi, te filer une prune, boire ta bibine, etc
http://www.youtube.com/watch?v=gsuKEPQAI4Q

Tiens au passage je me demande ce qu'HADOPI va faire pour m'empêcher de poster 
un hyperlien :P
Au cas ou le lien ne marche plus, google dutronc opportuniste :P
Même pas besoin de Giganews/https ni d'un tunnel vers Rotterdam ou le Sri-Lanka.

Que fait la police? Interdire google? La France ce n'est pas la Chine, quand 
même.
/troll
Jacques, j'ai acheté ton disque. Si t'as pas touché d'oseille dessus, tu te 
fais empapaouter.


 Ceci dit ce n'est pas toute la loi qui a été rejetée donc bon :)

C'est une question pertinente: il en reste quoi en fait de Hadopi? Ils vont 
envoyer des courriels disant vous piratez ce n'est pas bien arrêtez. Bon, 
qu'est-ce qui arrive à ceux qui continuent?

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/