Re: [FRnOG] [TECH] Création de ligne France Telecom

2015-01-20 Par sujet Pierre DOLIDON

je dirai même plus qu'OVH a une ml dédiée à l'adsl/vdsl... a...@ml.ovh.net
les soucis sont souvent mieux résolus (plus vite en tout cas j'ai 
l'impression) que uniquement a travers le support.


Le 20/01/2015 07:52, David Ponzone a écrit :

Dis, c’est FrNoG quand même ici, pas le forum du FAI du coin :)

20Mbps, pas 20Mo!

Le 20 janv. 2015 à 03:01, Figuière Clément figuiere.clem...@free.fr a écrit :



Salut,

si tu as un contrat avec eux, et qu'ils ne respectent pas leurs
obligations alors tu peux rompre le contrat sans pro-rata de paiement
etc...

J'ai déjà eu à faire à eu pour le même cas dans une ancienne boite, pour
une adsl 20Mo.
Il y a eu ouverture de ligne plus je ne sais plus quel cafouillage, ce
nécessitait le déplacement d'un techos.
La quesiton était de savoir qui allait se déplacer, tech OVH ou tech FT
? ou on est dans la merde ?

OVH me disait: Responsabilité à FT, FT me disait: Responsabilité à
OVH, deux mois comme ca à se renvoyer la balle et moi à me faire mettre
une pression par les boss (heureusement on avait d'autres adsl en
fonctions) bref, si je te dis ca c'est parce que c'est la loi.
J'ai envoyé un joli petit mail à OVH avec de beaux textes de loi d'un
site en .gouv.fr, deux jours après un gentil petit tech OVH arrivait au
5ème étage avec sa petite sacoche et son petit tournevis (:

Ne pas oublier que le contrat n'est pas à sens unique, il y prennent
part à 50% (fourniture de service) nous les autres 50%(paiement).
S'ils ne repsectent pas leur engagement, peut importe la fin du monde
(enfin sauf si c'est précisé comme chez les americains, dans leurs
contrats on peut trouver des En cas d'intervention divine (c'est pour
ca que c'est les roi du monde ces cons, ils se protègent avec des trucs
débiles que des petit francais comme nos PME signent)), on est en droit
de demander la résiliation du contrat à effet immédiat, sans devoir quoi
que ce soit.

Faut les pousser au cul, ils prennent pour des cons ceux qui gueulent
dans le vide, ca traine et ca traine, alors que 4 lignes bien placées ca
les fait bouger.

Je sais pas si ca va t'aider, bonne soirée.

Le 2015-01-20 00:27, Jérôme Nicolle a écrit :


Le 19/01/2015 11:39, Antoine Benkemoun a écrit :


Bonjour à tous,

Hotline OVH, bonjour ! Que puis-je faire pour aggraver votre problème ?


ligne VDSL auprès d'OVH.

Ah mais monsieur, une offre à 25EUR/mois, vous imaginez bien qu'il n'y a
aucun support pour ça.


Cette demande d'ouverture de ligne a engendré une demande de création de ligne 
auprès de France Telecom

Ce qui est notre problème qu'on s'engage à ne pas traiter, parce que
comprenez vous, on est hébergeur de worldwide cloud, alors une ligne
cuivre dans le trou du cul du vieux continent…

Bref. Les précédentes réponses sont correctes : pas ton problème.

Est ce que ça va se régler sans te couter une couille ? Peu probable.
Fallait pas prendre de l'ultra-cheap si tu étais pressé et dépendant.

Conseil à toujours garder en tête : pour une création de ligne, toujours
prendre une ligne téléphonique nue chez FT si tu veux que ce soit fait
vite et bien. C'est seulement une fois qu'elle est en place que tu peux
commander ton dégroupage sur le ND de la nouvelle paire.

Rajouter un intermédiaire coûte peut être moins cher et parait plus
simple, mais en cas de problème même mineur c'est systématiquement tout
le contraire.

Tout ça n'est pas spécifique à OVH, on souffre tous de la
psycho-rigidité et de la perte de compétence chez Orange, ainsi que du
nombre croissant d'arnaques de leurs propres sous-traitants.

@+


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Conseil switches

2015-01-20 Par sujet Maxime Baudin

Le 09/01/2015 18:44, fatiha boudj a écrit :

  Il a y a aussi les switchs AVAYA ERS3500 ou ERS4000 en  réseau de périphérie 
et
  en coeur il y a la gamme des ERS48xx ou 
ERS5000http://www.avaya.com/fr/produit/ethernet-routing-switch-5000-series/


+1

très content de la gamme 56xx (la gamme 55xx est en fin de vie, mais le 
5530 reste LE switch qui a changé ma vie :)  ) en coeur de réseau
idem pour la gamme 4xxx en edge ou en TopOfRack (préférer les 48xx, les 
45xx sont en fin de vie également)


Stack sérieux, cli intuitive et (trop) complète.

les firmwares apportent régulièrement de nouvelles fonctionnalités, et 
surtout : il y a un grosse base documentaire sur le site Avaya.


Bref, j'apprécie la gamme.

Cordialement,
Maxime Baudin

--
Maxime Baudin - Rectorat de Rennes
SERIA-R, 8 rue Jean-Julien Lemordant - 35000 Rennes
Tel : 02 23 42 16 88  Fax : 16 60
E-mail :Maxime.Baudin(at)ac-rennes.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: SFP programmables (Was: [FRnOG] [TECH] Solution la plus efficace pour servir plusieurs clients fibre dans un batiment)

2015-01-20 Par sujet Mathieu Husson
Un SFP véritablement compatible te donnera les informations correctes du DOM, 
comme un module constructeur. 
Puissance optique émise et reçue, le courant d’alimentation du laser ou encore 
la température du boîtier
Par contre, attention, la valeur de puissance définie par le standard est de 
+/- 3dB
3dB = 50% ou x2.
C'est donc plus une information utile pour noter une dégradation et surtout pas 
une valeur absolue.

Il existe aussi des modules sans DOM qui ne t'apporteront pas ces informations, 
mais seront malgré tout reconnu par l'équipement hôte.


Cordialement, Best Regards, Un Saludo,
Mathieu Husson


-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Raphael Mazelier
Envoyé : mardi 20 janvier 2015 10:06
À : frnog@frnog.org
Objet : Re: SFP programmables (Was: [FRnOG] [TECH] Solution la plus efficace 
pour servir plusieurs clients fibre dans un batiment)




 Quid du DOM ? Des vendors name sur les optiques ? Ça juste marche ?


Le DOM est OK (à part un petit bug curieux sur une série d'optique, 
décalage de 20db ?, en cours de fix).
Les vendors name ça juste marche presque toujours (et pareil cela se fixe).

-- 
Raphael Mazelier


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Orange - Détail des champs FOP / Collecte Adsl

2015-01-20 Par sujet David Ponzone
Sérieux ? Ton IC ou ISC peut pas te trouver les bonnes docs ?

David Ponzone



 Le 20 janv. 2015 à 03:21, Jerome SCHEVINGT jerome...@phibee-telecom.net a 
 écrit :
 
 Bonjour,
 
 Quelqu'un saurait ou je peux trouver le détail des champs a transmettre au 
 FOP Orange
 pour les Adsl ? (l'explication a quoi ils servent)
 
 J'ai la spécificité de chaque champs (x caractères etc ..), mais pas a quoi 
 ils servent et je patauge un peu dans la
 lecture des tonnes de documents
 
 Merci d'avance
 Jérôme SCHEVINGT
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Création de ligne France Telecom

2015-01-20 Par sujet Figuière Clément
 

C'est pas faux, désolé, mais j'ai déjà lutté pour l'écrire vu l'heure,
je relirais mieux la prochaine fois.

Le 2015-01-20 07:52, David Ponzone a écrit : 

 Dis, c'est FrNoG quand même ici, pas le forum du FAI du coin :)
 
 20Mbps, pas 20Mo!
 
 Le 20 janv. 2015 à 03:01, Figuière Clément figuiere.clem...@free.fr a écrit 
 :
 Salut, si tu as un contrat avec eux, et qu'ils ne respectent pas leurs 
 obligations alors tu peux rompre le contrat sans pro-rata de paiement etc... 
 J'ai déjà eu à faire à eu pour le même cas dans une ancienne boite, pour une 
 adsl 20Mo. Il y a eu ouverture de ligne plus je ne sais plus quel 
 cafouillage, ce nécessitait le déplacement d'un techos. La quesiton était de 
 savoir qui allait se déplacer, tech OVH ou tech FT ? ou on est dans la merde 
 ? OVH me disait: Responsabilité à FT, FT me disait: Responsabilité à OVH, 
 deux mois comme ca à se renvoyer la balle et moi à me faire mettre une 
 pression par les boss (heureusement on avait d'autres adsl en fonctions) 
 bref, si je te dis ca c'est parce que c'est la loi. J'ai envoyé un joli petit 
 mail à OVH avec de beaux textes de loi d'un site en .gouv.fr, deux jours 
 après un gentil petit tech OVH arrivait au 5ème étage avec sa petite sacoche 
 et son petit tournevis (: Ne pas oublier que le contrat n'est pas à sens
  unique,
il y prennent part à 50% (fourniture de service) nous les autres 50%(paiement). 
S'ils ne repsectent pas leur engagement, peut importe la fin du monde (enfin 
sauf si c'est précisé comme chez les americains, dans leurs contrats on peut 
trouver des En cas d'intervention divine (c'est pour ca que c'est les roi du 
monde ces cons, ils se protègent avec des trucs débiles que des petit francais 
comme nos PME signent)), on est en droit de demander la résiliation du contrat 
à effet immédiat, sans devoir quoi que ce soit. Faut les pousser au cul, ils 
prennent pour des cons ceux qui gueulent dans le vide, ca traine et ca traine, 
alors que 4 lignes bien placées ca les fait bouger. Je sais pas si ca va 
t'aider, bonne soirée. Le 2015-01-20 00:27, Jérôme Nicolle a écrit : Le 
19/01/2015 11:39, Antoine Benkemoun a écrit : Bonjour à tous, Hotline OVH, 
bonjour ! Que puis-je faire pour aggraver votre problème ? ligne VDSL auprès 
d'OVH. Ah mais monsieur, une offre à 25EUR/mois,
  vous
imaginez bien qu'il n'y a aucun support pour ça. Cette demande d'ouverture de 
ligne a engendré une demande de création de ligne auprès de France Telecom Ce 
qui est notre problème qu'on s'engage à ne pas traiter, parce que comprenez 
vous, on est hébergeur de worldwide cloud, alors une ligne cuivre dans le trou 
du cul du vieux continent… Bref. Les précédentes réponses sont correctes : pas 
ton problème. Est ce que ça va se régler sans te couter une couille ? Peu 
probable. Fallait pas prendre de l'ultra-cheap si tu étais pressé et dépendant. 
Conseil à toujours garder en tête : pour une création de ligne, toujours 
prendre une ligne téléphonique nue chez FT si tu veux que ce soit fait vite et 
bien. C'est seulement une fois qu'elle est en place que tu peux commander ton 
dégroupage sur le ND de la nouvelle paire. Rajouter un intermédiaire coûte peut 
être moins cher et parait plus simple, mais en cas de problème même mineur 
c'est systématiquement tout le
contraire. Tout ça n'est pas spécifique à OVH, on souffre tous de la 
psycho-rigidité et de la perte de compétence chez Orange, ainsi que du nombre 
croissant d'arnaques de leurs propres sous-traitants. @+
 --- Liste de diffusion du FRnOG
http://www.frnog.org/ [1] 

 

Links:
--
[1] http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: SFP programmables (Was: [FRnOG] [TECH] Solution la plus efficace pour servir plusieurs clients fibre dans un batiment)

2015-01-20 Par sujet Raphael Mazelier





Quid du DOM ? Des vendors name sur les optiques ? Ça juste marche ?



Le DOM est OK (à part un petit bug curieux sur une série d'optique, 
décalage de 20db ?, en cours de fix).

Les vendors name ça juste marche presque toujours (et pareil cela se fixe).

--
Raphael Mazelier


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: SFP programmables (Was: [FRnOG] [TECH] Solution la plus efficace pour servir plusieurs clients fibre dans un batiment)

2015-01-20 Par sujet Mathieu Husson
Permettez moi d'ajouter pour la discussion 10Gb WDM accordable qu'il existe une 
solution moins honéreuse que Flexoptics en XFP et encore plus en SFP+
avec tous les produits en stock, toute aussi fiable, avec la possibilité d'être 
parfois capable d'être compatible multi-constructeurs simultanément.

Seuls les modules 10Gb DWDM (XFP , SFP+) sont accordables, il n'existe pas de 
SFP DWDM accordable, ni de module optique CWDM accordable.

Par contre, ce n'est pas une solution pour du multi-clients dans un batiment 
(trop cher).

En fonction de l'architecture du batiment, du nombre de client et des services 
offerts, du budget, plusieurs solutions sont à examiner WDM, FTTO, ... 

Cordialement, 
Mathieu Husson

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Arnaud Fenioux
Envoyé : lundi 19 janvier 2015 22:55
À : Denis Fondras
Cc : Liste FRnoG
Objet : Re: SFP programmables (Was: [FRnOG] [TECH] Solution la plus efficace 
pour servir plusieurs clients fibre dans un batiment)

Hello Denis, et la liste,

Pas de probleme avec les Tuning Box de FlexOptix ou de SolidOptics
(Alturna) a condition d'avoir Firefox et une version récente de Java (la
programmation se fait via une page web).

A noter que seuls les SFP DWDM sont tunables a ma connaissances, cela
permet d'avoir 1 seule optique pour le spare DWDM, mais elle vaut quand
meme un bras...
Par contre, tous les SFP peuvent etre codés (en environ 15 secondes) pour
etre compatibles avec une multitude de constructeurs.

Pour les plus inquiets, pas de probleme de fiabilité apres plusieurs
années, et bon service client (testé et approuvé!)

Arnaud

2015-01-17 20:24 GMT+01:00 Denis Fondras xx...@ledeuns.net:

 
  Je voulais juste faire remarquer qu’en CWDM, il fallait gérer un parc de
 SFP/XFP colorés, et les spares qui vont avec.
  Sauf si des SFP/XFP programmables existent, fiables et peu onéreux (car
 l’avantage du CWDM passif est d’être peu onéreux, donc un SFP à 1000€
 casserait un peu le modèle), ce qui simplifie un peu le sparing, mais
 complexifie le remplacement d’une optique.
 

 Est-ce que des gens ont des retours sur la FlexBox de FlexOptix[1] ?

 Denis

 [1] http://www.flexoptix.net/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Solution la plus efficace pour servir plusieurs clients fibre dans un batiment

2015-01-20 Par sujet Ducassou Laurent


Le 16/01/2015 14:33, Frédéric GANDER a écrit :


- Mail original -

De: Jérôme Nicolle jer...@ceriz.fr
À: frnog@frnog.org
Envoyé: Vendredi 16 Janvier 2015 13:57:05
Objet: Re: [FRnOG] [TECH] Solution la plus efficace pour servir plusieurs 
clients fibre dans un batiment



Le 15/01/2015 17:29, Frédéric GANDER a écrit :

tirer 4 jarretières multimode dans des gaines verte branchées sur 1
switch l2/l3 et branché de l'autre coté sur un switch l2 avec un
port sfp
fait le reste si tu a le temps de te pignoler ou bcp d'argent.

Heu non Toz, le multimode c'est fini.

euh le multimode on te le donne gratos ;)
si tu demande
soit monomode si tu veux.

Voir un mail finissant par corp.free.fr simplement évoquer du 
multimode en déserte interne de bâtiment me fait froid dans le dos alors 
même que free déploie du FTTH mono (nous hélas la multi, c'est pas 
gratos en plus!) et que nous on se bat pour que tous nos nouveaux 
bâtiments soit pré-cablé dans l'Université que avec du monomode SC/APC 
entre le Répartiteur de Batiment et les SR d'étages et pas avec du multi 
ou RJ45...



Une paire d'optiques low-cost en BiDi monomode, c'est 30€. Pour 60€
tu
as du DDM et garantie à vie.

Les jarretières sont moins chères en monomode et le fait de pouvoir
prendre du bidi te permet de tirer (délicatement) la jarretière dans
une
gaine non fendue.

Enfin c'est quand même vachement moins casse gueule de ne pas mettre
d'actif mutualisé en parties communes, ou pire, chez un client.

euh si tu doit câbler uniquement 4 clients dans 1 bâtiment ...
te lancer dans du cwdm implique un puissance mètre, des atténuateurs et 2 mux 
et des optiques spécifiques (et le spare qui va avec par couleurs soit 4 
optiques de spare + 1 mux).
coté client ils sont surement en cuivre donc tu a quand même un équipement a 
mettre.
Et quand tu a un problème avec 1 client tu risque d'impacter tes 4 clients 
surtout si ta un pb dans les mux.

donc 1 bâtiment 4 clients même si c'est sur la prise ménage je reste sur mon 
switch pour du cablage intra bâtiment.


Il y a du positif, et du négatif. Le WDM est une option qui ne doit 
juste pas être écarté à cause d'un risque. A ce moment, il faut aussi 
prendre en compte le risque de panne de courant général et du matériel 
actif dans les communs. Quid de la boite équipé d'un onduleur forte 
puissance ou double alimenté ERDF mais pas ton switch (+ entretien 
onduleur ? + double adduction/abonnement/consommation ERDF ?). Quid de 
la monté en débit (bah oui, concentrer 4 client sur un équipement en upl 
1G et distrib 100M ok - upl 10G et distrib 1G, ça passe encore - upl 
40G/100G pour distrib 10G... ça commence à coûter cher le matos de 
bâtiment...)


Laurent


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Alexis Lameire
Bonjour,

Dans le cadre d'une PME, on cherche à remplacer le routeur principale du réseau.

Celui-ci doit pouvoir faire :
- Vlan
- Firewall basique (filtrage par port, NAT et restriction entre VLAN)
- DHCP
- Relais DNS (si possible pouvoir gérer les nom interne aussi)
- FailOver basique (si une ligne tombe internet tombe, switcher sur l'autre)
- PPPoE
- 3 pattes minimum
- rackable ou non, peut importe


Après mon retour d'expérience sur plusieurs équipements, je ne peut
conseiller OpenWRT, en éffet sur deux matèriel physique différent j'ai
rencontrer des bugs aléatoire malgré une conf correcte (vlan foireux,
routing qui déconne, port non détecter, ...)

Que peut t’ont suggérer dans ce cas là :
- Cisco ? Juniper and Co ? mais à quel prix ? dans le cadre d'une PME
ceci n'est pas négligeable
- PFsense : des gens ont du retex dessus ?
- TPLINK, DLink Netgear ? des truc orienté PME qui feraient le boulot ?
- Du matériel d'occasion ?

Cordialement
Alexis Lameire


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet David Ponzone
PA2, ça va.
PA3, de ce que j’ai pu tester, faudra pas compter dessus :)

En ce qui concerne les répéteurs 2G/3G, malgré que ces équipements soient 
vendus en France, il semble que leur usage soit très réglementé.
En gros, interdit sans accord de l’opérateur.
C’est peut-être là que le problème se situe.

Le 20 janv. 2015 à 11:16, Cyril Lavier cyril.lav...@davromaniak.eu a écrit :

 Bonjour.
 
 Je confirme pour Telecity Aubervilliers, c'est très très bon.
 
 Il y a aussi Equinix PA4 (Pantin), qui a une couverture correcte chez 
 Bouygues.
 
 Merci.
 
 
 - Original Message -
 From: Clement Cavadore clem...@cavadore.net
 To: Jérôme Nicolle jer...@ceriz.fr
 Cc: Liste FRnoG frnog@frnog.org
 Sent: Tuesday, 20 January, 2015 11:12:24
 Subject: Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens
 
 Bonjour,
 
 On Tue, 2015-01-20 at 11:05 +0100, Jérôme Nicolle wrote:
 Je cherche à avoir des retours d'expérience sur la qualité de couverture
 des trois réseaux mobiles dans les principaux datacenter parisiens.
 
 D'une façon générale, il faut se dire qu'on a une sale couverture dans
 les DC. La seule exception que j'ai vue, c'était à Telecity
 Aubervilliers, où on captait à fond (tout au moins, chez Orange).
 
 
 
 Petite suggestion aux tenanciers de datacenter: Si vous avez une sale
 couverture dans vos salles, il serait intelligent de songer à vous
 équiper de répéteur de signaux mobile (avec antenne(s) sur le toit),
 comme l'a fait Telecity Courbevoie (ex Redbus) il y a quelques années.
 C'est vraiment pénible de ne pas pouvoir être au téléphone devant ses
 équipements, lors d'interventions. Mais merci à (au moins) Telehouse de
 prêter des DECT (quand ils veulent bien fonctionner), au moins on peut
 parfois être joint.
 
 -- 
 Clément Cavadore
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 -- 
 Cyril Davromaniak Lavier
 KeyID 59E9A881
 http://www.davromaniak.eu
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Raphaël Jacquot

On 20.01.2015 10:59, Alexis Lameire wrote:

Bonjour,

Dans le cadre d'une PME, on cherche à remplacer le routeur principale 
du réseau.


Celui-ci doit pouvoir faire :
- Vlan
- Firewall basique (filtrage par port, NAT et restriction entre VLAN)
- DHCP
- Relais DNS (si possible pouvoir gérer les nom interne aussi)
- FailOver basique (si une ligne tombe internet tombe, switcher sur 
l'autre)

- PPPoE
- 3 pattes minimum
- rackable ou non, peut importe


nous utilisons du matériel Ubiquiti qui réponds parfaitement au cahier 
des charges


http://www.ubnt.com/products/#all/routing


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Raphaël Jacquot

On 20.01.2015 12:54, David Ponzone wrote:

Vous avez essayé le Unifi Security Gateway ?



pas encore eu l'occasion de jouer avec

il est géré à distance par la plateforme unifi 4.x, ca peut etre bien 
pour un déploiement massif chez un ensemble de clients



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Alexandre Legrix
Salut les gens.

 Le 20 janv. 2015 à 10:59, Alexis Lameire alexis.lame...@gmail.com a écrit :
 - PFsense : des gens ont du retex dessus ?
 PFsense est un très bon choix, en général je l'utilise sur deux serveurs 
 R210/R310 que pfsense sait utiliser en failover (à base de carp et de pfsync).
 Aucun problème, et ça tourne avec 500 Mbps sans soucis, et 200 devices 
 derrière.


Même retour que David sur pfsense.
Cela fonctionne très bien pour du multiwan redondant, je conseil vivement.
J'ai a mon actif plusieurs setup positifs.
Je l'ai test sur des cartes Alix en multiwan failover également sans soucis.

Cordialement.
Alexandre


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Alexis Lameire
ça tombe bien, je ne veux pas faire de PoE mais du PPPoE, un chouilla
différent ^^

Cordialement
Alexis Lameire

Le 20 janvier 2015 11:13, Clement Thery clement.th...@aciernet.com a écrit :
 Nous on propose des routeur 1812 reconditionné by cisco, il sont comme neufs, 
 garantie un an et tu les paies max 300€. Le problème c'est le POE mais tu 
 peux ajouter une carte 8 port POE. Reste a voir le prix

 En esperant t'avoir aidé



 Clement Thery
 Responsable commercial
 ZAC de la Butte - 2 Rue Edison - 91620 NOZAY – France
 SAS au capital de 400 000€
 Tel. : 01 69 80 19 61 Fax :  01 69 80 64 23 Portable : 06 14 81 27 79
 E. clement.th...@aciernet.com  http://www.aciernet.com

 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
 Alexis Lameire
 Envoyé : mardi 20 janvier 2015 11:00
 À : frnog-t...@frnog.org
 Objet : [FRnOG] [TECH] Routeur pour PME

 Bonjour,

 Dans le cadre d'une PME, on cherche à remplacer le routeur principale du 
 réseau.

 Celui-ci doit pouvoir faire :
 - Vlan
 - Firewall basique (filtrage par port, NAT et restriction entre VLAN)
 - DHCP
 - Relais DNS (si possible pouvoir gérer les nom interne aussi)
 - FailOver basique (si une ligne tombe internet tombe, switcher sur l'autre)
 - PPPoE
 - 3 pattes minimum
 - rackable ou non, peut importe


 Après mon retour d'expérience sur plusieurs équipements, je ne peut 
 conseiller OpenWRT, en éffet sur deux matèriel physique différent j'ai 
 rencontrer des bugs aléatoire malgré une conf correcte (vlan foireux, routing 
 qui déconne, port non détecter, ...)

 Que peut t’ont suggérer dans ce cas là :
 - Cisco ? Juniper and Co ? mais à quel prix ? dans le cadre d'une PME ceci 
 n'est pas négligeable
 - PFsense : des gens ont du retex dessus ?
 - TPLINK, DLink Netgear ? des truc orienté PME qui feraient le boulot ?
 - Du matériel d'occasion ?

 Cordialement
 Alexis Lameire


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet Radu-Adrian Feurdean
On Tue, Jan 20, 2015, at 11:16, Cyril Lavier wrote:
 Bonjour.
 
 Je confirme pour Telecity Aubervilliers, c'est très très bon.

Couverture correcte aussi sur Condorcet, mais ca n'emepeche pas qu'il
faut sortir sur le couloir si on espere entendre quelque-chose (a cause
du niveau de bruit). La data par ocntre c'est ok dans les salles.
A TH2 on a aussi un niveau acceptable de signal, mais nous sommes pas
si loin que ca de la fenetre.
En MVNO sur SFR.

PA2, il y avait Orange qui passait plus ou moins, Bouygues - uniquement
selon la meteo et l'endroit a l'interieur du site.
PA3, j'avais l'impression que c'est fait expres de ne pas laisser passer
le signal, tellement la difference entre interieur et exterieur etait
forte.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Pierre-Yves Le Dirach
On Tue, 20 Jan 2015 12:02:15 +0100, Thomas Quinot  
fr...@thomas.cuivre.fr.eu.org wrote:



* Pierre-Yves Le Dirach, 2015-01-20 :

pfSense : une cinquantaine chez des clients TPE / PME, ca ronronne (sur  
du

hard de chez LogicSupply, 5 x 1Gb Intel quand on est pressé, sinon je
trouve des racks 5 ou 6 x 1Gb Intel en Chine).


En termes de performances, qu'est-ce que tu écoules comme débit ?
Avec quel genre de filtrage dans les règles PF ?

Thomas.



Sur un client avec une 50aine de postes, un lien grand public (disons une  
fibre Orange, 500M up / 200M down), un pfSense avec un Atom D525 et 2G de  
RAM, une douzaine de règles basiques et bien réfléchies, on passe 400M en  
down et 188 M en up (pour un débit mesuré de 428 / 192 directement au cul  
de la fibre).


Chez un autre client, pfSense sur core i5, 6G de RAM, 250 Vlan, 1300  
règles, lien gigabit symétrique, on tient environ 930 Mb dans les deux  
sens.


Chez le seul client qui m'a fait mettre un Squid dessus, evidemment, ça  
s'écroule :(


HTH, HAND
--
Pierre-Yves


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Sylvain Busson

Juniper SRX 2x0 c'est scalable manque plus que le café.
Et en prime t'as un switch.
SBU

- Original Message - 
From: Guillaume Tournat guilla...@ironie.org

To: Alexis Lameire alexis.lame...@gmail.com
Cc: frnog-t...@frnog.org
Sent: Tuesday, January 20, 2015 12:00 PM
Subject: Re: [FRnOG] [TECH] Routeur pour PME


FortiGate (firewall Fortinet) ça le fait.
Pleins de modèles pour trouver la combinaison nécessaire.


Le 20 janv. 2015 à 10:59, Alexis Lameire alexis.lame...@gmail.com a 
écrit :


Bonjour,

Dans le cadre d'une PME, on cherche à remplacer le routeur principale du 
réseau.


Celui-ci doit pouvoir faire :
- Vlan
- Firewall basique (filtrage par port, NAT et restriction entre VLAN)
- DHCP
- Relais DNS (si possible pouvoir gérer les nom interne aussi)
- FailOver basique (si une ligne tombe internet tombe, switcher sur 
l'autre)

- PPPoE
- 3 pattes minimum
- rackable ou non, peut importe


Après mon retour d'expérience sur plusieurs équipements, je ne peut
conseiller OpenWRT, en éffet sur deux matèriel physique différent j'ai
rencontrer des bugs aléatoire malgré une conf correcte (vlan foireux,
routing qui déconne, port non détecter, ...)

Que peut t’ont suggérer dans ce cas là :
- Cisco ? Juniper and Co ? mais à quel prix ? dans le cadre d'une PME
ceci n'est pas négligeable
- PFsense : des gens ont du retex dessus ?
- TPLINK, DLink Netgear ? des truc orienté PME qui feraient le boulot ?
- Du matériel d'occasion ?

Cordialement
Alexis Lameire


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/ 



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: SFP programmables (Was: [FRnOG] [TECH] Solution la plus efficace pour servir plusieurs clients fibre dans un batiment)

2015-01-20 Par sujet Arnaud Fenioux
Bonjour Youssef,

Désole du manque de précision, je parlais de SFP(+) DWDM a 10Gbps dans mon
précédent mail.
Heureusement Mathieu a corrigé mon erreur, d'ailleurs j'ai aussi utilisé du
infractive avec satisfaction il y a qqlq temps.

Le DOM est OK une fois l'optique codée avec le bon firmware, les vendreurs
de compatibles sont réactifs si on leur remonte un probleme.

Perso, je n'ai jamais acheté une optique officielle c est dire! ;)

Arnaud

2015-01-20 10:21 GMT+01:00 Mathieu Husson mathieu.hus...@infractive.fr:

 Permettez moi d'ajouter pour la discussion 10Gb WDM accordable qu'il
 existe une solution moins honéreuse que Flexoptics en XFP et encore plus en
 SFP+
 avec tous les produits en stock, toute aussi fiable, avec la possibilité
 d'être parfois capable d'être compatible multi-constructeurs simultanément.

 Seuls les modules 10Gb DWDM (XFP , SFP+) sont accordables, il n'existe pas
 de SFP DWDM accordable, ni de module optique CWDM accordable.

 Par contre, ce n'est pas une solution pour du multi-clients dans un
 batiment (trop cher).

 En fonction de l'architecture du batiment, du nombre de client et des
 services offerts, du budget, plusieurs solutions sont à examiner WDM, FTTO,
 ...

 Cordialement,
 Mathieu Husson

 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part
 de Arnaud Fenioux
 Envoyé : lundi 19 janvier 2015 22:55
 À : Denis Fondras
 Cc : Liste FRnoG
 Objet : Re: SFP programmables (Was: [FRnOG] [TECH] Solution la plus
 efficace pour servir plusieurs clients fibre dans un batiment)

 Hello Denis, et la liste,

 Pas de probleme avec les Tuning Box de FlexOptix ou de SolidOptics
 (Alturna) a condition d'avoir Firefox et une version récente de Java (la
 programmation se fait via une page web).

 A noter que seuls les SFP DWDM sont tunables a ma connaissances, cela
 permet d'avoir 1 seule optique pour le spare DWDM, mais elle vaut quand
 meme un bras...
 Par contre, tous les SFP peuvent etre codés (en environ 15 secondes) pour
 etre compatibles avec une multitude de constructeurs.

 Pour les plus inquiets, pas de probleme de fiabilité apres plusieurs
 années, et bon service client (testé et approuvé!)

 Arnaud

 2015-01-17 20:24 GMT+01:00 Denis Fondras xx...@ledeuns.net:

  
   Je voulais juste faire remarquer qu’en CWDM, il fallait gérer un parc
 de
  SFP/XFP colorés, et les spares qui vont avec.
   Sauf si des SFP/XFP programmables existent, fiables et peu onéreux (car
  l’avantage du CWDM passif est d’être peu onéreux, donc un SFP à 1000€
  casserait un peu le modèle), ce qui simplifie un peu le sparing, mais
  complexifie le remplacement d’une optique.
  
 
  Est-ce que des gens ont des retours sur la FlexBox de FlexOptix[1] ?
 
  Denis
 
  [1] http://www.flexoptix.net/
 
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/
 

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Guillaume Tournat
FortiGate (firewall Fortinet) ça le fait. 
Pleins de modèles pour trouver la combinaison nécessaire. 


 Le 20 janv. 2015 à 10:59, Alexis Lameire alexis.lame...@gmail.com a écrit :
 
 Bonjour,
 
 Dans le cadre d'une PME, on cherche à remplacer le routeur principale du 
 réseau.
 
 Celui-ci doit pouvoir faire :
 - Vlan
 - Firewall basique (filtrage par port, NAT et restriction entre VLAN)
 - DHCP
 - Relais DNS (si possible pouvoir gérer les nom interne aussi)
 - FailOver basique (si une ligne tombe internet tombe, switcher sur l'autre)
 - PPPoE
 - 3 pattes minimum
 - rackable ou non, peut importe
 
 
 Après mon retour d'expérience sur plusieurs équipements, je ne peut
 conseiller OpenWRT, en éffet sur deux matèriel physique différent j'ai
 rencontrer des bugs aléatoire malgré une conf correcte (vlan foireux,
 routing qui déconne, port non détecter, ...)
 
 Que peut t’ont suggérer dans ce cas là :
 - Cisco ? Juniper and Co ? mais à quel prix ? dans le cadre d'une PME
 ceci n'est pas négligeable
 - PFsense : des gens ont du retex dessus ?
 - TPLINK, DLink Netgear ? des truc orienté PME qui feraient le boulot ?
 - Du matériel d'occasion ?
 
 Cordialement
 Alexis Lameire
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet Clement Cavadore
Bonjour,

On Tue, 2015-01-20 at 11:05 +0100, Jérôme Nicolle wrote:
 Je cherche à avoir des retours d'expérience sur la qualité de couverture
 des trois réseaux mobiles dans les principaux datacenter parisiens.

D'une façon générale, il faut se dire qu'on a une sale couverture dans
les DC. La seule exception que j'ai vue, c'était à Telecity
Aubervilliers, où on captait à fond (tout au moins, chez Orange).



Petite suggestion aux tenanciers de datacenter: Si vous avez une sale
couverture dans vos salles, il serait intelligent de songer à vous
équiper de répéteur de signaux mobile (avec antenne(s) sur le toit),
comme l'a fait Telecity Courbevoie (ex Redbus) il y a quelques années.
C'est vraiment pénible de ne pas pouvoir être au téléphone devant ses
équipements, lors d'interventions. Mais merci à (au moins) Telehouse de
prêter des DECT (quand ils veulent bien fonctionner), au moins on peut
parfois être joint.

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet OCEANET - Cédric BASSAGET
As tu pensé aux routeurs mikrotik ? le seul point NOK avec tes besoins 
est qu'il te faudra rajouter un modem DSL.
De notre côté on déploie pas mal de RB750G, RB2011 et quelques RB1100. 
On en est très contents.


Cordialement,
Cédric

On 20/01/2015 11:13, Manu wrote:

Bonjour

Le 20/01/2015 10:59, Alexis Lameire a écrit :

- PFsense : des gens ont du retex dessus ?
Je n'ai que peu d'ancienneté sur ceci, mais j'ai choisi du matos 
Soekris (4 pattes en giga), avec du pfsense.


C'est fiable (pas eu de plantage, y compris dans les mise à jour OS), 
simple à configurer et monitorer (web essentiellement, mais accès ssh 
possible) et (sauf erreur de ma part) ça fait tout ce que tu demandes 
mais je n'ai pas testé le failover pour l'instant.


Suivant le matos, (Ça pourrait être d'autres machines que soekris), 
entre 200 et 400 euros l'unité (suivant le cpu, ram etc).


Je boote en usb sur une mini clé (qui est DANS le boitier soekris). 
Pour la conf de base (télécharger et copier l'image pfsense sur la clé 
usb, trouver les bon paramètres pour la connexion serie, puis 
configurer les pattes, vérifier le routage et rajouter quelques règles 
etc), j'ai dû mettre moins d'une heure pour que ça soit fonctionnel 
(sans connaître le produit).


voilà




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet Jean-Henri Antunes
PA3
 SFR reception très mauvaise en salle. Excellent à l'extérieure. (3G (et
edge) antenne sur le toit de PA2
Orange réception très moyenne - meilleure que SFR - pas tester en 4G.

Telecity Aubervilliers
 bonne réception Orange, (l'antenne n'est pas sur le toi mais dans le
parking donc la réception est super bonne. pylonne 822768
SFR correct pour les appels (débit pourri) - pret de DECT sur demande.




Le 20 janvier 2015 11:32, Clement Cavadore clem...@cavadore.net a écrit :

 On Tue, 2015-01-20 at 11:27 +0100, David Ponzone wrote:
  En ce qui concerne les répéteurs 2G/3G, malgré que ces équipements
 soient vendus en France, il semble que leur usage soit très réglementé.
  En gros, interdit sans accord de l’opérateur.
  C’est peut-être là que le problème se situe.

 Peut être, j'admets ne pas connaître la réglementation à ce sujet.

 Sur une installation personnelle, j'ai un membre de ma famille qui en a
 installé un chez lui (maison ancienne, murs en pierre très épais,
 etc...). Après, peut être qu'a petite échelle, c'est plus souple, et que
 le modèle est plus difficilement adaptable sur des surfaces importantes
 type DC ? Néanmoins, si Telecity/Redbus a pu le faire, j'imagine que ca
 ne doit pas être totalement inconcevable ?

 --
 Clément Cavadore


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone

 Que peut t’ont suggérer dans ce cas là :
 - Cisco ? Juniper and Co ? mais à quel prix ? dans le cadre d'une PME
 ceci n'est pas négligeable

Cisco 8XX mais bon, c’est cher.

 - PFsense : des gens ont du retex dessus ?
 - TPLINK, DLink Netgear ? des truc orienté PME qui feraient le boulot ?

Non, non, et encore non :)
Rien de sérieux. Les gammes changent tout le temps, y a aucune homogénéité 
entre les modèles.
Pas de CLI.
Je mets Zyxel dans le même sac.
Draytek, à EVITER!

Mikrotik, c’est énorme. Pas assez cher peut-être, ça inquiète au début :)



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone
Vous avez essayé le Unifi Security Gateway ?

La documentation se fait rare, et on se demande ce dont il est vraiment 
capable...

Le 20 janv. 2015 à 12:30, Raphaël Jacquot sxp...@sxpert.org a écrit :

 On 20.01.2015 10:59, Alexis Lameire wrote:
 Bonjour,
 Dans le cadre d'une PME, on cherche à remplacer le routeur principale du 
 réseau.
 Celui-ci doit pouvoir faire :
 - Vlan
 - Firewall basique (filtrage par port, NAT et restriction entre VLAN)
 - DHCP
 - Relais DNS (si possible pouvoir gérer les nom interne aussi)
 - FailOver basique (si une ligne tombe internet tombe, switcher sur l'autre)
 - PPPoE
 - 3 pattes minimum
 - rackable ou non, peut importe
 
 nous utilisons du matériel Ubiquiti qui réponds parfaitement au cahier des 
 charges
 
 http://www.ubnt.com/products/#all/routing
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Pierre Schweitzer
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Bonjour,

Éventuellement, pour éviter le matériel américain et avoir du matériel
qui répond au cahier des charges, voir du côté de Lancom :
http://lancom.de/.

Cordialement,
P. Schweitzer

On 01/20/2015 10:59 AM, Alexis Lameire wrote:
 Bonjour,
 
 Dans le cadre d'une PME, on cherche à remplacer le routeur
 principale du réseau.
 
 Celui-ci doit pouvoir faire : - Vlan - Firewall basique (filtrage
 par port, NAT et restriction entre VLAN) - DHCP - Relais DNS (si
 possible pouvoir gérer les nom interne aussi) - FailOver basique
 (si une ligne tombe internet tombe, switcher sur l'autre) - PPPoE -
 3 pattes minimum - rackable ou non, peut importe
 
 
 Après mon retour d'expérience sur plusieurs équipements, je ne
 peut conseiller OpenWRT, en éffet sur deux matèriel physique
 différent j'ai rencontrer des bugs aléatoire malgré une conf
 correcte (vlan foireux, routing qui déconne, port non détecter,
 ...)
 
 Que peut t’ont suggérer dans ce cas là : - Cisco ? Juniper and Co ?
 mais à quel prix ? dans le cadre d'une PME ceci n'est pas
 négligeable - PFsense : des gens ont du retex dessus ? - TPLINK,
 DLink Netgear ? des truc orienté PME qui feraient le boulot ? - Du
 matériel d'occasion ?
 
 Cordialement Alexis Lameire
 
 
 --- Liste de diffusion du FRnOG 
 http://www.frnog.org/
 


- -- 
Pierre Schweitzer pie...@reactos.org
System  Network Administrator
Senior Kernel Developer
ReactOS Deutschland e.V.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1

iQIcBAEBAgAGBQJUvlFDAAoJEHVFVWw9WFsL4wAP/2XAOgj60ghu2BS40X5zAUpD
NjeTMNE5R7kbJoyO8E90Ns8F1SibpOAKoE+uA024uZHtnYRUacS5K5RT8hzF8Vgt
7ENzntJdZyRiONSrJoHy4pnv9CDLKN/uyxbg6RBWog65PgDdIj3QmHUzBVfbDN+q
Tx5a5CagGBT1FCcTOJvV9EAK9ufjW3F0fOcHuWwh2uV2HSKh3DEZBn2vUNIj2TV0
CNVa9yubuu+f+YLeQxb5Y/z3+RONjJ36GpD/kF30bZWgsU+XzUd+t3vm+gY+85Ea
QjZ4H3nPwbrvHor6zaaWXttNgQeMlmWHq11pdi2VhgfTOvZoPGesq8MrElezlUAY
FtDIqBUyxjaBWNJcR6GcawNkcSsNRhJdF/rLoiwMRk4V23Zfxz3UAG8xckwUF604
wuMRSDsy0sifpBebiPbzRHInLZf0SaUHqJULCBbh3/3NSMXnLJdevLjAcDij93V3
tDDsJWHJNph1xJS5j9bp01BIPkTBoYv1vwMk0niZ+/vhl/bdbNMX6eBi0L1jIcWl
8/D+Z47X+9wkk+J3QaTLZIrdPr266rwm4lrsRpSrNIhGYgtS3uLPVI7F0Kkdq1Vt
ZixZOPfvt4GBON4QbzeOdOGAk1rqyZBAfOefVJXmZHVqBcM3c37pMAcMnFRGj1Gu
swH7/A0ckIGGd8yFDSlC
=sRhN
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet Cyril Lavier
Bonjour.

Je confirme pour Telecity Aubervilliers, c'est très très bon.

Il y a aussi Equinix PA4 (Pantin), qui a une couverture correcte chez Bouygues.

Merci.


- Original Message -
From: Clement Cavadore clem...@cavadore.net
To: Jérôme Nicolle jer...@ceriz.fr
Cc: Liste FRnoG frnog@frnog.org
Sent: Tuesday, 20 January, 2015 11:12:24
Subject: Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

Bonjour,

On Tue, 2015-01-20 at 11:05 +0100, Jérôme Nicolle wrote:
 Je cherche à avoir des retours d'expérience sur la qualité de couverture
 des trois réseaux mobiles dans les principaux datacenter parisiens.

D'une façon générale, il faut se dire qu'on a une sale couverture dans
les DC. La seule exception que j'ai vue, c'était à Telecity
Aubervilliers, où on captait à fond (tout au moins, chez Orange).



Petite suggestion aux tenanciers de datacenter: Si vous avez une sale
couverture dans vos salles, il serait intelligent de songer à vous
équiper de répéteur de signaux mobile (avec antenne(s) sur le toit),
comme l'a fait Telecity Courbevoie (ex Redbus) il y a quelques années.
C'est vraiment pénible de ne pas pouvoir être au téléphone devant ses
équipements, lors d'interventions. Mais merci à (au moins) Telehouse de
prêter des DECT (quand ils veulent bien fonctionner), au moins on peut
parfois être joint.

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/
-- 
Cyril Davromaniak Lavier
KeyID 59E9A881
http://www.davromaniak.eu


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Pierre-Yves Le Dirach

Bonjour

pfSense : une cinquantaine chez des clients TPE / PME, ca ronronne (sur du  
hard de chez LogicSupply, 5 x 1Gb Intel quand on est pressé, sinon je  
trouve des racks 5 ou 6 x 1Gb Intel en Chine).


Zyxel : une petite centaine encore chez des clients, j'ai pris pfSense  
pour les remplacer progressivement ('nuff said ?)


Sinon, Mikrotik, le moins cher, mais c'est (un peu) plus chevelu. Ca va  
dependre du niveau des techniciens qui vont devoir y toucher par la suite.


HTH, HAND
Pierre-Yves

On Tue, 20 Jan 2015 10:59:32 +0100, Alexis Lameire  
alexis.lame...@gmail.com wrote:



Bonjour,

Dans le cadre d'une PME, on cherche à remplacer le routeur principale du  
réseau.


Celui-ci doit pouvoir faire :
- Vlan
- Firewall basique (filtrage par port, NAT et restriction entre VLAN)
- DHCP
- Relais DNS (si possible pouvoir gérer les nom interne aussi)
- FailOver basique (si une ligne tombe internet tombe, switcher sur  
l'autre)

- PPPoE
- 3 pattes minimum
- rackable ou non, peut importe


Après mon retour d'expérience sur plusieurs équipements, je ne peut
conseiller OpenWRT, en éffet sur deux matèriel physique différent j'ai
rencontrer des bugs aléatoire malgré une conf correcte (vlan foireux,
routing qui déconne, port non détecter, ...)

Que peut t’ont suggérer dans ce cas là :
- Cisco ? Juniper and Co ? mais à quel prix ? dans le cadre d'une PME
ceci n'est pas négligeable
- PFsense : des gens ont du retex dessus ?
- TPLINK, DLink Netgear ? des truc orienté PME qui feraient le boulot ?
- Du matériel d'occasion ?

Cordialement
Alexis Lameire


---
Liste de diffusion du FRnOG
http://www.frnog.org/



--
Pierre-Yves


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David CHANIAL
Bonjour Alexis,

 Le 20 janv. 2015 à 10:59, Alexis Lameire alexis.lame...@gmail.com a écrit :
 - PFsense : des gens ont du retex dessus ?

PFsense est un très bon choix, en général je l'utilise sur deux serveurs 
R210/R310 que pfsense sait utiliser en failover (à base de carp et de pfsync).
Aucun problème, et ça tourne avec 500 Mbps sans soucis, et 200 devices derrière.

Cordialement,
-- 
David CHANIAL

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet Jérôme Nicolle
Bonjour,

Je cherche à avoir des retours d'expérience sur la qualité de couverture
des trois réseaux mobiles dans les principaux datacenter parisiens.

De Orange, SFR ou ByTel, lesquels offrent un bon niveau de réception ?
La meilleure qualité des appels voix ? Les meilleurs débits et latence
en data (3 ou 4G) ?

Les principaux sites qui m’intéressent sont TH2, PA2/3, Courbevoie et Vitry.

Merci !

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Manu

Bonjour

Le 20/01/2015 10:59, Alexis Lameire a écrit :

- PFsense : des gens ont du retex dessus ?
Je n'ai que peu d'ancienneté sur ceci, mais j'ai choisi du matos Soekris 
(4 pattes en giga), avec du pfsense.


C'est fiable (pas eu de plantage, y compris dans les mise à jour OS), 
simple à configurer et monitorer (web essentiellement, mais accès ssh 
possible) et (sauf erreur de ma part) ça fait tout ce que tu demandes 
mais je n'ai pas testé le failover pour l'instant.


Suivant le matos, (Ça pourrait être d'autres machines que soekris), 
entre 200 et 400 euros l'unité (suivant le cpu, ram etc).


Je boote en usb sur une mini clé (qui est DANS le boitier soekris). Pour 
la conf de base (télécharger et copier l'image pfsense sur la clé usb, 
trouver les bon paramètres pour la connexion serie, puis configurer les 
pattes, vérifier le routage et rajouter quelques règles etc), j'ai dû 
mettre moins d'une heure pour que ça soit fonctionnel (sans connaître le 
produit).


voilà

--
Manu Jacquet


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet Alexis Lameire
pour que les données soient exploitable, un doc collaboratif serait
une bonne idée

cordialement
Alexis Lameire

Le 20 janvier 2015 11:53, Jean-Henri Antunes jhantu...@kyriba.com a écrit :
 PA3
  SFR reception très mauvaise en salle. Excellent à l'extérieure. (3G (et
 edge) antenne sur le toit de PA2
 Orange réception très moyenne - meilleure que SFR - pas tester en 4G.

 Telecity Aubervilliers
  bonne réception Orange, (l'antenne n'est pas sur le toi mais dans le
 parking donc la réception est super bonne. pylonne 822768
 SFR correct pour les appels (débit pourri) - pret de DECT sur demande.




 Le 20 janvier 2015 11:32, Clement Cavadore clem...@cavadore.net a écrit :

 On Tue, 2015-01-20 at 11:27 +0100, David Ponzone wrote:
  En ce qui concerne les répéteurs 2G/3G, malgré que ces équipements
 soient vendus en France, il semble que leur usage soit très réglementé.
  En gros, interdit sans accord de l’opérateur.
  C’est peut-être là que le problème se situe.

 Peut être, j'admets ne pas connaître la réglementation à ce sujet.

 Sur une installation personnelle, j'ai un membre de ma famille qui en a
 installé un chez lui (maison ancienne, murs en pierre très épais,
 etc...). Après, peut être qu'a petite échelle, c'est plus souple, et que
 le modèle est plus difficilement adaptable sur des surfaces importantes
 type DC ? Néanmoins, si Telecity/Redbus a pu le faire, j'imagine que ca
 ne doit pas être totalement inconcevable ?

 --
 Clément Cavadore


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Thomas Quinot
* Pierre-Yves Le Dirach, 2015-01-20 :

 pfSense : une cinquantaine chez des clients TPE / PME, ca ronronne (sur du  
 hard de chez LogicSupply, 5 x 1Gb Intel quand on est pressé, sinon je  
 trouve des racks 5 ou 6 x 1Gb Intel en Chine).

En termes de performances, qu'est-ce que tu écoules comme débit ?
Avec quel genre de filtrage dans les règles PF ?

Thomas.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet Clement Cavadore
On Tue, 2015-01-20 at 11:27 +0100, David Ponzone wrote:
 En ce qui concerne les répéteurs 2G/3G, malgré que ces équipements soient 
 vendus en France, il semble que leur usage soit très réglementé.
 En gros, interdit sans accord de l’opérateur.
 C’est peut-être là que le problème se situe.

Peut être, j'admets ne pas connaître la réglementation à ce sujet. 

Sur une installation personnelle, j'ai un membre de ma famille qui en a
installé un chez lui (maison ancienne, murs en pierre très épais,
etc...). Après, peut être qu'a petite échelle, c'est plus souple, et que
le modèle est plus difficilement adaptable sur des surfaces importantes
type DC ? Néanmoins, si Telecity/Redbus a pu le faire, j'imagine que ca
ne doit pas être totalement inconcevable ?

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone
Le 20 janv. 2015 à 14:12, Alexis Lameire alexis.lame...@gmail.com a écrit :

 Merci beaucoup de toutes ces infos.
 
 Je viens de jeter un coup d'oeil à microtik, je voulais savoir si la
 licence était inclus avec l'achat du matos. De plus, j'ai compris

Oui, y a rien à acheter en plus.

 pourquoi le truc n'était pas cher (cf datasheet
 http://i.mt.lv/routerboard/files/rb1100ug.pdf)

J’ai pas le temps de décoder, t’as compris quoi ? Matos cheap ? Pas garantie à 
vie ?
C’est probablement vrai, mais ça fait le job, très très bien, pour 33€ dans le 
cas d’un RB750.

 Sinon auriez vous des revendeurs pour du matos microtik et pfsense à
 me proposer ?

Edox, mais ils ont probablement  moins de stock que WideVOIP.
Sinon, Linitx.com (UK).

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Cédric Schwoerer
Pour Mikrotik, tu as WideVOIP.

Contact : Thierry Wehr t.wehr at widevoip.com

Le 20 janvier 2015 14:12, Alexis Lameire alexis.lame...@gmail.com a écrit
:

 Merci beaucoup de toutes ces infos.

 Je viens de jeter un coup d'oeil à microtik, je voulais savoir si la
 licence était inclus avec l'achat du matos. De plus, j'ai compris
 pourquoi le truc n'était pas cher (cf datasheet
 http://i.mt.lv/routerboard/files/rb1100ug.pdf)

 Sinon auriez vous des revendeurs pour du matos microtik et pfsense à
 me proposer ?

 Le 20 janvier 2015 14:08, Alexandre Legrix a...@bragonux.net a écrit :
  Salut les gens.
 
  Le 20 janv. 2015 à 10:59, Alexis Lameire alexis.lame...@gmail.com a
 écrit :
  - PFsense : des gens ont du retex dessus ?
  PFsense est un très bon choix, en général je l'utilise sur deux
 serveurs R210/R310 que pfsense sait utiliser en failover (à base de carp et
 de pfsync).
  Aucun problème, et ça tourne avec 500 Mbps sans soucis, et 200 devices
 derrière.
 
 
  Même retour que David sur pfsense.
  Cela fonctionne très bien pour du multiwan redondant, je conseil
 vivement.
  J'ai a mon actif plusieurs setup positifs.
  Je l'ai test sur des cartes Alix en multiwan failover également sans
 soucis.
 
  Cordialement.
  Alexandre
 
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Christophe

Bonjour,

Le 20/01/2015 14:12, Alexis Lameire a écrit :

Je viens de jeter un coup d'oeil à microtik, je voulais savoir si la
licence était inclus avec l'achat du matos.

oui.

Sinon auriez vous des revendeurs pour du matos microtik et pfsense à
me proposer ?

WideVOIP, relativement bon marché par rapport à Ebay, le service en plus.

Cordialement,

Christophe


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Florent Rivoire
Si tu veux éviter le switch intégré (pour augmenter la bp qui va vers le
cpu), tu as des modèles plus costauds, donc plus chers, avec des CPUs
plus gros (pour faire ton routing sur bcp de bp, mais sinon pas d'intérêt
d'avoir les ports connectés en direct, autant prendre les modèles avec le
switch et petit cpu).
Regarde notamment au niveau de la gamme des CCR, ce sont les routeurs les
plus gros.


Mais sinon, pour une PME, je pense que le RB1100 peut largement suffire,
car il a quand même 5G qui remontent au CPU !
(cf: les 2 switchs et les 3 ports 1G directs vers le CPU)

Par exemple, tu peux faire :

   - switch 1 (1G vers CPU partagé sur 5 ports) : routage d'un ou plusieurs
   vlans de LAN
   - switch 2 (1G vers CPU partagé sur 5 ports) : routage d'un ou plusieurs
   vlans de serveurs / nas / whatever
   - ether 11 (1G vers CPU direct) : WAN 1
   - ether 12 (1G vers CPU direct) : WAN 2
   - ether 13 (1G vers CPU direct) : vide


-- 
Florent

2015-01-20 14:50 GMT+01:00 David Ponzone david.ponz...@gmail.com:

 Ah oui complètement, c’est comme 2 switchs de 5 ports intégrés.
 Ils sont complètement transparents sur tout ça.
 Le Wiki:

 http://wiki.mikrotik.com/wiki/Main_Page

 est très complet.

 Le 20 janv. 2015 à 14:44, Alexis Lameire alexis.lame...@gmail.com a
 écrit :

  Je suis pas expert, mais les ports sont connecté à deux switch 5 port
  Ethernet, donc 1G partagé sur les 5 ports. Voilà.
 
  Faut juste être au courent du truc, sinon c'est un bon produit.
 
  Cordialement
  Alexis
 
  Le 20 janvier 2015 14:40, David Ponzone david.ponz...@gmail.com a
 écrit :
  Le 20 janv. 2015 à 14:12, Alexis Lameire alexis.lame...@gmail.com a
 écrit :
 
  Merci beaucoup de toutes ces infos.
 
  Je viens de jeter un coup d'oeil à microtik, je voulais savoir si la
  licence était inclus avec l'achat du matos. De plus, j'ai compris
 
  Oui, y a rien à acheter en plus.
 
  pourquoi le truc n'était pas cher (cf datasheet
  http://i.mt.lv/routerboard/files/rb1100ug.pdf)
 
  J’ai pas le temps de décoder, t’as compris quoi ? Matos cheap ? Pas
 garantie à vie ?
  C’est probablement vrai, mais ça fait le job, très très bien, pour 33€
 dans le cas d’un RB750.
 
  Sinon auriez vous des revendeurs pour du matos microtik et pfsense à
  me proposer ?
 
  Edox, mais ils ont probablement  moins de stock que WideVOIP.
  Sinon, Linitx.com (UK).


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Alexis Lameire
Merci beaucoup de toutes ces infos.

Je viens de jeter un coup d'oeil à microtik, je voulais savoir si la
licence était inclus avec l'achat du matos. De plus, j'ai compris
pourquoi le truc n'était pas cher (cf datasheet
http://i.mt.lv/routerboard/files/rb1100ug.pdf)

Sinon auriez vous des revendeurs pour du matos microtik et pfsense à
me proposer ?

Le 20 janvier 2015 14:08, Alexandre Legrix a...@bragonux.net a écrit :
 Salut les gens.

 Le 20 janv. 2015 à 10:59, Alexis Lameire alexis.lame...@gmail.com a écrit 
 :
 - PFsense : des gens ont du retex dessus ?
 PFsense est un très bon choix, en général je l'utilise sur deux serveurs 
 R210/R310 que pfsense sait utiliser en failover (à base de carp et de 
 pfsync).
 Aucun problème, et ça tourne avec 500 Mbps sans soucis, et 200 devices 
 derrière.


 Même retour que David sur pfsense.
 Cela fonctionne très bien pour du multiwan redondant, je conseil vivement.
 J'ai a mon actif plusieurs setup positifs.
 Je l'ai test sur des cartes Alix en multiwan failover également sans soucis.

 Cordialement.
 Alexandre


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Alexis Lameire
Je suis pas expert, mais les ports sont connecté à deux switch 5 port
Ethernet, donc 1G partagé sur les 5 ports. Voilà.

Faut juste être au courent du truc, sinon c'est un bon produit.

Cordialement
Alexis

Le 20 janvier 2015 14:40, David Ponzone david.ponz...@gmail.com a écrit :
 Le 20 janv. 2015 à 14:12, Alexis Lameire alexis.lame...@gmail.com a écrit :

 Merci beaucoup de toutes ces infos.

 Je viens de jeter un coup d'oeil à microtik, je voulais savoir si la
 licence était inclus avec l'achat du matos. De plus, j'ai compris

 Oui, y a rien à acheter en plus.

 pourquoi le truc n'était pas cher (cf datasheet
 http://i.mt.lv/routerboard/files/rb1100ug.pdf)

 J’ai pas le temps de décoder, t’as compris quoi ? Matos cheap ? Pas garantie 
 à vie ?
 C’est probablement vrai, mais ça fait le job, très très bien, pour 33€ dans 
 le cas d’un RB750.

 Sinon auriez vous des revendeurs pour du matos microtik et pfsense à
 me proposer ?

 Edox, mais ils ont probablement  moins de stock que WideVOIP.
 Sinon, Linitx.com (UK).


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone
A Deutsch quality!
En général, on est pas déçu.
Ca ressemble un peu au niveau fonctionnalités, gamme et pricing à une autre 
marque allemande, rachetée il y a quelques temps par une marque hispanique.
Dommage qu’il n’y ait pas un modèle avec modem G.SHDSLbis.
Je vais tester à l’occasion.

Le 20 janv. 2015 à 13:59, Pierre Schweitzer pie...@reactos.org a écrit :

 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1
 
 Bonjour,
 
 Éventuellement, pour éviter le matériel américain et avoir du matériel
 qui répond au cahier des charges, voir du côté de Lancom :
 http://lancom.de/.
 
 Cordialement,
 P. Schweitzer
 
 On 01/20/2015 10:59 AM, Alexis Lameire wrote:
 Bonjour,
 
 Dans le cadre d'une PME, on cherche à remplacer le routeur
 principale du réseau.
 
 Celui-ci doit pouvoir faire : - Vlan - Firewall basique (filtrage
 par port, NAT et restriction entre VLAN) - DHCP - Relais DNS (si
 possible pouvoir gérer les nom interne aussi) - FailOver basique
 (si une ligne tombe internet tombe, switcher sur l'autre) - PPPoE -
 3 pattes minimum - rackable ou non, peut importe
 
 
 Après mon retour d'expérience sur plusieurs équipements, je ne
 peut conseiller OpenWRT, en éffet sur deux matèriel physique
 différent j'ai rencontrer des bugs aléatoire malgré une conf
 correcte (vlan foireux, routing qui déconne, port non détecter,
 ...)
 
 Que peut t’ont suggérer dans ce cas là : - Cisco ? Juniper and Co ?
 mais à quel prix ? dans le cadre d'une PME ceci n'est pas
 négligeable - PFsense : des gens ont du retex dessus ? - TPLINK,
 DLink Netgear ? des truc orienté PME qui feraient le boulot ? - Du
 matériel d'occasion ?
 
 Cordialement Alexis Lameire
 
 
 --- Liste de diffusion du FRnOG 
 http://www.frnog.org/
 
 
 
 - -- 
 Pierre Schweitzer pie...@reactos.org
 System  Network Administrator
 Senior Kernel Developer
 ReactOS Deutschland e.V.
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1
 
 iQIcBAEBAgAGBQJUvlFDAAoJEHVFVWw9WFsL4wAP/2XAOgj60ghu2BS40X5zAUpD
 NjeTMNE5R7kbJoyO8E90Ns8F1SibpOAKoE+uA024uZHtnYRUacS5K5RT8hzF8Vgt
 7ENzntJdZyRiONSrJoHy4pnv9CDLKN/uyxbg6RBWog65PgDdIj3QmHUzBVfbDN+q
 Tx5a5CagGBT1FCcTOJvV9EAK9ufjW3F0fOcHuWwh2uV2HSKh3DEZBn2vUNIj2TV0
 CNVa9yubuu+f+YLeQxb5Y/z3+RONjJ36GpD/kF30bZWgsU+XzUd+t3vm+gY+85Ea
 QjZ4H3nPwbrvHor6zaaWXttNgQeMlmWHq11pdi2VhgfTOvZoPGesq8MrElezlUAY
 FtDIqBUyxjaBWNJcR6GcawNkcSsNRhJdF/rLoiwMRk4V23Zfxz3UAG8xckwUF604
 wuMRSDsy0sifpBebiPbzRHInLZf0SaUHqJULCBbh3/3NSMXnLJdevLjAcDij93V3
 tDDsJWHJNph1xJS5j9bp01BIPkTBoYv1vwMk0niZ+/vhl/bdbNMX6eBi0L1jIcWl
 8/D+Z47X+9wkk+J3QaTLZIrdPr266rwm4lrsRpSrNIhGYgtS3uLPVI7F0Kkdq1Vt
 ZixZOPfvt4GBON4QbzeOdOGAk1rqyZBAfOefVJXmZHVqBcM3c37pMAcMnFRGj1Gu
 swH7/A0ckIGGd8yFDSlC
 =sRhN
 -END PGP SIGNATURE-
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Christophe


Le 20/01/2015 17:22, David Ponzone a écrit :

Ce qui est un peu ennuyeux, c’est qu’ils n’ont plus de distri en France.

Si, ils sont dispos chez Bechtle

Cordialement,

Christophe


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Pierre Schweitzer
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

On 01/20/2015 05:20 PM, Clement Cavadore wrote:
 On Tue, 2015-01-20 at 16:57 +0100, Pierre Schweitzer wrote:
 On en utilise pour l'infrastructure ReactOS. Ça juste marche. 
 Aucun problème, rien.
 
 Evidemment, avec un mail from en @reactos.org, tu ne vas pas dire
 le contraire. Manque plus que le tag [BIZ], et la cravate,
 maintenant :)
 

C'est un retour d'expérience de ce qui fonctionne chez nous ;-)
- -- 
Pierre Schweitzer pie...@reactos.org
System  Network Administrator
Senior Kernel Developer
ReactOS Deutschland e.V.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1
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=YSvA
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet Wallace

Le 20/01/2015 11:12, Clement Cavadore a écrit :
 Petite suggestion aux tenanciers de datacenter: Si vous avez une sale
 couverture dans vos salles, il serait intelligent de songer à vous
 équiper de répéteur de signaux mobile (avec antenne(s) sur le toit),
 comme l'a fait Telecity Courbevoie (ex Redbus) il y a quelques années.
 C'est vraiment pénible de ne pas pouvoir être au téléphone devant ses
 équipements, lors d'interventions. Mais merci à (au moins) Telehouse
 de prêter des DECT (quand ils veulent bien fonctionner), au moins on
 peut parfois être joint. 

Bizarre à l'ex Redbus y a encore quelques mois obligé d'aller à la
fenêtre pour pas avoir de communication hachée sur réseau SFR, j'ai pas
retesté depuis mon passage Orange.
Sur une puce Free (j'ai pas vérifié si borne Free ou si c'était de
l'itinérance Orange) j'avais un signal entre 10 et 20% et la data ne
passait pas super bien.
 



signature.asc
Description: OpenPGP digital signature


Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens

2015-01-20 Par sujet Clement Cavadore
On Tue, 2015-01-20 at 18:17 +0100, Wallace wrote:
 Bizarre à l'ex Redbus y a encore quelques mois obligé d'aller à la
 fenêtre pour pas avoir de communication hachée sur réseau SFR, j'ai pas
 retesté depuis mon passage Orange.

Peut être n'ont-il installé des répéteurs qu'au sous-sol, où la
réception était totalement inexistante, tous opérateurs confondus ?

J'avoue ne pas y aller souvent, dans ce DC :-)

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Julien (JaXX) Banchet

Bjr,

Interprojekt toujours imbattable àmha
http://www.interprojekt.com.pl/rb750gl-p-1130.html  40€ +(10 de 
livraison UPS)


Landashop aussi, mais manque pas mal de refs Mikrotik en ce moment...

JB
./.

Le 20/01/2015 17:21, David Ponzone a écrit :

93 en stock chez Linitx:
https://linitx.com/product/mikrotik-routerboard-750gl-routeros-level-4-with-eu-power-supply/13148

Le 20 janv. 2015 à 17:10, OCEANET - Cédric BASSAGET ced...@oceanet.com a 
écrit :


Attention, WideVOIP a des gros problèmes d'appro sur plusieurs modèles (RB750GL 
et RB2011). Les délais pour nous ont été de plus d'un mois et demi...

Cédric

On 20/01/2015 14:19, Clement Cavadore wrote:

On Tue, 2015-01-20 at 14:18 +0100, Christophe wrote:

WideVOIP, relativement bon marché par rapport à Ebay, le service en plus.

Je recommande également :-)



---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet OCEANET - Cédric BASSAGET
Attention, WideVOIP a des gros problèmes d'appro sur plusieurs modèles 
(RB750GL et RB2011). Les délais pour nous ont été de plus d'un mois et 
demi...


Cédric

On 20/01/2015 14:19, Clement Cavadore wrote:

On Tue, 2015-01-20 at 14:18 +0100, Christophe wrote:

WideVOIP, relativement bon marché par rapport à Ebay, le service en plus.

Je recommande également :-)




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Alexis Lameire
Merci à tous pour ces bonnes adresses.

J'ai eu beaucoup de retour concernent des revendeurs mikrotik mais
rien concernent pfsense.

Je cherche à avoir un point de comparaison entre les deux solutions
qui ont été majoritairement cité sur ce thread.

Cordialement
Alexis Lameire

Le 20 janvier 2015 18:27, Pierre Schweitzer pie...@reactos.org a écrit :
 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1

 On 01/20/2015 05:20 PM, Clement Cavadore wrote:
 On Tue, 2015-01-20 at 16:57 +0100, Pierre Schweitzer wrote:
 On en utilise pour l'infrastructure ReactOS. Ça juste marche.
 Aucun problème, rien.

 Evidemment, avec un mail from en @reactos.org, tu ne vas pas dire
 le contraire. Manque plus que le tag [BIZ], et la cravate,
 maintenant :)


 C'est un retour d'expérience de ce qui fonctionne chez nous ;-)
 - --
 Pierre Schweitzer pie...@reactos.org
 System  Network Administrator
 Senior Kernel Developer
 ReactOS Deutschland e.V.
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1

 iQIcBAEBAgAGBQJUvpAFAAoJEHVFVWw9WFsL80kP/RIt3pfZ53kVCBkE8sLDMyoY
 EHLWVE2zidg1VHy8lHhV9KI+ahsD5R4Xga5Ocum0cav/urfzU/d70pEHSLiOsUHT
 xVUbMEhkGAvSYt8Bi3Ltwz+yuSTxQzcLAKrcN90N0cjG8wvfSA5DoGLhaxS7ib67
 G2ZdhOp/DAKDQ36qO7jQVZYpPVsNHMHP3d833BxI2Y6meR78Fy6YQc9NJmXCkxPo
 61nHA5qXzpfXiSU8OMhOR6wddq8KERvZw4jfpR7bC5/WaFj5ZVvfVZC20DU0DVfa
 tthhUc2cJMmRFdYWREJIDvV0sA+orpw2lswNy2V049jx/j/5U6TB7Mxjfvk/c+zy
 5DJr4FX3SH3hoEkco6kBHmF4brSK6p4W4lRlkzciZFWnh84sve0tVtUaXvqXvLfZ
 DVkUVAjTZYTKpSyDh2Zlw/oaCGoixSfIoOldt6T7TUYvgH1ulH3B3itXHEA7Znf+
 4FAHcKdJ0qEbFb35Z+xgjCpswQ6QWbxWC2Z3tbARjUJQtlJVVBFDSrqr8DS3LOkQ
 zTruKX37mL9P3wJwvpj0TnpvCHqJ88Zuo6ERzvmup9mb2tHcjVasIWLkx0xiFNbO
 dpS6b5wMRtq9FC4QpEE72Kz8WJqy01ATM5AGcqbWsUGOtsOUQ27u+7X/tPPyAn28
 D9i2xgzt7laviF4O6pEP
 =YSvA
 -END PGP SIGNATURE-


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Pierre Schweitzer
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

On 01/20/2015 03:05 PM, David Ponzone wrote:
 A Deutsch quality! En général, on est pas déçu. Ca ressemble un
 peu au niveau fonctionnalités, gamme et pricing à une autre marque
 allemande, rachetée il y a quelques temps par une marque
 hispanique. Dommage qu’il n’y ait pas un modèle avec modem
 G.SHDSLbis. Je vais tester à l’occasion.


On en utilise pour l'infrastructure ReactOS. Ça juste marche.
Aucun problème, rien.

- -- 
Pierre Schweitzer pie...@reactos.org
System  Network Administrator
Senior Kernel Developer
ReactOS Deutschland e.V.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1
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=E7uF
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Clement Cavadore
On Tue, 2015-01-20 at 16:57 +0100, Pierre Schweitzer wrote:
 On en utilise pour l'infrastructure ReactOS. Ça juste marche.
 Aucun problème, rien.

Evidemment, avec un mail from en @reactos.org, tu ne vas pas dire le
contraire. Manque plus que le tag [BIZ], et la cravate, maintenant :)

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone
Ce qui est un peu ennuyeux, c’est qu’ils n’ont plus de distri en France.
C’était Avirnet (Groupe Exer) et ils ont rompu en Septembre.

Le 20 janv. 2015 à 16:57, Pierre Schweitzer pie...@reactos.org a écrit :

 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1
 
 On 01/20/2015 03:05 PM, David Ponzone wrote:
 A Deutsch quality! En général, on est pas déçu. Ca ressemble un
 peu au niveau fonctionnalités, gamme et pricing à une autre marque
 allemande, rachetée il y a quelques temps par une marque
 hispanique. Dommage qu’il n’y ait pas un modèle avec modem
 G.SHDSLbis. Je vais tester à l’occasion.
 
 
 On en utilise pour l'infrastructure ReactOS. Ça juste marche.
 Aucun problème, rien.
 
 - -- 
 Pierre Schweitzer pie...@reactos.org
 System  Network Administrator
 Senior Kernel Developer
 ReactOS Deutschland e.V.
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1
 
 iQIcBAEBAgAGBQJUvnr2AAoJEHVFVWw9WFsL7BcP/07RMC2V7NmrwTKTkodYh1PM
 E4GEFFW/IzcjkJ08TBwcHf/9kN87HtjjaD0GJgPZl0RWexMI6T/sYd66PIy1mY5m
 HLU7t9OSN4/K7a302drNEcCUTktNbrG77ROY6BUljCCA9qqbJY1JdcAiElVQJ5vp
 0r1ZfCKEXQ+D/cejmdJuwIDCbDy3d0tdBdtVFrXY0PRhvE6rDDtqwIt9FH0a89h4
 6YA6E16ZAilVTayUGS0m/pLXzHGMI3Fu9TL1E+v+cDn2fcWNNl5cirEQyFZRLNTy
 fUzQ07ypD8FpZBQTWsgsjxSKQe1j+kT5fedm4Vinh8QV+gWsPFKs+yWmPd+Uq+yk
 c1x/6pm/HR93yscTlwHt0NZ2FI3WAJe0fcWnpRs+Nd0W0l8zzPd0HQHxO3UhMCXt
 onIgVfcmUU7OATml8Ky9ETsITUhPp/OCu+51vMDTFip5gNDaMddRJTQShX9vAmNK
 13KBgRZ2QfYCzf+xMDndfW4FrcTAMd7P9BLN+BIRrU6GqsDIL2jmX/u7kkab+Fd4
 g9qwCbcegUBYr2i9DZooXDvwFmXeDBbz+Um5mjFvyPD0QFDUEUwEeCxFjACXvd+b
 dXcMvoZTHd2Qix9zxJpjIknvokMJwXcCGcwKqYG+yi50E0OLNC86+4QFVccZbXPq
 N3vUZdBeOjlcTZVMOzQm
 =E7uF
 -END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone
93 en stock chez Linitx:
https://linitx.com/product/mikrotik-routerboard-750gl-routeros-level-4-with-eu-power-supply/13148

Le 20 janv. 2015 à 17:10, OCEANET - Cédric BASSAGET ced...@oceanet.com a 
écrit :

 Attention, WideVOIP a des gros problèmes d'appro sur plusieurs modèles 
 (RB750GL et RB2011). Les délais pour nous ont été de plus d'un mois et demi...
 
 Cédric
 
 On 20/01/2015 14:19, Clement Cavadore wrote:
 On Tue, 2015-01-20 at 14:18 +0100, Christophe wrote:
 WideVOIP, relativement bon marché par rapport à Ebay, le service en plus.
 Je recommande également :-)
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet JANCZAK Jean-Christophe
Hello,
Regarde du côté de http://www.netasq.fr modèles U30S ou U70S. 

Cela devrait faire ton affaire. 
Note : Netasq a fusionné il y a déjà qq temps avec Arkoon. 

Modèles typiques pour PME, c'est 
- hypersecure,
- made in France, cheuteumi pour être plus précis. ;-)

- revendeur : par exemple http://www.exer.fr

Cdlt,
Jean-Christophe. 

Message envoyé depuis un terminal embarqué / Message sent from an embedded 
terminal.

 Le 20 janv. 2015 à 12:00, Guillaume Tournat guilla...@ironie.org a écrit :
 
 FortiGate (firewall Fortinet) ça le fait. 
 Pleins de modèles pour trouver la combinaison nécessaire. 
 
 
 Le 20 janv. 2015 à 10:59, Alexis Lameire alexis.lame...@gmail.com a écrit :
 
 Bonjour,
 
 Dans le cadre d'une PME, on cherche à remplacer le routeur principale du 
 réseau.
 
 Celui-ci doit pouvoir faire :
 - Vlan
 - Firewall basique (filtrage par port, NAT et restriction entre VLAN)
 - DHCP
 - Relais DNS (si possible pouvoir gérer les nom interne aussi)
 - FailOver basique (si une ligne tombe internet tombe, switcher sur l'autre)
 - PPPoE
 - 3 pattes minimum
 - rackable ou non, peut importe
 
 
 Après mon retour d'expérience sur plusieurs équipements, je ne peut
 conseiller OpenWRT, en éffet sur deux matèriel physique différent j'ai
 rencontrer des bugs aléatoire malgré une conf correcte (vlan foireux,
 routing qui déconne, port non détecter, ...)
 
 Que peut t’ont suggérer dans ce cas là :
 - Cisco ? Juniper and Co ? mais à quel prix ? dans le cadre d'une PME
 ceci n'est pas négligeable
 - PFsense : des gens ont du retex dessus ?
 - TPLINK, DLink Netgear ? des truc orienté PME qui feraient le boulot ?
 - Du matériel d'occasion ?
 
 Cordialement
 Alexis Lameire
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Pierre-Yves Le Dirach

Basiquement, tu installes pfSense sur ce que tu veux :)

Sinon, en presque tout pret, plus qu'a installer :
- les minimachines, soekris et Alix (il me reste quelques 2D13 en prod)

Les appliances :
- osnet.eu sur la France.
- LogicSupply  
(http://www.logicsupply.com/fr-fr/computers/solutions/firewall-networking/),  
pays-bas, pas mal sur les Atom et livraison rapide.

- ailleurs pour moins cher / custom / ...

(si vous en avez d'autres en europe et pas cher, je suis preneur)

Retour d'expérience :
- pour les Intel Atom, je ne prends que du D525, jamais de D2550.  
Mauvaises surprises sur les qqs experiences que j'ai eu.

- en termes de NIC, eviter Realtek autant que possible.


HTH, HAND
Pierre-Yves



On Tue, 20 Jan 2015 19:43:17 +0100, Alexis Lameire  
alexis.lame...@gmail.com wrote:



Merci à tous pour ces bonnes adresses.

J'ai eu beaucoup de retour concernent des revendeurs mikrotik mais
rien concernent pfsense.

Je cherche à avoir un point de comparaison entre les deux solutions
qui ont été majoritairement cité sur ce thread.

Cordialement
Alexis Lameire

Le 20 janvier 2015 18:27, Pierre Schweitzer pie...@reactos.org a écrit  
:

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

On 01/20/2015 05:20 PM, Clement Cavadore wrote:

On Tue, 2015-01-20 at 16:57 +0100, Pierre Schweitzer wrote:

On en utilise pour l'infrastructure ReactOS. Ça juste marche.
Aucun problème, rien.


Evidemment, avec un mail from en @reactos.org, tu ne vas pas dire
le contraire. Manque plus que le tag [BIZ], et la cravate,
maintenant :)



C'est un retour d'expérience de ce qui fonctionne chez nous ;-)
- --
Pierre Schweitzer pie...@reactos.org
System  Network Administrator
Senior Kernel Developer
ReactOS Deutschland e.V.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1
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=YSvA
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



--
Pierre-Yves


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Thierry Wehr
Bonsoir

pour informations

1) Mikrotik est une Société Lettone, pays faisant partie de la zone Euro depuis 
le premier Janvier 2014
2) Le système d'exploitation Router OS est disponible sur plateformes x86, 
MIPS, PPC, Tilera ...
3) il fournit en standard ipv4/ipv6 - rip,ospf,bgp - 
pppoe,pptp,l2tp,openvpn,ipsec - mpls,ldp,te tunnels,vpls - vrrp - firewall 
niveau 7
4) 180 jours d'uptime sur un router (désolé on a fait un reboot pour update de 
la v5 à la v6)
5) des ports sfp et sfp+
6) une configuration unifiée

ce que les produits ne font pas

1) filtrage de contenu ( web, mail ... )
2) cluster firewall
3) load balancong per packet
4) lns type cisco
5) mpls ecmp
6) mpls FRR

mais vu les prix des matos en positionner 2 permet d'augmenter les capa tout en 
redondant

sinon si vous voulez monter 250 sessions BGP en 30 secondes et vous voulez 
assembler vous même très simple

un BIG x86 + une SSD + RAM + une carte HotLave + RouterOS x86 = B..r... de 
M..d. ca route 10Gbps pour un tarif ridicule

et pour finir le troll : je ne vois pas comment Ubiquiti avec les EdgeRouter va 
arriver au niveau des CCR de Mikrotik mais cela n'engage que moi 

Cordialement
Thierry
  _  

From: Jean-Michel Planche [mailto:j...@witbe.net]
To: Raphaël Jacquot [mailto:sxp...@sxpert.org]
Cc: frnog@frnog.org
Sent: Tue, 20 Jan 2015 21:59:43 +0100
Subject: Re: [FRnOG] [TECH] Routeur pour PME

j’aurais tendance, comme Raphaël à plutôt conseiller ce genre de produits par 
rapport à Microtik. C’est vraiment au dessus (stabilité, performance, fiabilité 
…)
  
   Le 20 janv. 2015 à 06:30, Raphaël Jacquot sxp...@sxpert.org a écrit :
   
   nous utilisons du matériel Ubiquiti qui réponds parfaitement au cahier des 
charges
   
   http://www.ubnt.com/products/#all/routing 
http://www.ubnt.com/products/#all/routing
  
  
  
  
  ---
  JM Planche  http://about.me/jmplanche
  co-Founder and Sr. VP Technology http://www.witbe.net
  7 W 18 Street - Floor 5 - New York - NY - 10011 - USA  +1 212 229 2160
  
  
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Thierry Wehr
J'adore les tests qui datent de 2012
dans tous les cas je n'ai jamais vu ni entendu parler de routeurs Ubiquiti sur 
du edge en EBGP
par contre du Mikrotik il suffit de faire un scan CDP sur les IXP et on en 
trouve à la pelle

Thierry
  _  

From: David Ponzone [mailto:david.ponz...@gmail.com]
To: Jean-Michel Planche [mailto:j...@witbe.net]
Cc: Raphaël Jacquot [mailto:sxp...@sxpert.org], frnog@frnog.org
Sent: Wed, 21 Jan 2015 00:20:40 +0100
Subject: Re: [FRnOG] [TECH] Routeur pour PME

Et d’ailleurs:
  
  
http://dl.ubnt.com/Tolly212128UbiquitiEdgeRouterLitePricePerformanceVsMikroTik.pdf
  
  Le 20 janv. 2015 à 21:59, Jean-Michel Planche j...@witbe.net a écrit :
  
   j’aurais tendance, comme Raphaël à plutôt conseiller ce genre de produits 
par rapport à Microtik. C’est vraiment au dessus (stabilité, performance, 
fiabilité …)
   
   Le 20 janv. 2015 à 06:30, Raphaël Jacquot sxp...@sxpert.org a écrit :
   
   nous utilisons du matériel Ubiquiti qui réponds parfaitement au cahier des 
charges
   
   http://www.ubnt.com/products/#all/routing 
http://www.ubnt.com/products/#all/routing
   
   
   
   
   ---
   JM Planche  http://about.me/jmplanche
   co-Founder and Sr. VP Technology http://www.witbe.net
   7 W 18 Street - Floor 5 - New York - NY - 10011 - USA  +1 212 229 2160
   
   
   ---
   Liste de diffusion du FRnOG
   http://www.frnog.org/
  
  
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Jean-Michel Planche
j’aurais tendance, comme Raphaël à plutôt conseiller ce genre de produits par 
rapport à Microtik. C’est vraiment au dessus (stabilité, performance, fiabilité 
…)

 Le 20 janv. 2015 à 06:30, Raphaël Jacquot sxp...@sxpert.org a écrit :
 
 nous utilisons du matériel Ubiquiti qui réponds parfaitement au cahier des 
 charges
 
 http://www.ubnt.com/products/#all/routing 
 http://www.ubnt.com/products/#all/routing




---
JM Planche  
http://about.me/jmplanche
co-Founder and Sr. VP Technology
http://www.witbe.net
7 W 18 Street - Floor 5 - New York - NY - 10011 - USA   +1 212 229 2160


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone
Le 21 janv. 2015 à 00:17, Thierry Wehr t.w...@widevoip.com a écrit :

 3) load balancong per packet

Or:
http://mum.mikrotik.com/presentations/US11/us11-megis-lb.pdf

Le load-balancing par paquet, c’est bague, mais à priori RouterOS fait les 2 
types les plus fréquents:
Ethernet Bonding
ECMP

 4) lns type cisco

Ce sujet a été abordé il y a peu, et à priori, ce que RouterOS ne sait pas 
faire, c’est:
LAC
LNS avec auth sur les tunnels

 
 mais vu les prix des matos en positionner 2 permet d'augmenter les capa tout 
 en redondant
 
 sinon si vous voulez monter 250 sessions BGP en 30 secondes et vous voulez 
 assembler vous même très simple
 
 un BIG x86 + une SSD + RAM + une carte HotLave + RouterOS x86 = B..r... de 
 M..d. ca route 10Gbps pour un tarif ridicule
 
 et pour finir le troll : je ne vois pas comment Ubiquiti avec les EdgeRouter 
 va arriver au niveau des CCR de Mikrotik mais cela n'engage que moi 

Je vais pas rentrer dans ce débat, ils sont pour moi complémentaires.
La base du soft Ubiquiti, Vyatta, était plutôt sur le segment: pas trop de 
fonctionnalités (Brocade a tué le projet avant que MPLS/VRF ou QinQ soient 
implémentés), mais perfs et stabilité en béton armé.
Si je veux faire des trucs de ouf sur un CPE (pour 20x moins cher que Cisco), 
je mets un Mikrotik. 
Si je veux un routeur backbone pour BGP ou pour protéger/NATer des VM, je mets 
un Vyatta sur un serveur ou dans une VM.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Thierry Wehr
Non RouterOS ne fait pas de per packet load balancing sur le niveau 3 seulement 
du flow et uniquemment sur

- routes statiques
- ospf
- bgp en utilisant la loopback

http://wiki.mikrotik.com/wiki/Load_Balancing

pour le MPLS il n'y a assignation que d'un label par routeur donc pas de multi 
path

le seul load balancing per packet est le bonding mais c'est du niveau 2

je suis d'accord pour Vyatta mais pas sur l'assertion d'utiliser un Ubiquiti 
comme un Mikrotik en bordure

cordialement
Thierry


  _  

From: David Ponzone [mailto:david.ponz...@gmail.com]
To: t.w...@widevoip.com
Cc: frnog@frnog.org
Sent: Wed, 21 Jan 2015 00:34:13 +0100
Subject: Re: [FRnOG] [TECH] Routeur pour PME

Le 21 janv. 2015 à 00:17, Thierry Wehr t.w...@widevoip.com a écrit :
  
   3) load balancong per packet
  
  Or:
  http://mum.mikrotik.com/presentations/US11/us11-megis-lb.pdf
  
  Le load-balancing par paquet, c’est bague, mais à priori RouterOS fait les 2 
types les plus fréquents:
  Ethernet Bonding
  ECMP
  
   4) lns type cisco
  
  Ce sujet a été abordé il y a peu, et à priori, ce que RouterOS ne sait pas 
faire, c’est:
  LAC
  LNS avec auth sur les tunnels
  
   
   mais vu les prix des matos en positionner 2 permet d'augmenter les capa 
tout en redondant
   
   sinon si vous voulez monter 250 sessions BGP en 30 secondes et vous voulez 
assembler vous même très simple
   
   un BIG x86 + une SSD + RAM + une carte HotLave + RouterOS x86 = B..r... de 
M..d. ca route 10Gbps pour un tarif ridicule
   
   et pour finir le troll : je ne vois pas comment Ubiquiti avec les 
EdgeRouter va arriver au niveau des CCR de Mikrotik mais cela n'engage que moi 
  
  Je vais pas rentrer dans ce débat, ils sont pour moi complémentaires.
  La base du soft Ubiquiti, Vyatta, était plutôt sur le segment: pas trop de 
fonctionnalités (Brocade a tué le projet avant que MPLS/VRF ou QinQ soient 
implémentés), mais perfs et stabilité en béton armé.
  Si je veux faire des trucs de ouf sur un CPE (pour 20x moins cher que Cisco), 
je mets un Mikrotik. 
  Si je veux un routeur backbone pour BGP ou pour protéger/NATer des VM, je 
mets un Vyatta sur un serveur ou dans une VM.
  

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone
Et d’ailleurs:

http://dl.ubnt.com/Tolly212128UbiquitiEdgeRouterLitePricePerformanceVsMikroTik.pdf

Le 20 janv. 2015 à 21:59, Jean-Michel Planche j...@witbe.net a écrit :

 j’aurais tendance, comme Raphaël à plutôt conseiller ce genre de produits par 
 rapport à Microtik. C’est vraiment au dessus (stabilité, performance, 
 fiabilité …)
 
 Le 20 janv. 2015 à 06:30, Raphaël Jacquot sxp...@sxpert.org a écrit :
 
 nous utilisons du matériel Ubiquiti qui réponds parfaitement au cahier des 
 charges
 
 http://www.ubnt.com/products/#all/routing 
 http://www.ubnt.com/products/#all/routing
 
 
 
 
 ---
 JM Planche
 http://about.me/jmplanche
 co-Founder and Sr. VP Technology  
 http://www.witbe.net
 7 W 18 Street - Floor 5 - New York - NY - 10011 - USA +1 212 229 2160
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Ludovic LACOSTE
Et avec un email @gouv.fr ?

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Clement Cavadore
Envoyé : mardi 20 janvier 2015 17:21
À : Pierre Schweitzer
Cc : David Ponzone; frnog@frnog.org
Objet : Re: [FRnOG] [TECH] Routeur pour PME

On Tue, 2015-01-20 at 16:57 +0100, Pierre Schweitzer wrote:
 On en utilise pour l'infrastructure ReactOS. Ça juste marche.
 Aucun problème, rien.

Evidemment, avec un mail from en @reactos.org, tu ne vas pas dire le contraire. 
Manque plus que le tag [BIZ], et la cravate, maintenant :)

--
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone
Hmmm tu me tends la perche: on peut pas désactiver CDP sur RouterOS ?
Ok je sors :)

Le 21 janv. 2015 à 00:29, Thierry Wehr t.w...@widevoip.com a écrit :

 J'adore les tests qui datent de 2012
 dans tous les cas je n'ai jamais vu ni entendu parler de routeurs Ubiquiti 
 sur du edge en EBGP
 par contre du Mikrotik il suffit de faire un scan CDP sur les IXP et on en 
 trouve à la pelle
 
 Thierry
  _  
 
 From: David Ponzone [mailto:david.ponz...@gmail.com]
 To: Jean-Michel Planche [mailto:j...@witbe.net]
 Cc: Raphaël Jacquot [mailto:sxp...@sxpert.org], frnog@frnog.org
 Sent: Wed, 21 Jan 2015 00:20:40 +0100
 Subject: Re: [FRnOG] [TECH] Routeur pour PME
 
 Et d’ailleurs:
 
  
 http://dl.ubnt.com/Tolly212128UbiquitiEdgeRouterLitePricePerformanceVsMikroTik.pdf
 
  Le 20 janv. 2015 à 21:59, Jean-Michel Planche j...@witbe.net a écrit :
 
 j’aurais tendance, comme Raphaël à plutôt conseiller ce genre de produits 
 par rapport à Microtik. C’est vraiment au dessus (stabilité, performance, 
 fiabilité …)
 
 Le 20 janv. 2015 à 06:30, Raphaël Jacquot sxp...@sxpert.org a écrit :
 
 nous utilisons du matériel Ubiquiti qui réponds parfaitement au cahier des 
 charges
 
 http://www.ubnt.com/products/#all/routing 
 http://www.ubnt.com/products/#all/routing
 
 
 
 
 ---
 JM Planche  http://about.me/jmplanche
 co-Founder and Sr. VP Technology http://www.witbe.net
 7 W 18 Street - Floor 5 - New York - NY - 10011 - USA  +1 212 229 2160
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Thierry Wehr
Pas ma faute si les techs ne sécurisent pas leurs équipements :)
Le matos ne remplace pas la compétence ou alors je suis de la vieille école.
Oups pardon il parait que quand le soft pédale dans la choucroute il suffit de 
rajouter du cpu et de la ram et cela règle le problème.

Thierry
  _  

From: David Ponzone [mailto:david.ponz...@gmail.com]
To: t.w...@widevoip.com
Cc: frnog@frnog.org
Sent: Wed, 21 Jan 2015 00:36:15 +0100
Subject: Re: [FRnOG] [TECH] Routeur pour PME

Hmmm tu me tends la perche: on peut pas désactiver CDP sur RouterOS ?
  Ok je sors :)
  
  Le 21 janv. 2015 à 00:29, Thierry Wehr t.w...@widevoip.com a écrit :
  
   J'adore les tests qui datent de 2012
   dans tous les cas je n'ai jamais vu ni entendu parler de routeurs Ubiquiti 
sur du edge en EBGP
   par contre du Mikrotik il suffit de faire un scan CDP sur les IXP et on en 
trouve à la pelle
   
   Thierry
_  
   
   From: David Ponzone [mailto:david.ponz...@gmail.com]
   To: Jean-Michel Planche [mailto:j...@witbe.net]
   Cc: Raphaël Jacquot [mailto:sxp...@sxpert.org], frnog@frnog.org
   Sent: Wed, 21 Jan 2015 00:20:40 +0100
   Subject: Re: [FRnOG] [TECH] Routeur pour PME
   
   Et d’ailleurs:
   

http://dl.ubnt.com/Tolly212128UbiquitiEdgeRouterLitePricePerformanceVsMikroTik.pdf
   
Le 20 janv. 2015 à 21:59, Jean-Michel Planche j...@witbe.net a écrit :
   
   j’aurais tendance, comme Raphaël à plutôt conseiller ce genre de produits 
par rapport à Microtik. C’est vraiment au dessus (stabilité, performance, 
fiabilité …)
   
   Le 20 janv. 2015 à 06:30, Raphaël Jacquot sxp...@sxpert.org a écrit :
   
   nous utilisons du matériel Ubiquiti qui réponds parfaitement au cahier 
des charges
   
   http://www.ubnt.com/products/#all/routing 
http://www.ubnt.com/products/#all/routing
   
   
   
   
   ---
   JM Planche  http://about.me/jmplanche
   co-Founder and Sr. VP Technology http://www.witbe.net
   7 W 18 Street - Floor 5 - New York - NY - 10011 - USA  +1 212 229 2160
   
   
   ---
   Liste de diffusion du FRnOG
   http://www.frnog.org/
   
   
---
Liste de diffusion du FRnOG
http://www.frnog.org/
   
   ---
   Liste de diffusion du FRnOG
   http://www.frnog.org/
  

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Emmanuel Thierry
Bonsoir,

Le 20 janv. 2015 à 21:22, Pierre-Yves Le Dirach a écrit :

 Basiquement, tu installes pfSense sur ce que tu veux :)
 
 Sinon, en presque tout pret, plus qu'a installer :
 - les minimachines, soekris et Alix (il me reste quelques 2D13 en prod)
 

Quitte à acheter du PCengines, autant prendre des APU. Les Alix sont devenues 
obsolètes.

Cordialement
Emmanuel Thierry


 Les appliances :
 - osnet.eu sur la France.
 - LogicSupply 
 (http://www.logicsupply.com/fr-fr/computers/solutions/firewall-networking/), 
 pays-bas, pas mal sur les Atom et livraison rapide.
 - ailleurs pour moins cher / custom / ...
 
 (si vous en avez d'autres en europe et pas cher, je suis preneur)
 
 Retour d'expérience :
 - pour les Intel Atom, je ne prends que du D525, jamais de D2550. Mauvaises 
 surprises sur les qqs experiences que j'ai eu.
 - en termes de NIC, eviter Realtek autant que possible.
 
 
 HTH, HAND
 Pierre-Yves
 
 
 
 On Tue, 20 Jan 2015 19:43:17 +0100, Alexis Lameire alexis.lame...@gmail.com 
 wrote:
 
 Merci à tous pour ces bonnes adresses.
 
 J'ai eu beaucoup de retour concernent des revendeurs mikrotik mais
 rien concernent pfsense.
 
 Je cherche à avoir un point de comparaison entre les deux solutions
 qui ont été majoritairement cité sur ce thread.
 
 Cordialement
 Alexis Lameire
 
 Le 20 janvier 2015 18:27, Pierre Schweitzer pie...@reactos.org a écrit :
 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1
 
 On 01/20/2015 05:20 PM, Clement Cavadore wrote:
 On Tue, 2015-01-20 at 16:57 +0100, Pierre Schweitzer wrote:
 On en utilise pour l'infrastructure ReactOS. Ça juste marche.
 Aucun problème, rien.
 
 Evidemment, avec un mail from en @reactos.org, tu ne vas pas dire
 le contraire. Manque plus que le tag [BIZ], et la cravate,
 maintenant :)
 
 
 C'est un retour d'expérience de ce qui fonctionne chez nous ;-)
 - --
 Pierre Schweitzer pie...@reactos.org
 System  Network Administrator
 Senior Kernel Developer
 ReactOS Deutschland e.V.
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1
 
 iQIcBAEBAgAGBQJUvpAFAAoJEHVFVWw9WFsL80kP/RIt3pfZ53kVCBkE8sLDMyoY
 EHLWVE2zidg1VHy8lHhV9KI+ahsD5R4Xga5Ocum0cav/urfzU/d70pEHSLiOsUHT
 xVUbMEhkGAvSYt8Bi3Ltwz+yuSTxQzcLAKrcN90N0cjG8wvfSA5DoGLhaxS7ib67
 G2ZdhOp/DAKDQ36qO7jQVZYpPVsNHMHP3d833BxI2Y6meR78Fy6YQc9NJmXCkxPo
 61nHA5qXzpfXiSU8OMhOR6wddq8KERvZw4jfpR7bC5/WaFj5ZVvfVZC20DU0DVfa
 tthhUc2cJMmRFdYWREJIDvV0sA+orpw2lswNy2V049jx/j/5U6TB7Mxjfvk/c+zy
 5DJr4FX3SH3hoEkco6kBHmF4brSK6p4W4lRlkzciZFWnh84sve0tVtUaXvqXvLfZ
 DVkUVAjTZYTKpSyDh2Zlw/oaCGoixSfIoOldt6T7TUYvgH1ulH3B3itXHEA7Znf+
 4FAHcKdJ0qEbFb35Z+xgjCpswQ6QWbxWC2Z3tbARjUJQtlJVVBFDSrqr8DS3LOkQ
 zTruKX37mL9P3wJwvpj0TnpvCHqJ88Zuo6ERzvmup9mb2tHcjVasIWLkx0xiFNbO
 dpS6b5wMRtq9FC4QpEE72Kz8WJqy01ATM5AGcqbWsUGOtsOUQ27u+7X/tPPyAn28
 D9i2xgzt7laviF4O6pEP
 =YSvA
 -END PGP SIGNATURE-
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 -- 
 Pierre-Yves
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Simon Morvan


Le 21 janvier 2015 00:34:13 CET, David Ponzone david.ponz...@gmail.com a 
écrit :
Si je veux un routeur backbone pour BGP ou pour protéger/NATer des VM,
je mets un Vyatta sur un serveur ou dans une VM.



Quitte a utiliser un serveur ou une vm, moi j'y met un OpenBSD. En routeur de 
backbone comme en routeur de PME, d'ailleurs.

BGP, OSPF, PPPoE, PPTP/L2TP/IPsec, NAT  filtering, HAClustering, ...

Stable, uptime de fou, prix, ...

Faut juste qualifier un minimum le matos, mais ça serait pareil avec du Vyatta.

-- 
Simon


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet Julien Escario
En tout cas, cette discussion aura eu le mérite de montrer que quand on demande 
quel modèle de routeur pour telle utilisation, on a pas de la réponse type Cisco 
XXX avec carte YYY et module mémoire ZZZ.


Comme quoi, les lignes bougent et c'est une bonne chose.

Julien

Le 21/01/2015 00:54, Thierry Wehr a écrit :

Pas ma faute si les techs ne sécurisent pas leurs équipements :)
Le matos ne remplace pas la compétence ou alors je suis de la vieille école.
Oups pardon il parait que quand le soft pédale dans la choucroute il suffit de 
rajouter du cpu et de la ram et cela règle le problème.

Thierry
   _

From: David Ponzone [mailto:david.ponz...@gmail.com]
To: t.w...@widevoip.com
Cc: frnog@frnog.org
Sent: Wed, 21 Jan 2015 00:36:15 +0100
Subject: Re: [FRnOG] [TECH] Routeur pour PME

Hmmm tu me tends la perche: on peut pas désactiver CDP sur RouterOS ?
   Ok je sors :)

   Le 21 janv. 2015 à 00:29, Thierry Wehr t.w...@widevoip.com a écrit :

J'adore les tests qui datent de 2012
dans tous les cas je n'ai jamais vu ni entendu parler de routeurs Ubiquiti 
sur du edge en EBGP
par contre du Mikrotik il suffit de faire un scan CDP sur les IXP et on en 
trouve à la pelle
   
Thierry
 _
   
From: David Ponzone [mailto:david.ponz...@gmail.com]
To: Jean-Michel Planche [mailto:j...@witbe.net]
Cc: Raphaël Jacquot [mailto:sxp...@sxpert.org], frnog@frnog.org
Sent: Wed, 21 Jan 2015 00:20:40 +0100
Subject: Re: [FRnOG] [TECH] Routeur pour PME
   
Et d’ailleurs:
   
 
http://dl.ubnt.com/Tolly212128UbiquitiEdgeRouterLitePricePerformanceVsMikroTik.pdf
   
 Le 20 janv. 2015 à 21:59, Jean-Michel Planche j...@witbe.net a écrit :
   
j’aurais tendance, comme Raphaël à plutôt conseiller ce genre de produits 
par rapport à Microtik. C’est vraiment au dessus (stabilité, performance, fiabilité …)
   
Le 20 janv. 2015 à 06:30, Raphaël Jacquot sxp...@sxpert.org a écrit :
   
nous utilisons du matériel Ubiquiti qui réponds parfaitement au cahier 
des charges
   
http://www.ubnt.com/products/#all/routing 
http://www.ubnt.com/products/#all/routing
   
   
   
   
---
JM Planche  http://about.me/jmplanche
co-Founder and Sr. VP Technology http://www.witbe.net
7 W 18 Street - Floor 5 - New York - NY - 10011 - USA  +1 212 229 2160
   
   
---
Liste de diffusion du FRnOG
http://www.frnog.org/
   
   
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
   
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Routeur pour PME

2015-01-20 Par sujet David Ponzone

Le 20 janv. 2015 à 21:02, JANCZAK Jean-Christophe jc.janc...@yahoo.fr a écrit 
:

 Hello,
 Regarde du côté de http://www.netasq.fr modèles U30S ou U70S. 
 
 Cela devrait faire ton affaire. 
 Note : Netasq a fusionné il y a déjà qq temps avec Arkoon. 
 
 Modèles typiques pour PME, c'est 
 - hypersecure,
 - made in France, cheuteumi pour être plus précis. ;-)
 

Ouais, enfin c’est EADS maintenant derrière, alors c’est européen au mieux :)
Encore que c’est Cassidian Security qui a les parts de Stormshield, et ça 
semble être plus US qu’EU.

J’ai quelques clients qui ont du Netasq (pas installés par nous), et ça plante 
régulièrement.
Mais bon, ça peut être des problèmes de mises à jour de firmware qui n’ont 
jamais été faites.

Le pauvre Alexis se retrouve avec des solutions qui vont de 50€ pour du 
Mikrotik, à 800€ pour un U30S, en passant par du 200-300€ pour du pf Sense 
intégré sur du HW durci.
Si on rentre sur le terrain des UTM, y a les Checkpoint 620/640/680 qui sont 
sympas.


---
Liste de diffusion du FRnOG
http://www.frnog.org/