Re: [FRnOG] [MISC] Re: Diffusion du virus gendarmerie par javascripts modifiés

2011-12-22 Par sujet Frédéric Dhieux

Le 22/12/2011 21:00, Raphael MAUNIER a écrit :

J'ai du mal à comprendre les réactions ?

Pendant des années, nous nous sommes tous plaints des instances d'état (
police, élus, parlementaires ), et lorsque que qqn vient apporter un
message, il se fait fustiger !

Nous avons enfin des élus et des membres de la police qui commencent enfin
à communiquer et maitriser de mieux en mieux nos outils ( souvent mieux
que les instance des régulations ! ) , alors de quoi nous plaignons nous ?

Plus nous partagerons la connaissance , plus ils comprendront ce que nous
faisons, et nous allons cesser d'avoir des propositions de loi
complètement stupide.

Le travail que fait Bruno et Jean-Michel sur le sujet de l'éducation de
nos élus est vraiment exceptionnel, et l'accueil est exemplaire.
Maintenant que c'est dans l'autre sens, tachons de les accueillir
correctement.
Même avis, et même si le message n'est pas tout à fait bien ciblé et pas 
forcément le reflet de l'actualité, l'acte est à encourager et je trouve 
plutôt bien qu'une tentative de collaboration s'amorce des autorités. 
Après tout le but est de rendre le net meilleur sans tomber dans les 
délires des lois parlementaires qu'on voit passer.


Si la requête n'est pas idéalement amenée, alors il vaut mieux 
l'encourager et l'aider à arriver plus près des problématiques que l'on 
vit plutôt que de la descendre avec un malin plaisir parce qu'on est sur 
troll-land... euh pardon, FRNOG...


My 2cents

Frédéric


--
Raphaël Maunier
NEO TELECOMS
CTO / Directeur Ingénierie
AS8218




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: Y a du débit chez FREE ?

2011-11-27 Par sujet Frédéric Dhieux

Ca a du sens quand-meme:
  - soit ils saturent les transits et pour une qualite decente il faut
  passer soit par un autre membre du club (peering gratuit) soit par un
  client au peering payant soit payer directement. les 2 derniers cas,
  ils encaissnt de toute facon.
  - soit su te debrouilles a peerer avec eux a l'etranger (ou passer par
  un peer non-congestionne a l'etranger). Ce qui est triste c'est que la
  ca a l'air de marcher plus facilement. Si tu est assez perit, eux ils
  rentabilisent juste leurs 10G outre-atlantique.

Dans tous les cas, eux ils n'ont rien a perdre si tu n'est pas
cooperatif. Si tu l'est, ils gagnent
C'est pas visible à court terme directement, mais mine de rien je 
commence à voir un bon nombre de personnes autour de moi qui 
réfléchissent ou décident de changer de FAI parce que les sites qu'ils 
visitent habituellement sont lents voire péniblement accessibles le soir 
et que ça les saoule de plus en plus. C'est pas forcément des gens du 
métiers, de simples internautes qui n'arrivent pas à naviguer librement 
sur leurs sites préférés ou a jouer sur leur serveur sans loss et avec 
une latence correcte contrairement au voisin chez un autre FAI.


A ce jeu là, je pense que la belle freeboiboite et le prix ne seront pas 
forcément suffisants pour retenir les gens au bout d'un moment...


Peut-être que c'est un choix, ça me parait quand même risqué sur le long 
terme par rapport à leur cible cliente. Wait  see...


Frederic
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: Y a du débit chez FREE ?

2011-11-26 Par sujet Frédéric Dhieux

La grosse différence entre le boulanger et un FAI, c'est que dans un
quartier tu en as 2 voir 3 maximum. Quand tu sors de chez toi et qu'il
fait -10 même si le pain est moins bon tu ira au plus proche et si le
premier est fermé ou trop cher, tu ira au second qui est 300m plus loin.
Mais dans 90% des cas tu n'ira pas au troisième qui est 3km plus loin !

Un Fai, tu reste dans ton canapé, tu compte le numéro et tu dis, je veux
bénéficier de l'offre je change de FAI. La compétition est telle qu'ils
attendent tous que l'autre dégaine sur l'augmentation des prix.


On serait presque à s'imaginer dans un paradoxe où on sacrifierait la 
qualité du réseau pour financer le FTTH qui en fait serait pas plus 
rapide que l'ADSL vu la politique adoptée =) Ce serait drôle non ? 
(comment ça on s'en fout y'a que le marketing qui compte dans les offres ?)



Ca c'est sur. Le problème que je vois également c'est la médiatisation des
soucis entre opérateur par des journalistes qui ne comprennent pas les
problèmes d'infrastructure.
C'est la super grande mode de faire des tables ronde d'experts qui
durent 30 minutes ou à aucun moment on éduque vraiment les gens et ou on
répond à peine aux questions.

C'est de notre faute, ceux qui vivent vraiment dans les réseaux ne passent
pas assez de temps à vraiment faire du vrai partage d'information.
Assez d'accord avec ça, les sujets sont abordés en surface et les beaux 
discours à la mode prennent plus facilement le pas sur les réflexions 
avancées, ce qui amène à des raccourcis. Cependant comme dit 
précédemment, c'est pas une mauvaise chose ici de faire ressortir le 
problème en surface même si c'est traité de manière non approfondi. Si 
ça peut éveiller quelques warning chez Free sur un risque de mauvaise 
image préjudiciable...


Là où je trouve la situation pénible, c'est que ça pourrait être juste 
un problème de brouzoufs, à se dire que ça fait chier de payer ce qui ne 
se payait pas avant. Mais non, ce n'est pas qu'une question de peering 
payant au lieu de gratuit ou d'upgrade peering, c'est aussi que même en 
passant par un transitaire quel qu'il soit, tu as des saturations le 
soir. Même en passant par leurs transitaires d'ailleurs, ça ne change rien.


Pour reprendre ce que tu as mis avant, Verizon, ATT et autres, ces gens 
ne peerent pas avec les petits et ça se comprend totalement oui, mais 
ils peerent avec les gros qui fournissent les petits indirectement et la 
capacité est souvent là. C'est à dire qu'un Verizon tu peux le toucher 
par pas mal de gros transitaires, Orange de la même manière aussi tu 
peux l'avoir avec une bonne qualité en France sans passer par 2 AS 
intermédiaires. ProXad, tu l'as en peering ou tu l'as via ses 
transitaires (avec de la saturation), c'est bien  là le problème je 
trouve...


My 2 cents.

Frederic
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Lien Layer 2 Paris = Singapour

2011-11-22 Par sujet Frédéric Dhieux

Bonsoir,

Tu peux poser la question à BSO qui fait pas mal de L2L entre l'Europe 
et l'Asie. Me demande pas mon avis par contre, il serait forcément 
partial ;) C'est plutôt axé sur du low latency pour la finance à la base 
mais ça peut répondre à ton besoin...


Sur du pas cher je dirais plutôt Tinet sinon, mais là encore ça dépend 
de ce que tu recherche en qualité/stabilité etc.


Frederic

Le 22/11/2011 16:59, Phibee Network Operation Center a écrit :

Bonsoir,


Je vais avoir besoin d'une solution layer 2 entre Paris et Singapour 
(DC a DC) pour un debit

pas très important (moins de 100 Mbits).

A votre avis, qui pourrait proposer cela ?


Merci d'avance
Jerome SCHEVINGT

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Imprimantes et VLAN

2011-11-15 Par sujet Frédéric Dhieux

On ne passe par le routeur que si l'on change de VLAN.


(3) Soit elle trunk et elle a une IP dans tous les VLANs.

Bigre ! c'est anticonstitutionnel. A un domaine VLAN correspond un 
sous-réseau IP. Une adresse IP ne peut pas être accessible en direct 
(sans passer par le routeur) dans plus d'un VLAN. En outre, si 
l'imprimante ne traite pas les en-têtes VLAN (champs C-TAG), elle ne 
saura pas à quel VLAN répondre.


Salut,

Personnellement, je ne vois pas quel tordu s'amuserait à coller 10 IP 
sur une même imprimante, c'est bien le problème. Et même je ne vois pas 
les constructeurs d'imprimantes permettre la configuration d'une IP par 
VLAN sur XX VLAN sur une imprimante. Ou alors l'interface de 
configuration des imprimantes va devoir sacrément s'améliorer déjà :D . 
On passera également sur la non standardisation de l'IP de l'imprimante 
entre les services, tout ça tout ça, en gros c'est simplement pour avoir 
envie de rendre suicidaire son successeur cette idée :D (ou par allergie 
aux routeurs, un mal qu'il me semble nécessaire de soigner de toute urgence)


Frederic


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Equinix dans le noir ....

2011-11-04 Par sujet Frédéric Dhieux

Le 04/11/2011 11:20, Thierry Del-Monte a écrit :

PA1 et PA2 sont UP.
Notre suite à PA3 est UP aussi, la coupure provient peut-être de la 
bascule vers les groupes électrogènes suite à la coupure EDF actuelle 
sur PA3.


Pas de souci de notre côté sur PA2 et PA3, on a rien vu bouger, pas de 
flap de port non plus vers client ou provider.


Frederic


Re: [FRnOG] trop de trolls

2011-10-29 Par sujet Frédéric Dhieux


Au pays du troll aveugle...

Le 29/10/2011 23:45, gael le borgne a écrit :

Oui je suis  lassé non pas du troll mais de se genre de propos a la
con. Enfaite les types qui disent putain je suis un super pro,
d'ailleurs je suis  sur cette liste pour cela, mais le troool ras
le cul... Le mec super pro ne sait pas faire un filtre sur sa boite
mail et demande a d'autre de le faire pour lui... Les trooolistes
c'est la vie, la vrai, sans les trool de michel et d'autres cela ne
fait pas une commuté si tes pas capable de faire un filtre sur boite
mail, bah on peut t'expliquer tu sais cela prend pas plus de 2 minutes
dans ta vie car c'est annoncé dans le sujet... Ou quoi tu voulais te
la peter et dire merde moi je suis serieux je suis un mec super
over bokéé... Et je vote sarko... je suis pour l'arca... tu
viens de decouvrir le net c'est bien mais sans le trool sans des
portes ouvertes au debat pas d'internet...
Quand je dis 'tu' je pense aux putains de mec qui eux parlent vraiment
pour rien...
Si il ne savent pas se servir d'une boite mail... bah on peut leurs
faire une doc...
Le n'importe quoi c'est que si un clique dans ta vie te fais peur
change de métier
signé lux


Le 29 octobre 2011 21:01, Michel Py
mic...@arneill-py.sacramento.ca.us  a écrit :

Philippe Bourcier
- frnog-at-work@ alias de la liste actuelle qui deviendrait
orientée tech  only
- frnog-misc@ pour les sujets divers...
- frnog-jobs@ dédié aux annonces/recherches de jobs
(une demande récurrente)

+1, sauf que je ne toucherais pas la liste actuelle, aucune raison de la 
renommer. Simplement créer les 2 autres pour pouvoir troller en paix.

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/







---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Switch 12 ports SFP ?

2011-10-26 Par sujet Frédéric Dhieux
Oui, ce sera bien moins cher. Le CES est un produit plutôt haut de gamme 
avec le CER, par contre pour le QinQ et les fonctions demandées je crois 
qu'il faut ajouter la licence ME_PREM, ça commence à faire un produit 
cher mine de rien pour juste du switch. Il existe bien en 48 ports 
également le FCX avec le FCX648 ;)


Le FCX ça marche bien, c'est bien compatible avec du monde, on en 
utilise pas mal pour nos clients sans problème. C'est une bonne 
alternative à Cisco, après si tu es full Cisco sur le reste, je dirais 
autant suivre les premiers conseils et compléter en Cisco pour 
l'homogénéité du parc.


Frédéric


Le 26/10/2011 08:47, julien bonnaud a écrit :

Bonjour,

Il y a le FCX 624S-F chez brocade qui doit être moins cher et qui 
propose aussi le jumbo frame et le QinQ.

Par contre il existe pas en 48port.

http://www.brocade.com/products/all/switches/product-details/fcx-series/specifications.page


Le 26 oct. 2011 à 08:33, Maxence Rousseau a écrit :


Bonjour,

Le mercredi 26 octobre 2011 à 07:30 +0200, Olivier CALVANO a écrit :

j'ai sur un site un cisco 3750 12 ports SFP, probleme, il me faut plus
de ports (24 a 48) sans
depasser les 1U ..


Brocade série CES 2000

type CES2024F : 24 ports SFP avec 2 ports 10 G en option
type CES2048F : 48 ports SFP

Cisco like
Jumbo frame
Je suppute pour le Q-in-Q

(je ne vends pas  je n'ai pas d'action)

--
Maxence Rousseau
mrouss...@ate.info mailto:mrouss...@ate.info
ATE - Avenir télématique
http://www.ate.info
+33(0)3.28.800.300


---
Liste de diffusion du FRnOG
http://www.frnog.org/







Re: [FRnOG] Météo Interoute Free orageuse ... ?

2011-10-24 Par sujet Frédéric Dhieux
Pas vers toutes les destinations mais effectivement vers des IP 
Interoute en France il y a un souci là (en peerant via Londres entre 
ProXad et Interoute)


Latence à 300 ms et 60% de loss, ça sent la grosse saturation d'un 
tuyau. J'ai pas la vue côté Interoute par contre.


Bonne soirée,
Frédéric

Le 24/10/2011 21:25, Benjamin Sonntag a écrit :

Bonsoir Frnog,

J'ai personne sous la main, mais je note de nombreuses pertes entre
interoute et free ce soir.

quelqu'un d'interoute (ou de free) pour confirmer/infirmer/intervenir ? ;)

merci les geeks (du rézo)

bonne soirée à tous,

Benjamin Sonntag
Octopuce
---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Météo Interoute Free orageuse ... ?

2011-10-24 Par sujet Frédéric Dhieux
De notre côté pas d'anomalie par les transitaires, que ce soit via Tata 
ou via Cogent (aller ou retour), on n'a pas connu de perturbation 
particulière ce soir vers Free.


Le problème Interoute semblait se porter sur un peering à Londres en 
plus. Un routeur en carafe sur Londres ? Là c'est rerouté via Francfort 
au lieu de Londres et tout est revenu à la normale...


Fred

Le 24/10/2011 23:06, Renaud RAKOTOMALALA a écrit :


Le 24/10/2011 22:18, Raphael MAUNIER a écrit :


Aucun soucis de notre coté en tout cas.

Il faut bien regarder le path complet. On a eu un soucis chez un client la 
semaine derniere, et c'etait un path qui revenait via son autre transitaire :)


Excellente remarque :) Du coup obligé d'allumer le pour pour exclure le
transitaire fautif et remettre dans la boucle le faux coupable ;)

Renaud


---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Datacenter à courbevoie

2011-10-21 Par sujet Frédéric Dhieux

180 ms ça semble plus réaliste ;)

Le 21/10/2011 16:41, Jean Barbezat a écrit :

Vraiment, Singapour Paris a 80ms?

Par qui?


Cordialement virgule
Jean


2011/10/21 Jérôme Nicollejer...@ceriz.fr:

Bonjour Guillaume,

Le 21 octobre 2011 15:48, Guillaume Barrelet
guillaume.barre...@keeneo.com  a écrit :

Nous devons déployer des services qui devront être relativement rapide
d'accès de Paris, Londres, New-York ou Singapour

Paris et Londres sont à moins de 10ms l'un de l'autre, donc on va dire
que c'est le même point. Deux datacenters dans Paris, sur de la dark
ou lambda à pas cher, ça va te mettre une demi miliseconde top, donc
le datacenter importe peu.

Par contre pour les longues distance, tout dépend de ce que tu
appelles rapide. Pour avoir le top du top tu vas avoir le choix entre
répartir ton infra sur ces trois points ou acheter les meilleurs
liens, genre ceux qui sont utilisés par les traders, ou la bande
passante est horriblement chère. Sinon, de Paris, NYC est à 60ms et
Singapour environ 80ms AFAIK.

@+

--
Jérôme Nicolle
06 19 31 27 14
---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] De Paris 15ieme au 7ieme via les US: Dénoncer une mauvaise déclaration d'AS

2011-10-21 Par sujet Frédéric Dhieux

Bonsoir,

Pas grand chose à faire, tu peux demander à Verizon de forcer côté Tata 
au lieu de Cogent pour joindre Free, après tu auras normalement de toute 
façon le même problème au retour et ProXad d'expérience ne changera pas 
son routage pour te faire plaisir. Tu peux toujours demander à Verizon 
de ne pas annoncer ton préfixe à Cogent mais tu perds alors toute 
connectivité vers Cogent derrière et tu ne règles que le retour par 
cette méthode.


Si tu veux vraiment pouvoir travailler la route, il faut envisager 
sérieusement un second opérateur sur ton réseau en BGP, sinon tu n'as 
pas vraiment de pouvoir sur le chemin et les solutions sont difficiles à 
trouver.


Dernier point, tu peux peerer directement avec ProXad en payant, si 
vraiment la situation est très pénalisante et ne concerne que Free.


Cordialement,
Frédéric

Le 21/10/2011 19:36, Lannaud, Eric a écrit :


De Free (AS12322- Paris) vers Verison (Paris 193.242.192.3) via Newyork.

FreeProxad fait du Peering avec Teleglobe/TATA.  Et Teleglobe/TATA en 
France peer avec Verizon France qui annonce la route vers 
82.224.0.0/12 (Free) via les US (AS174)


Des temps de connexion de 200 ms a lieu de 30ms !!

Il n'y a pas de contacte entre Proxad et Verizon. Qu'est ce que l'on 
peut faire pour débloquer la situation ?. Les newsgroup de Free ne 
sont accessible que depuis FREE. Un fax a été envoyé il y a 10 jours.


Merci, Eric.

Tracing route to obs92-2-82-228-124-239.fbx.proxad.net [82.228.124.239]

over a maximum of 30 hops:

  1 1 ms 1 ms 1 ms  10.2.81.1

  2 1 ms 1 ms 1 ms  192.168.254.254

  3 1 ms 1 ms 1 ms  193.242.192.1

  4 1 ms 7 ms 5 ms  194.98.86.205

5 7 ms 3 ms 1 ms  ge-1-3-0.xt1.par2.alter.net [212.157.176.5]

  676 ms76 ms76 ms  ge-1-1-0.il2.nyc12.alter.net 
[146.188.15.26]


  777 ms76 ms75 ms  0.xe-3-3-0.il2.nyc9.alter.net 
[152.63.26.97]


  880 ms   131 ms77 ms  0.xe-2-1-3.xt2.nyc4.alter.net 
[152.63.3.46]


  976 ms76 ms80 ms  0.ae4.br2.nyc4.alter.net [152.63.3.118]

1083 ms82 ms82 ms  204.255.168.114

1183 ms85 ms86 ms  
te0-0-0-4.mpd22.jfk02.atlas.cogentco.com [154.54.6.49]


12   167 ms   166 ms   168 ms  
te0-3-0-6.ccr21.ymq02.atlas.cogentco.com [154.54.46.21]


13   172 ms   166 ms   167 ms  
te0-1-0-0.ccr22.ymq02.atlas.cogentco.com [154.54.40.146]


14   166 ms   168 ms   167 ms  
te0-0-0-5.ccr22.lon13.atlas.cogentco.com [154.54.42.50]


15   166 ms   165 ms   167 ms  
te0-3-0-7.mpd22.lon13.atlas.cogentco.com [154.54.57.70]


16   165 ms   165 ms   165 ms  
te0-1-0-0.mpd22.par01.atlas.cogentco.com [130.117.50.186]


17   166 ms   165 ms   172 ms  
te0-5-0-0.ccr21.par04.atlas.cogentco.com [154.54.58.234]


18   167 ms   168 ms   167 ms  149.6.165.142

19   168 ms   167 ms   166 ms  p16-6k-1-po21.intf.routers.proxad.net 
[212.27.57.218]


20   166 ms   166 ms   168 ms  obs92-2.dslg.proxad.net [213.228.4.152]

21   188 ms   189 ms   188 ms  obs92-2-82-228-124-239.fbx.proxad.net 
[82.228.124.239]


22  obs92-2-82-228-124-239.fbx.proxad.net [82.228.124.239]  reports: 
Destination host unreachable.






Re: [FRnOG] Global Crossing en panne

2011-09-21 Par sujet Frédéric Dhieux

Bonjour,

On a constaté un souci sur un port de transit GBLX sur SFR Netcenter de 
notre côté également, la session BGP est tombée à 17:11 et remontée à 
17:21. Entre 2 on a des gens qui ont fait le tour du globe pour se 
perdre dans le réseau de GBLX on ne sait où.


Ticket ouvert de notre côté chez eux.

Frédéric

Le 21/09/2011 17:37, Damien [Abstergo] a écrit :

Bonjour à tous,

Est-ce que certains d'entre vous ont également constatés une panne de
17h10 à 17h30 de Global Crossing ?

Je soulève la question, car le support indique qu'ils n'ont eu aucune
panne et aucune remontée de clients ...
Je me suis permis de mater quelques trucs réseau et Nerim semblent
aussi avoir eu une grosse coupure ...

http://stats.nerim.net/nav/internet/globalcrossing/

@+
Damien
---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Liaison lan-to-lan SFR / 9ethernet

2011-09-15 Par sujet Frédéric Dhieux

Bonjour,

Non mais c'est énorme dans tous les cas, c'est du métro, c'est 1-2 ms 
logiquement. Le trafic n'est pas plafonné quelque part ? C'est entre 
quels sites ?


Après je dirais que sur du métro avoir de telles variations de latence 
n'est pas très rassurant. Après à voir contractuellement les SLA sur la 
latence avec eux...


Jérôme : Peut-être que ça traverse la moitié de l'Europe pour faire 
Paris - Toulouse ;)


Frédéric

Le 15/09/2011 11:26, Fabien VINCENT a écrit :

Merci à tous pour vos réponses.

Alors pour préciser c'est à peine 15km entre les 2 DC à vol d'oiseau ...

En fait, lors de mes premiers tests, j'avais 10ms, nous avons alors 
remonté le problème plusieurs fois à SFR. Suite à cela, une nouvelle 
ingénierie côté SFR nous a ramené à 1 à 2ms, temps de latence qui nous 
semblait correct. Ce temps de latence avait été testé avec 2 machines 
à chaque extrémité, directement connectés par un lien giga full-duplex.


Ce que je n'explique pas, c'est le fait qu'en basculant le lien d'un 
réseau (VLAN) de test au réseau (VLAN) L2L SFR, ou il n'y a que nos 2 
Load Balancers, j'ai pris 20ms en plus ... alors que je n'avais aucun 
soucis avant ...


*Fabien VINCENT*
---
Mail : fab...@beufa.net mailto:fab...@beufa.net
Mail : fabvinc...@gmail.com mailto:fabvinc...@gmail.com
Skype : fabien.vincent
---


2011/9/15 Jérôme Nicolle jer...@ceriz.fr mailto:jer...@ceriz.fr

Le 15 septembre 2011 10:59, Dominique Rousseau d.rouss...@nnx.com
mailto:d.rouss...@nnx.com a écrit :
 (et sinon, ça semble abbérant, comme latence, hein, tu traverses la
 moitié de l'Europe, en 22ms. juste si ils y mettent de la mauvaise
 volonté, et que y'a pas de cadre contractuel, tu feras avaec)

Nan, même pas. En 22ms on fait Paris-Toulouse en L2 Cogent :(

--
Jérôme Nicolle
06 19 31 27 14
---
Liste de diffusion du FRnOG
http://www.frnog.org/






[FRnOG] Re: [FRnOG] Re: [FRnOG] Un seul FAI vous manque et tout est dépeuplé

2011-09-15 Par sujet Frédéric Dhieux


Pour moi IPv6 doit aussi se construire dans l'ordre :
- Les fabriquants de matos font en sorte que leurs produits supportent 
IPv6 nativement (en évitant du patching d'OS à 2 balles sur du vieux)
- Les opérateurs mettent en place des backbones IPv6 (jusqu'ici on est 
dans les clous je dirais majoritairement)
- Les end users reçoivent de l'adressage IPv6 des FAI (déjà là ça se 
complique)
- Les softs/services clients/serveurs développent leurs softs pour gérer 
cette couche.


Perso, je comprends qu'un dev qui a X features à implémenter et X bugs à 
fixer ne soit pas motivé par les points IPv6 quand derrière il ne peut 
pas tester correctement grandeur nature et quand peu de gens vont 
l'utiliser faute de moyens (je parle de moyens sans aller chercher un 
provider et des tunnels pour avoir ce qu'on n'a pas). Là où on marche 
sur la tête, c'est que des FAI et quelques opérateurs à inertie 
importante ne voient pas l'intérêt de mettre en place les structures 
rapidement vu que les applicatifs ne sont pas vraiment là.


Ca ne bougera pas niveau applicatif tant qu'on ne fournira pas les 
infras pour déployer le résultat en grandeur nature naturellement.


Après les bugs tout ça, c'est inhérent au changement, ça fait chier, 
mais ça permet d'avancer aussi...


My 2 cents.


Le 15/09/2011 15:51, Arthur Fernandez - Liazo a écrit :

On 15/09/2011 09:51, Mohsen Souissi wrote:

  On 14 Sep, Arthur Fernandez - Liazo wrote:
[...]
  | c'est un peu plus compliqué que cela.. faut ajouter tous les 
imprévus
  | déjà, et là, tu va te heurter à encore pas mal de bug dans tous 
les sens
   
^

  | sur les équipements/softs, à des effets de bords regrettable, etc
   ^^

==  Juste par curiosité, c'est du vécu ou c'est l'homme qui a vu
l'homme qui a vu l'ours ? No offense :-)


c'est du vécu.
j'ai déjà fait tomber des machines sur des opérations très simples à 
cause de bug liés à ipv6 (enfin, si on cherche la vraie cause, elle 
est plutot du coté des developpeurs qui ne testent pas (assez) ce 
qu'ils développent ou des utilisateurs qui ne reportent pas assez les 
bugs (et j'en fais parti)).


Pas plus tard que le mois précédent, en retirant une adresse ipv6 
d'une interface vlan 802.1q d'un hote freebsd, j'ai eu le droit à un 
joli freeze.
j'ai déjà aussi recensé plusieurs bugs sur des équipements cisco  
foundry lié à ipv6 dans le passé, dont une histoire de leak mémoire 
assez embettant et des pertes de sessions bgp, sans parler des bugs ...


Coté logiciels  infra de routeurs libres, Quagga n'est pas du tout au 
point pour de la prod, et les outils linux  freebsd ne sont pas 
encore bien stables à mes yeux. Ce qui existe me semble assez 
aléatoire du aux nombreux commits version après version.


Aussi, il manque encore pas mal d'outils dans les systèmes qui rendent 
pas l'administration simple.


perso, j'ai adopté une procédure sur tout ce qui concerne ipv6 : test 
 séparation, autant que possible.
en ce qui me concerne, c'est un vrai frein à son déploiement, et par 
manque de temps, je place ça tout en bas de ma todo list.





  | Du coup, il faut compter sur un bon moment pour mettre IPV6 en 
place sur
  | un réseau fonctionnel, avec les risques qui vont avec, pour un 
bénéfice
  | quasi nul pour l'instant. C'est pas pour rien qu'ipv6 day fut un 
échec.
  
^


==  J'ai appris il y a longtemps que pour parler d'échec, il faut que
les résltats obtenus soient en deçà des objectifs fixés au départ.

Pourriez-vous s'il vous plaît nous rappeler les objectifs initiaux,
les résultats obtenus et nous préciser si cet échec était mondial ou
localisé quelque part, car les rapports que j'ai lus, sans tomber dans
le triomphalisme, n'étaient pas dans le sens de votre assertion.

  | vraiment peu de structures voient sur le long terme et c'est 
dommage,

  | car malgrès tout ça, il faut y venir... par contre, sous estimer le
  | boulot que c'est, c'est digne du kevin qui n'a jamais touché au 
sujet.


==  Là, je suis tout à fait d'accord !

Mohsen.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



A+
Arthur.




---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Un seul FAI vous manque et tout est dépeuplé

2011-09-15 Par sujet Frédéric Dhieux
On est d'accord, je comptais ce que tu expliques ici comme la partie 
end user FAI (box, NRA, etc) ;)



Le 15/09/2011 18:16, Guillaume Barrot a écrit :

Frédéric Dhieux frede...@syn.fr mailto:frede...@syn.fr a écrit :


- Les opérateurs mettent en place des backbones IPv6 (jusqu'ici on
est dans les clous je dirais majoritairement)
- Les end users reçoivent de l'adressage IPv6 des FAI (déjà là ça
se complique)


Si dans backbone tu entends les routeurs uniquement, en effet, c'est 
pas le plus difficile.
Si tu rajoutes les DSLAM, et que, au hasard, tu as des anciennes 
générations, déjà, c'est plus complexe.
Alors effectivement, on peut les changer par des tout neuf ... mais 
c'est cher.


Pour info, un swap de ligne DSL dans un NRA, si tu as pas de chances, 
et pas le système de précablage qui va bien, c'est le technicien FT 
qui passe et qui bascule tes lignes de l'ancien DSLAM au nouveau... et 
là, tu peux partir sur 20% de pertes de delta entre avant et après.

Et ça coute un bras.

Sans rentrer dans des détails sans fin, jusqu'aux switchs de collecte, 
on a aucun soucis technique.

On est bloqué entre le switch et la box !