RE: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Michel Py
 Jérémy Martin a écrit:
 A ceux qui n'ont pas peur de limiter les attaques en SORTIE de leur 
 réseau, n'oubliez pas d'intégrer un petit shapping sur vos routeurs 
 pour le port 123 UDP, vous rendrez service à plein de petits réseaux 
 (80% des AS).

+1, à condition que ça ne devienne pas un trou noir pour des jours. Un client 
NTP qui perd un paquet, c'est pas important. Par contre, faut pas que ça dure 
éternellement, donc lire les traps.


 Rémi Bouhl a écrit:
 Ou BCP38 : http://tools.ietf.org/html/bcp38 pour ceux
 qui hébergent à leur insu les machines attaquantes, non ?

BCP38 c'est bien sympa, mais c'est un de ces paratonnerres à emmerdes: ca 
suppose que le client n'est pas con, et qu'il ne fait jamais d'erreurs. C'est 
doublement faux: 1. Les clients cons, on les garde tant qu'ils paient et 2. 
Quand ils arrivent aux stade j'en connais juste assez pour être dangereux 
c'est encore pire. Tu leurs vends du transit, ils ont le droit de d'utiliser 
comme route par défaut même venant d'un préfixe qu'ils ne t'annoncent pas.

Le client que tu bloques au nom de BCP38 et qui perd des paquets parce qu'il a 
merdé une route-map, il est perdu à jamais. Dans la moitié des cas, il ne 
t'annonce plus le préfixe parce qu'il veut troubleshooter quelque chose, 
l'autre moitié c'est qu'il est 3 heures du mat et qu'il a plus important à 
penser. Dans les deux cas, tu aggraves son problème. Même si il a merdé dans sa 
config, en le bloquant tu amplifies ses emmerdes, et comme il te paie ça 
devient les tiennes.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Florent Daigniere
On Fri, 2014-01-17 at 01:17 -0800, Michel Py wrote:
  Jérémy Martin a écrit:
  A ceux qui n'ont pas peur de limiter les attaques en SORTIE de leur 
  réseau, n'oubliez pas d'intégrer un petit shapping sur vos routeurs 
  pour le port 123 UDP, vous rendrez service à plein de petits réseaux 
  (80% des AS).
 
 +1, à condition que ça ne devienne pas un trou noir pour des jours. Un client 
 NTP qui perd un paquet, c'est pas important. Par contre, faut pas que ça dure 
 éternellement, donc lire les traps.
 
 
  Rémi Bouhl a écrit:
  Ou BCP38 : http://tools.ietf.org/html/bcp38 pour ceux
  qui hébergent à leur insu les machines attaquantes, non ?
 
 BCP38 c'est bien sympa, mais c'est un de ces paratonnerres à emmerdes: ca 
 suppose que le client n'est pas con, et qu'il ne fait jamais d'erreurs. C'est 
 doublement faux: 1. Les clients cons, on les garde tant qu'ils paient et 2. 
 Quand ils arrivent aux stade j'en connais juste assez pour être dangereux 
 c'est encore pire. Tu leurs vends du transit, ils ont le droit de d'utiliser 
 comme route par défaut même venant d'un préfixe qu'ils ne t'annoncent pas.
 
 Le client que tu bloques au nom de BCP38 et qui perd des paquets parce qu'il 
 a merdé une route-map, il est perdu à jamais. Dans la moitié des cas, il ne 
 t'annonce plus le préfixe parce qu'il veut troubleshooter quelque chose, 
 l'autre moitié c'est qu'il est 3 heures du mat et qu'il a plus important à 
 penser. Dans les deux cas, tu aggraves son problème. Même si il a merdé dans 
 sa config, en le bloquant tu amplifies ses emmerdes, et comme il te paie ça 
 devient les tiennes.
 
 Michel.
 

T'as raison; appliques la logique jusqu'au bout... le transit que tu lui
vends (et qui est utilise pour une attaque, vu que tu n'es pas
regardant) il n'est plus a vendre.

CQFD.

Florent


signature.asc
Description: This is a digitally signed message part


Re: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Florent Daigniere
On Fri, 2014-01-17 at 01:46 -0800, Michel Py wrote:
  Michel Py a écrit:
  Le client que tu bloques au nom de BCP38 et qui perd des paquets parce 
  qu'il
  a merdé une route-map, il est perdu à jamais. Dans la moitié des cas, il ne
  t'annonce plus le préfixe parce qu'il veut troubleshooter quelque chose,
  l'autre moitié c'est qu'il est 3 heures du mat et qu'il a plus important à
  penser. Dans les deux cas, tu aggraves son problème. Même si il a merdé
  dans sa config, en le bloquant tu amplifies ses emmerdes, et comme il te
  paie ça devient les tiennes.
 
  Florent Daigniere a écrit:
  T'as raison; appliques la logique jusqu'au bout... le transit que
  tu lui vends (et qui est utilise pour une attaque, vu que tu n'es
  pas regardant) il n'est plus a vendre.
 
 Ah pardon, il est déjà vendu. Dans le cas typique ou tu factures à 95% tile, 
 plus le client héberges des attaqueurs plus tu gagnes du pognon.

La logique est la même dans l'autre sens: plus t'héberges de gens qui se
font attaquer plus tu gagnes du pognon... donc attaques = pognon.

  Comme tu veux garder le client, tu as l'appeler et lui dire que si il arrête 
 pas la connerie ça va lui coûter la peau des glaouis, mais là tu deviens le 
 héro qui le prévient qu'il a un problème, au lieu du monkey script qui bloque.

Heuh, appeler le client ça veut dire passer du temps a faire quelque
chose qui va limiter l'entrée de pognon... alors que c'est du temps que
tu pourrait passer a démarcher de nouveaux clients.

  Le problème de BCP38 c'est que c'est trop automatisé. Personne n'appelle le 
 client pour lui dire qu'on bloque son trafic parce qu'il a merdé quelque 
 chose dans sa config.
 

J'ai raté une étape là... c'est trop ou pas assez automatisé?

 Le client est roi. Si tu le fais chier un jour ou il n'y a aucune attaque en 
 cours, tes concurrents te remercient.
 

Si tu ne fais rien tes concurrents te remercient aussi. Ils sont dans le
même business que toi: attaque = pognon. Ca reste vrai que tu sois la
source ou la destination.

Florent


signature.asc
Description: This is a digitally signed message part


Re: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Sylvain Vallerot



On 16/01/2014 13:48, Solarus wrote:

Le 2014-01-16 10:42, Jérémy Martin a écrit :


A ceux qui n'ont pas peur de limiter les attaques en SORTIE de leur
réseau, n'oubliez pas d'intégrer un petit shapping sur vos routeurs
pour le port 123 UDP, vous rendrez service à plein de petits réseaux
(80% des AS).


Effectivement, comme pour DNS il faut restreindre l'accès aux
serveurs NTP, soit par AS ou par préfixe, soit par shapping sur le
port 123 si le serveur doit rester public.


En parler au client concerné n'est-il pas la meilleure solution ?
Soit il réagit correctement, soit il ne le fait pas et dans ce cas
assume tout simplement son risque financier et opérationnel.

A moins que ça pose un problème au réseau du fournisseur, mais vu ce
dont on parle ça ne devrait pas arriver. Toutefois dans ce cas extrème
l'action se justifie par la sauvegarde technique de ce réseau et peut
probablement s'appuyer sur les lignes du contrat qui parlent de bonnes
pratiques et de bons usages. Mais je ne vois pas de raison que ça se
fasse sans informer le client.

Quand à l'option de laisser faire parce que trafic = pognon, elle
est tout simplement lamentable et malhonnête, et probablement pas
compatible avec l'obligation de conseil du professionnel vis à vis
de son client (même si il aura du mal à le prouver).

Bonne fin de trolldi
Sylvain


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Radu-Adrian Feurdean
On Fri, Jan 17, 2014, at 10:31, Florent Daigniere wrote:
 On Fri, 2014-01-17 at 01:17 -0800, Michel Py wrote:
  BCP38 c'est bien sympa, mais c'est un de ces paratonnerres à emmerdes: 
 
 T'as raison; appliques la logique jusqu'au bout... le transit que tu lui 
 vends 
 (et qui est utilise pour une attaque, vu que tu n'es pas regardant) il n'est 
 plus a vendre.

Tiens, vendredi + BCP38 + transit, je ne peux plus m'abstenir.

BCP38 c'est bien gentil, mais il y a bien des cas legitimes ou il faut
s'abstenir de l'appliquer. Non pas de l'appliquer de facon moderee, mais
tout simplement de s'abstenir.
... et le cas le plus flagrant est justement le transit IP en BGP avec
full-table.

Plus clairement, il y a client et client (et client et client ): 
 - mme Michu avec son ADSL grand-public
 - l'entreprise standard qui prend un acces manage
 - la boite internet (dont une partie importante de l'activite a des
 choses a faire avec l'internet), qui elle peut avoir ou non un AS, un
 bloc PI ou une allocation PA
 - l'AS de taille pas si petite que ca (un AS, unou plusieurs /20 ou
 plus, des activites divers et varies et avec des clients a son tour),
 - grands FAI - tous les FAI eyeball francais (oui, ils achenten tous
 du transit a quelqu'un)
 - les grands Tier-2 (pareil).

Si dans la partie basse du spectre (cote mme Michu) le BCP38 est a
appliquer afin d'eviter certains desagrements, plus ca monte en gamme,
plus il faut considerer la possibilite de (pouvoir) ne pas l'appliquer.
Cote FAI pro c'est deja un bon debut ou pouvoir le desaactiver a la
demande justifie du client. Pour des solutions de rendondance Internet
du pauvre, le fait de pouvoir sortir via un FAI avec l'IP de l'autre
peut sauver certains.
Des qu'on passe aux clients boite Internet, le meme chose peut etre
encore plus envisageable.
Une fois passe aux clients qui ont leur propres AS, le client est dans
son droit naturel de ne pas t'annoncer *TOUS* ses prefixes pour du
traffic entrant (au pif parce-qu;il a d'autres providers et qu'il peut
utiliser des annonces conditionnels), mais de vouloir quand-meme sortir
du traffic pour ces prefixes en question.
Pour un client bien engage dans du peering et qui a ses propres clients
BGP, ca peut meme etre prejudiciable (bonjour le traffic-engineering
communities).
Et pour les clients en fin de liste, certains etant presents sur la
liste (quelques noms au pif: NeoT, OVH, Jaguar, NC, SFR, ByTel, ) je
craint que ca devient tout betement ingerable. Pour eux, ce n'est pas
leurs upstream(s) qui doivent appliquer BCP38, mais eux-meme qui doivent
l'appliquer a une partie de leurs clients (voir plus haut, en fonction
du type de client).

J'ai personellement vecu des cas ou la non-application du BCP38 m'avait
enormement facilite les choses (tout comme des cas ou son application me
les a rendu bien difficiles).
Voulez-vous que je prepare par exemple une presentation BCP38 sometimes
considered harmhul pour le prochain FRNOG, histoire de clarifier un peu
ces cas ?

Donc BCP38 et uRPF a tout va, ou plus generalement securite a tout va -
faut arreter la consomation de substances interdites a un certain
moment. Il y a des endroits ou il faut la faire, des endroits ou il faut
penser si/quand la faire, et des endroits ou il faut la fuir comme la
peste.

vendredi
Comme il y a generalement beaucoup plus de gens pour du BGP38 a
l'aveugle que contre:

A MORT BCP38 !

/vendredi

--
RAF - Strohller de vendredi


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Clement Cavadore
Salut Radu,

On Fri, 2014-01-17 at 17:29 +0100, Radu-Adrian Feurdean wrote:
 Voulez-vous que je prepare par exemple une presentation BCP38
 sometimes considered harmhul pour le prochain FRNOG, histoire de
 clarifier un peu ces cas ?
 
Bien que je trouve qu'il puisse être intéressant de traiter le sujet,
à la base, l'assistance est supposée connaitre les tenants est les
aboutissant de la (non) application de la BCP38. Bon, c'est à la base,
ca, parce qu'on a beaucoup de cravattes aux réunions, à présent :)

Bref, ca pourrait peut être, AMHA, être bien d'en faire un mini talk...

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet MORICEAU, QUENTIOP
Bonsoir,

Pour du réseau télécom : 40 €HT le mètre linéaire de tranchée en zone rurale 
(terrain naturel) avec la pose de 3 fourreaux diamètre 45 par chez nous (IdF)
Les fourreaux télécom et les fourreaux BT ne sont pas à la même profondeur.
Pour l'energie c'est à au moins 80 cm de profondeur voire 100cm car les engins 
agricoles creusent profondement lorsqu'il retourne leur terre.
Cela explique peut être la différence mais je doute qu'en zone rurale, on 
arrive à 160€ le ml de tranchée.

Concernant la possibilité de mettre de l'énergie dans les câbles : oui mais pas 
du 220V.
Ce sont des réseaux de télécommunication électronique (64 V max, très basse 
tension), interdit le 220V.
Par contre il faut calculer les pertes en ligne sur du cuivre, perte variant en 
fonction de la section du câble.
Les câbles fibre optique Hybride (fibre + energie) existent mais lorsque la 
longueur est trop importante il faut augmenter les sections pour avoir du jus à 
l'autre bout (mais pas du 220V, ça c'est certain).

Bon courage,
Bon week end à tous


-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Ducassou Laurent
Envoyé : vendredi 17 janvier 2014 07:40
À : frnog@frnog.org
Objet : Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

Hello, je confirme, il y a clairement de quoi faire une attaque
cardiaque à ces prix là le GC...

Il y a à ma connaissance des normes pour l'installation de fourreau
télécom et fourreau électrique, toutefois, dans le déploiement FTTH, il
existe des câbles commun FO/électrique qui ont la possibilité
d'envoyer de l’électricité à une certaine distance mais plus la distance
sera importante, plus il faudra une section de câble importante (+
responsabilité en cas de coupure des fourreau... tu ne fera pas
travailler les même personnes sur une simple FO où sur un câble
électrique/FO). Ne pas négliger le risque de vol de câble cuivre...

Paradoxalement, le mieux est d'utiliser une compteur EDF dédié, ça
limite la zone de responsabilité de ce coté...

Note : Tu es en rural, donc si tu construit un GC (qui plus est pour un
CG), tu devra faire un appel à mutualisation du GC à ERDF et Orange pour
l'enfouissement de réseau (ça méthane que le GC ne le signale pas?),
mais le surcoût est à la charge de ceux avec qui tu mutualise !

Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).

Sinon, si tu dois faire une tranché uniquement pour de la FO, je te
conseil de regarder du coté du micro-tranchage (de 0.3m à 1.2m), tu peux
négocier des coûts largement inférieurs surtout que en rural, on peux
faire ça non pas en pleine voirie mais en accotement assez souvent.

A + !

Laurent



Le 16/01/2014 22:32, Bruno CAVROS / SKIWEBCENTER a écrit :
 160 euros le ml en millieu rural ?!! là je crois que tu dois changer de
 boite de TP !
 
 Sinon une norme datant de 2/3 ans permet un écartement de 5 cm au lieu de 20
 entre le réseau telecom fibre et un câble électrique BT ou MT.
 
 Sinon le mieux, brule ce NRA MED servant à rénover le réseau d'un operateur
 privé et courant aussi chère que du ftth..
 
 Bruno
 
 
 
 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
 Sebastien Lesimple
 Envoyé : jeudi 16 janvier 2014 20:07
 À : frnog-m...@frnog.org
 Objet : [FRnOG] [MISC] Cohabitation FO et BT/MT
 
 Bonjour,
 
 J'ai question vraiment bête mais à laquelle je ne connais pas la réponse...
 
 Existe-t-il une norme, interdisant de faire cohabiter dans un meme 
 fourreau, un cable FO dielectrique et un cable d'alimentation 220V?
 
 Sachant qu'en milieu rural, on nous impose encore et toujours de faire 
 des tranchées de 120x80 avec 4 gros fourreaux et filet avertisseur à 160 
 euro le ML (pas grave c'est de l'argent public...) pour créer des 
 NRA-MED de 30-80 lignes en refusant l'enfouissement direct parceque 
 c'est pas bien, je m’attend a tout...
 
 Je ne suis pas dans la Doctrine Darodesque qui veut que l'on 
 augmentent le niveau de normes dans les déploiement FO mais autant 
 savoir quoi répondre le jour ou l'on nous emmerdera avec ca.
 
 Merci,
 Seb.
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 



---
Liste de diffusion du FRnOG
http://www.frnog.org/
 
 
Ce message a ete controle par le service leader de filtrage de messagerie 
e-securemail de SECUSERVE , et est garanti sans virus.  
Si le contenu de ce message vous semble ne pas correspondre aux regles d'usage 
de votre entreprise (SPAM, virus, ou contenu inaproprie),ou si vous recevez ce 
message par erreur, merci de le transmettre a votre Service Informatique ainsi 
qu'a s...@security-mail.net .  


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet Bruno CAVROS / SKIWEBCENTER
Non mais stop les génie civils jetable (cleanfast, micro tranchage  co..),
vite ! une loi pour les interdire !

 Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).

Hum il faut que je relise les docs... quoi qu'il en soit 4 mm sans un sous
tubage pour renforcer dans du GC FT c'est risqué.

Bonne soirée  

Bruno

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
Ducassou Laurent
Envoyé : vendredi 17 janvier 2014 07:40
À : frnog@frnog.org
Objet : Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

Hello, je confirme, il y a clairement de quoi faire une attaque
cardiaque à ces prix là le GC...

Il y a à ma connaissance des normes pour l'installation de fourreau
télécom et fourreau électrique, toutefois, dans le déploiement FTTH, il
existe des câbles commun FO/électrique qui ont la possibilité
d'envoyer de l’électricité à une certaine distance mais plus la distance
sera importante, plus il faudra une section de câble importante (+
responsabilité en cas de coupure des fourreau... tu ne fera pas
travailler les même personnes sur une simple FO où sur un câble
électrique/FO). Ne pas négliger le risque de vol de câble cuivre...

Paradoxalement, le mieux est d'utiliser une compteur EDF dédié, ça
limite la zone de responsabilité de ce coté...

Note : Tu es en rural, donc si tu construit un GC (qui plus est pour un
CG), tu devra faire un appel à mutualisation du GC à ERDF et Orange pour
l'enfouissement de réseau (ça méthane que le GC ne le signale pas?),
mais le surcoût est à la charge de ceux avec qui tu mutualise !

Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).

Sinon, si tu dois faire une tranché uniquement pour de la FO, je te
conseil de regarder du coté du micro-tranchage (de 0.3m à 1.2m), tu peux
négocier des coûts largement inférieurs surtout que en rural, on peux
faire ça non pas en pleine voirie mais en accotement assez souvent.

A + !

Laurent



Le 16/01/2014 22:32, Bruno CAVROS / SKIWEBCENTER a écrit :
 160 euros le ml en millieu rural ?!! là je crois que tu dois changer de
 boite de TP !
 
 Sinon une norme datant de 2/3 ans permet un écartement de 5 cm au lieu de
20
 entre le réseau telecom fibre et un câble électrique BT ou MT.
 
 Sinon le mieux, brule ce NRA MED servant à rénover le réseau d'un
operateur
 privé et courant aussi chère que du ftth..
 
 Bruno
 
 
 
 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part
de
 Sebastien Lesimple
 Envoyé : jeudi 16 janvier 2014 20:07
 À : frnog-m...@frnog.org
 Objet : [FRnOG] [MISC] Cohabitation FO et BT/MT
 
 Bonjour,
 
 J'ai question vraiment bête mais à laquelle je ne connais pas la
réponse...
 
 Existe-t-il une norme, interdisant de faire cohabiter dans un meme 
 fourreau, un cable FO dielectrique et un cable d'alimentation 220V?
 
 Sachant qu'en milieu rural, on nous impose encore et toujours de faire 
 des tranchées de 120x80 avec 4 gros fourreaux et filet avertisseur à 160 
 euro le ML (pas grave c'est de l'argent public...) pour créer des 
 NRA-MED de 30-80 lignes en refusant l'enfouissement direct parceque 
 c'est pas bien, je m’attend a tout...
 
 Je ne suis pas dans la Doctrine Darodesque qui veut que l'on 
 augmentent le niveau de normes dans les déploiement FO mais autant 
 savoir quoi répondre le jour ou l'on nous emmerdera avec ca.
 
 Merci,
 Seb.
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet Sebastien Lesimple

Bonsoir,

La question n'était pas comment alimenter un NRA en 220 via un câble 
idoine.


Il s'agissait de determiner quelle était la norme permettant (ou 
interdisant) d'utiliser un fourreau occupé par l'alimentation d'un 
balisage lumineux au sol. L'objectif étant de réutiliser le plus 
possible les ressources existantes pour un résultat rapide et propre.


Concernant les 160 euro/ml et comme déjà précisé hier, cela etait très 
largement exagéré.
Exagération liée à l'agacement de devoir faire de la belle tranchée sur 
une bordure de Voie Communale ou départementale au fin fond du desert 
pour déporter 30 lignes parce-que l'on refuse un enfouissement direct 
derrière la trancheuse.

Enorme perte de temps et d'argent!

Seb.

Le 17/01/2014 17:51, MORICEAU, QUENTIOP a écrit :

Bonsoir,

Pour du réseau télécom : 40 €HT le mètre linéaire de tranchée en zone rurale 
(terrain naturel) avec la pose de 3 fourreaux diamètre 45 par chez nous (IdF)
Les fourreaux télécom et les fourreaux BT ne sont pas à la même profondeur.
Pour l'energie c'est à au moins 80 cm de profondeur voire 100cm car les engins 
agricoles creusent profondement lorsqu'il retourne leur terre.
Cela explique peut être la différence mais je doute qu'en zone rurale, on 
arrive à 160€ le ml de tranchée.

Concernant la possibilité de mettre de l'énergie dans les câbles : oui mais pas 
du 220V.
Ce sont des réseaux de télécommunication électronique (64 V max, très basse 
tension), interdit le 220V.
Par contre il faut calculer les pertes en ligne sur du cuivre, perte variant en 
fonction de la section du câble.
Les câbles fibre optique Hybride (fibre + energie) existent mais lorsque la 
longueur est trop importante il faut augmenter les sections pour avoir du jus à 
l'autre bout (mais pas du 220V, ça c'est certain).

Bon courage,
Bon week end à tous


-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Ducassou Laurent
Envoyé : vendredi 17 janvier 2014 07:40
À : frnog@frnog.org
Objet : Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

Hello, je confirme, il y a clairement de quoi faire une attaque
cardiaque à ces prix là le GC...

Il y a à ma connaissance des normes pour l'installation de fourreau
télécom et fourreau électrique, toutefois, dans le déploiement FTTH, il
existe des câbles commun FO/électrique qui ont la possibilité
d'envoyer de l’électricité à une certaine distance mais plus la distance
sera importante, plus il faudra une section de câble importante (+
responsabilité en cas de coupure des fourreau... tu ne fera pas
travailler les même personnes sur une simple FO où sur un câble
électrique/FO). Ne pas négliger le risque de vol de câble cuivre...

Paradoxalement, le mieux est d'utiliser une compteur EDF dédié, ça
limite la zone de responsabilité de ce coté...

Note : Tu es en rural, donc si tu construit un GC (qui plus est pour un
CG), tu devra faire un appel à mutualisation du GC à ERDF et Orange pour
l'enfouissement de réseau (ça méthane que le GC ne le signale pas?),
mais le surcoût est à la charge de ceux avec qui tu mutualise !

Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).

Sinon, si tu dois faire une tranché uniquement pour de la FO, je te
conseil de regarder du coté du micro-tranchage (de 0.3m à 1.2m), tu peux
négocier des coûts largement inférieurs surtout que en rural, on peux
faire ça non pas en pleine voirie mais en accotement assez souvent.

A + !

Laurent



Le 16/01/2014 22:32, Bruno CAVROS / SKIWEBCENTER a écrit :

160 euros le ml en millieu rural ?!! là je crois que tu dois changer de
boite de TP !

Sinon une norme datant de 2/3 ans permet un écartement de 5 cm au lieu de 20
entre le réseau telecom fibre et un câble électrique BT ou MT.

Sinon le mieux, brule ce NRA MED servant à rénover le réseau d'un operateur
privé et courant aussi chère que du ftth..

Bruno



-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
Sebastien Lesimple
Envoyé : jeudi 16 janvier 2014 20:07
À : frnog-m...@frnog.org
Objet : [FRnOG] [MISC] Cohabitation FO et BT/MT

Bonjour,

J'ai question vraiment bête mais à laquelle je ne connais pas la réponse...

Existe-t-il une norme, interdisant de faire cohabiter dans un meme
fourreau, un cable FO dielectrique et un cable d'alimentation 220V?

Sachant qu'en milieu rural, on nous impose encore et toujours de faire
des tranchées de 120x80 avec 4 gros fourreaux et filet avertisseur à 160
euro le ML (pas grave c'est de l'argent public...) pour créer des
NRA-MED de 30-80 lignes en refusant l'enfouissement direct parceque
c'est pas bien, je m’attend a tout...

Je ne suis pas dans la Doctrine Darodesque qui veut que l'on
augmentent le niveau de normes dans les déploiement FO mais autant
savoir quoi répondre le jour ou l'on nous emmerdera avec ca.

Merci,
Seb.



---
Liste de diffusion du FRnOG

Re: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Dominique Rousseau
Le Fri, Jan 17, 2014 at 05:29:22PM +0100, Radu-Adrian Feurdean 
[fr...@radu-adrian.feurdean.net] a écrit:
[...]
 Une fois passe aux clients qui ont leur propres AS, le client est dans
 son droit naturel de ne pas t'annoncer *TOUS* ses prefixes pour du
 traffic entrant (au pif parce-qu;il a d'autres providers et qu'il peut
 utiliser des annonces conditionnels), mais de vouloir quand-meme sortir
 du traffic pour ces prefixes en question.
 Pour un client bien engage dans du peering et qui a ses propres clients
 BGP, ca peut meme etre prejudiciable (bonjour le traffic-engineering
 communities).

Pourquoi tu devrais forcément filter, au niveau forwarding en fonction
des préfixes *annoncés* ?
Ça pourrait aussi bien être filtré sur la base des préfixes
*annonçables* (ie, ceux que tu mets dans la prefix list in), et ça
n'empêche personne de faire du traffic engineering.


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet  Intranet
21 rue Frédéric Petit - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet Bruno CAVROS / SKIWEBCENTER
Le réseau de balisage au sol n'est surement pas concédé à un gestionnaire style 
ERDF donc si le gestionnaire de ce système vous donne l'autorisation rien 
techniquement ni légalement ne vous interdit  de faire cohabiter le câble fibre 
ainsi que le câble électrique dans le même fourreau, c'est souvent le cas pour 
les réseaux de feux tricolores. 



-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Sebastien Lesimple
Envoyé : vendredi 17 janvier 2014 18:09
À : MORICEAU, QUENTIOP; frnog@frnog.org
Objet : Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

Bonsoir,

La question n'était pas comment alimenter un NRA en 220 via un câble 
idoine.

Il s'agissait de determiner quelle était la norme permettant (ou 
interdisant) d'utiliser un fourreau occupé par l'alimentation d'un 
balisage lumineux au sol. L'objectif étant de réutiliser le plus 
possible les ressources existantes pour un résultat rapide et propre.

Concernant les 160 euro/ml et comme déjà précisé hier, cela etait très 
largement exagéré.
Exagération liée à l'agacement de devoir faire de la belle tranchée sur 
une bordure de Voie Communale ou départementale au fin fond du desert 
pour déporter 30 lignes parce-que l'on refuse un enfouissement direct 
derrière la trancheuse.
Enorme perte de temps et d'argent!

Seb.

Le 17/01/2014 17:51, MORICEAU, QUENTIOP a écrit :
 Bonsoir,

 Pour du réseau télécom : 40 €HT le mètre linéaire de tranchée en zone rurale 
 (terrain naturel) avec la pose de 3 fourreaux diamètre 45 par chez nous (IdF)
 Les fourreaux télécom et les fourreaux BT ne sont pas à la même profondeur.
 Pour l'energie c'est à au moins 80 cm de profondeur voire 100cm car les 
 engins agricoles creusent profondement lorsqu'il retourne leur terre.
 Cela explique peut être la différence mais je doute qu'en zone rurale, on 
 arrive à 160€ le ml de tranchée.

 Concernant la possibilité de mettre de l'énergie dans les câbles : oui mais 
 pas du 220V.
 Ce sont des réseaux de télécommunication électronique (64 V max, très basse 
 tension), interdit le 220V.
 Par contre il faut calculer les pertes en ligne sur du cuivre, perte variant 
 en fonction de la section du câble.
 Les câbles fibre optique Hybride (fibre + energie) existent mais lorsque la 
 longueur est trop importante il faut augmenter les sections pour avoir du jus 
 à l'autre bout (mais pas du 220V, ça c'est certain).

 Bon courage,
 Bon week end à tous


 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
 Ducassou Laurent
 Envoyé : vendredi 17 janvier 2014 07:40
 À : frnog@frnog.org
 Objet : Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

 Hello, je confirme, il y a clairement de quoi faire une attaque
 cardiaque à ces prix là le GC...

 Il y a à ma connaissance des normes pour l'installation de fourreau
 télécom et fourreau électrique, toutefois, dans le déploiement FTTH, il
 existe des câbles commun FO/électrique qui ont la possibilité
 d'envoyer de l’électricité à une certaine distance mais plus la distance
 sera importante, plus il faudra une section de câble importante (+
 responsabilité en cas de coupure des fourreau... tu ne fera pas
 travailler les même personnes sur une simple FO où sur un câble
 électrique/FO). Ne pas négliger le risque de vol de câble cuivre...

 Paradoxalement, le mieux est d'utiliser une compteur EDF dédié, ça
 limite la zone de responsabilité de ce coté...

 Note : Tu es en rural, donc si tu construit un GC (qui plus est pour un
 CG), tu devra faire un appel à mutualisation du GC à ERDF et Orange pour
 l'enfouissement de réseau (ça méthane que le GC ne le signale pas?),
 mais le surcoût est à la charge de ceux avec qui tu mutualise !

 Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
 nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).

 Sinon, si tu dois faire une tranché uniquement pour de la FO, je te
 conseil de regarder du coté du micro-tranchage (de 0.3m à 1.2m), tu peux
 négocier des coûts largement inférieurs surtout que en rural, on peux
 faire ça non pas en pleine voirie mais en accotement assez souvent.

 A + !

 Laurent



 Le 16/01/2014 22:32, Bruno CAVROS / SKIWEBCENTER a écrit :
 160 euros le ml en millieu rural ?!! là je crois que tu dois changer de
 boite de TP !

 Sinon une norme datant de 2/3 ans permet un écartement de 5 cm au lieu de 20
 entre le réseau telecom fibre et un câble électrique BT ou MT.

 Sinon le mieux, brule ce NRA MED servant à rénover le réseau d'un operateur
 privé et courant aussi chère que du ftth..

 Bruno



 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
 Sebastien Lesimple
 Envoyé : jeudi 16 janvier 2014 20:07
 À : frnog-m...@frnog.org
 Objet : [FRnOG] [MISC] Cohabitation FO et BT/MT

 Bonjour,

 J'ai question vraiment bête mais à laquelle je ne connais pas la réponse...

 Existe-t-il une norme, interdisant de faire 

Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet Sebastien Lesimple


Le 17/01/2014 18:05, Bruno CAVROS / SKIWEBCENTER a écrit :

Non mais stop les génie civils jetable (cleanfast, micro tranchage  co..),
vite ! une loi pour les interdire !

C'est intéressant ça. Pourquoi interdire ce solutions alternative?

Elles répondend bien souvent à un besoin ou un problème spécifique.
D'autant que rien n'interdit de dérouler un ou plusieurs fourreaux ou 
des microtubes en meme temps, en ayant préalablement soufflé sa Fibre 
dedans. Ce qui répond à biens des questions comme le et si après on a 
besoin de passer des trucs qu'on a pas prévus?


Coté maintenance, quand y'a un Pb de cassure entre 2 chambres de 
tirages, il faut bien retirer une bretelle, souder les deux extrémités.

En enfouissement direct c'est tout de meme un peu moins galère non?
D'autant qu'en géoloc, on a une marge d'erreur de 2 cm, ce qui est quand 
même plus précis qu'un filet avertisseur.


Ce n'est pas polémique, je veux comprendre ce qui motive un tel rejet.


 Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).
Humm m'étonnerait, de tete, il y a deux tarifs d'occupation du GC FT et 
je ne connais rien de gratuit chez Orange.

Enfin il me semble.


Hum il faut que je relise les docs... quoi qu'il en soit 4 mm sans un sous
tubage pour renforcer dans du GC FT c'est risqué.

Bonne soirée

Bruno

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
Ducassou Laurent
Envoyé : vendredi 17 janvier 2014 07:40
À : frnog@frnog.org
Objet : Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

Hello, je confirme, il y a clairement de quoi faire une attaque
cardiaque à ces prix là le GC...

Il y a à ma connaissance des normes pour l'installation de fourreau
télécom et fourreau électrique, toutefois, dans le déploiement FTTH, il
existe des câbles commun FO/électrique qui ont la possibilité
d'envoyer de l’électricité à une certaine distance mais plus la distance
sera importante, plus il faudra une section de câble importante (+
responsabilité en cas de coupure des fourreau... tu ne fera pas
travailler les même personnes sur une simple FO où sur un câble
électrique/FO). Ne pas négliger le risque de vol de câble cuivre...

Paradoxalement, le mieux est d'utiliser une compteur EDF dédié, ça
limite la zone de responsabilité de ce coté...

Note : Tu es en rural, donc si tu construit un GC (qui plus est pour un
CG), tu devra faire un appel à mutualisation du GC à ERDF et Orange pour
l'enfouissement de réseau (ça méthane que le GC ne le signale pas?),
mais le surcoût est à la charge de ceux avec qui tu mutualise !

Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).

Sinon, si tu dois faire une tranché uniquement pour de la FO, je te
conseil de regarder du coté du micro-tranchage (de 0.3m à 1.2m), tu peux
négocier des coûts largement inférieurs surtout que en rural, on peux
faire ça non pas en pleine voirie mais en accotement assez souvent.

A + !

Laurent



Le 16/01/2014 22:32, Bruno CAVROS / SKIWEBCENTER a écrit :

160 euros le ml en millieu rural ?!! là je crois que tu dois changer de
boite de TP !

Sinon une norme datant de 2/3 ans permet un écartement de 5 cm au lieu de

20

entre le réseau telecom fibre et un câble électrique BT ou MT.

Sinon le mieux, brule ce NRA MED servant à rénover le réseau d'un

operateur

privé et courant aussi chère que du ftth..

Bruno



-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part

de

Sebastien Lesimple
Envoyé : jeudi 16 janvier 2014 20:07
À : frnog-m...@frnog.org
Objet : [FRnOG] [MISC] Cohabitation FO et BT/MT

Bonjour,

J'ai question vraiment bête mais à laquelle je ne connais pas la

réponse...

Existe-t-il une norme, interdisant de faire cohabiter dans un meme
fourreau, un cable FO dielectrique et un cable d'alimentation 220V?

Sachant qu'en milieu rural, on nous impose encore et toujours de faire
des tranchées de 120x80 avec 4 gros fourreaux et filet avertisseur à 160
euro le ML (pas grave c'est de l'argent public...) pour créer des
NRA-MED de 30-80 lignes en refusant l'enfouissement direct parceque
c'est pas bien, je m’attend a tout...

Je ne suis pas dans la Doctrine Darodesque qui veut que l'on
augmentent le niveau de normes dans les déploiement FO mais autant
savoir quoi répondre le jour ou l'on nous emmerdera avec ca.

Merci,
Seb.



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet Ducassou Laurent
Le 17/01/2014 18:30, Sebastien Lesimple a écrit :
 
 Le 17/01/2014 18:05, Bruno CAVROS / SKIWEBCENTER a écrit :
 Non mais stop les génie civils jetable (cleanfast, micro tranchage 
 co..),
 vite ! une loi pour les interdire !
 C'est intéressant ça. Pourquoi interdire ce solutions alternative?
 
 Elles répondend bien souvent à un besoin ou un problème spécifique.
 D'autant que rien n'interdit de dérouler un ou plusieurs fourreaux ou
 des microtubes en meme temps, en ayant préalablement soufflé sa Fibre
 dedans. Ce qui répond à biens des questions comme le et si après on a
 besoin de passer des trucs qu'on a pas prévus?

Personnellement, je ne suis pas trop pour une charge de seulement
0.30cm. Après, sous accotement why not, en pleine chaussée pas trop fan
à 0.30cm surtout pour les réflexions de voirie futur... Par contre, un
de nos sous-traitant sais faire du micro-tranchage jusqu'à 1.20m donc la
technique en elle même ne gène pas. En campagne, cette automatisation
est utile pour faire de la distance à coût raisonnable comparé à un GC
traditionnel, en pleine ville plus complexe avec les réseaux d'eau, gaz,
électricités qui passent de partout...




  Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
 nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).
 Humm m'étonnerait, de tete, il y a deux tarifs d'occupation du GC FT et
 je ne connais rien de gratuit chez Orange.
 Enfin il me semble.
Je pense que ça doit être lié à des obligations surement un peu poussé
par l'ARCEP, l'AVICCA ou l’État, allez savoir d'où viens cet élan de
générosité...


http://www.orange.com/fr/innovation/reseaux/documentation
== offre d'accès aux installations de génie civil d'Orange
 offre d'accès aux installations de génie civil et d'appuis aériens
d'Orange pour les liens NRA SR

***
***
4 droits de passage de câbles optiques

Pour un câble optique situé entre la première chambre d’accès à un NRA
et la dernière chambre d’accès à une SR siège d’un point de
réaménagement de réseau en mono-injection, de la même boucle locale, le
tarif comprend :
 pour tout câble des frais d’accès au service de 1490 €
 un abonnement mensuel :
o pour les commandes avant le 1 er novembre 2013 : 0,027 x Π x
(d*d-0,6*0.6)/4 x L,
o pour les commandes après le 1 er novembre 2013 : 0,027 x Π x
(d*d-0,4*0.4)/4 x L,
o L la longueur du câble en mètre
o d le diamètre en cm.

On retient, pour le diamètre du câble, celui du câble en sortie de SR.
***
***

Laurent


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet MORICEAU, QUENTIOP
Le fait de mettre du 220 et de la fibre est tout a fait possible, rien ne 
l'interdit.
Surtout que la fibre n'est pas soumises aux effets electromagnetique.
Par contre le GC qui fait cela n'est plus un reseaux de GC telecom et des 
habilitations electriques seront necessaires pour les tech intervenant.
Il faudra également penser aux chambres de tirages avec grille de protection 
etc etc.
Ce qui peut reduire les couts d'un coté, sera surement compensé par des 
installations plus complexes. On sort du domaine des telecoms pour rentrer dans 
le monde de la BT. Après je ne suis pas connaisseur en BT, mais je sais que les 
interventions necessiteront des techs fibre + BT, ce qui peut également poser 
d'autres augmentations de cout pour l'entretient de ces liaisons.
Faut voir l'ensemble des couts et faire au plus simple pour une meilleure 
gestion.

Bonne recherche.




- Message d'origine -
De : Sebastien Lesimple [mailto:s.lesim...@b-and-c.net]
Envoyé : Friday, January 17, 2014 06:30 PM
À : Bruno CAVROS / SKIWEBCENTER br...@skiwebcenter.fr; 'Ducassou Laurent' 
laurent.ducas...@spaceshell.fr; frnog@frnog.org frnog@frnog.org
Objet : Re: [FRnOG] [MISC] Cohabitation FO et BT/MT


Le 17/01/2014 18:05, Bruno CAVROS / SKIWEBCENTER a écrit :
 Non mais stop les génie civils jetable (cleanfast, micro tranchage  co..),
 vite ! une loi pour les interdire !
C'est intéressant ça. Pourquoi interdire ce solutions alternative?

Elles répondend bien souvent à un besoin ou un problème spécifique.
D'autant que rien n'interdit de dérouler un ou plusieurs fourreaux ou 
des microtubes en meme temps, en ayant préalablement soufflé sa Fibre 
dedans. Ce qui répond à biens des questions comme le et si après on a 
besoin de passer des trucs qu'on a pas prévus?

Coté maintenance, quand y'a un Pb de cassure entre 2 chambres de 
tirages, il faut bien retirer une bretelle, souder les deux extrémités.
En enfouissement direct c'est tout de meme un peu moins galère non?
D'autant qu'en géoloc, on a une marge d'erreur de 2 cm, ce qui est quand 
même plus précis qu'un filet avertisseur.

Ce n'est pas polémique, je veux comprendre ce qui motive un tel rejet.

  Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
 nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).
Humm m'étonnerait, de tete, il y a deux tarifs d'occupation du GC FT et 
je ne connais rien de gratuit chez Orange.
Enfin il me semble.

 Hum il faut que je relise les docs... quoi qu'il en soit 4 mm sans un sous
 tubage pour renforcer dans du GC FT c'est risqué.

 Bonne soirée

 Bruno

 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
 Ducassou Laurent
 Envoyé : vendredi 17 janvier 2014 07:40
 À : frnog@frnog.org
 Objet : Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

 Hello, je confirme, il y a clairement de quoi faire une attaque
 cardiaque à ces prix là le GC...

 Il y a à ma connaissance des normes pour l'installation de fourreau
 télécom et fourreau électrique, toutefois, dans le déploiement FTTH, il
 existe des câbles commun FO/électrique qui ont la possibilité
 d'envoyer de l’électricité à une certaine distance mais plus la distance
 sera importante, plus il faudra une section de câble importante (+
 responsabilité en cas de coupure des fourreau... tu ne fera pas
 travailler les même personnes sur une simple FO où sur un câble
 électrique/FO). Ne pas négliger le risque de vol de câble cuivre...

 Paradoxalement, le mieux est d'utiliser une compteur EDF dédié, ça
 limite la zone de responsabilité de ce coté...

 Note : Tu es en rural, donc si tu construit un GC (qui plus est pour un
 CG), tu devra faire un appel à mutualisation du GC à ERDF et Orange pour
 l'enfouissement de réseau (ça méthane que le GC ne le signale pas?),
 mais le surcoût est à la charge de ceux avec qui tu mutualise !

 Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
 nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).

 Sinon, si tu dois faire une tranché uniquement pour de la FO, je te
 conseil de regarder du coté du micro-tranchage (de 0.3m à 1.2m), tu peux
 négocier des coûts largement inférieurs surtout que en rural, on peux
 faire ça non pas en pleine voirie mais en accotement assez souvent.

 A + !

 Laurent



 Le 16/01/2014 22:32, Bruno CAVROS / SKIWEBCENTER a écrit :
 160 euros le ml en millieu rural ?!! là je crois que tu dois changer de
 boite de TP !

 Sinon une norme datant de 2/3 ans permet un écartement de 5 cm au lieu de
 20
 entre le réseau telecom fibre et un câble électrique BT ou MT.

 Sinon le mieux, brule ce NRA MED servant à rénover le réseau d'un
 operateur
 privé et courant aussi chère que du ftth..

 Bruno



 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part
 de
 Sebastien Lesimple
 Envoyé : jeudi 16 janvier 2014 20:07
 À : frnog-m...@frnog.org
 Objet : [FRnOG] [MISC] Cohabitation FO et BT/MT

 

Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet Jérôme Nicolle

Le 17/01/2014 18:30, Sebastien Lesimple a écrit :

Ce n'est pas polémique, je veux comprendre ce qui motive un tel rejet.


C'est du génie-civil jetable, tout simplement.

Quand on pose en tranché, c'est avec un lit de sable et du remblai 
adapté pour encaisser le travail du terrain sans affecter les fourreaux.


En tranchage, on déroule généralement du PEHD, pas du LST (donc plus 
cher), et pas fait pour de la capillarité (rappel : on est pas sensé 
faire de tirage en PEHD, plutôt du soufflage ou flottage) car le ragage 
des filins dans les conduites PE les scient dans les courbes.


Ajoutes à ça :
- Les mecs creusent moins profond en loucedé dès qu'ils sont un peu 
court sur le planning, sans rien dire, et tu te retrouve décaissé avec 
l'accotement dès les premiers travaux
- En sciage sur chaussée, ça tue l'enrobé et tu as de grandes chances 
que ta chaussée s'affaisse beaucoup plus rapidement (sans parler du gel 
de béton pas sec au rebouchage, là t'es bon pour refaire ta chaussée 
tout de suite)
- Si t'es pas totalement certain des emplacements de réseaux existants, 
en accotement, tu vas forcement en casser quelques uns

- Tu ne peux pas sur-provisionner autant qu'en tranchée classique

Alors oui, c'est économiquement séduisant, ça va plus vite, ça coûte 
moins de pétrole, mais si tu veux un réseau qui dure (et c'est la 
moindre des choses avec des deniers publics), restes-en aux bonnes 
vielles techniques de GC.


@+

--
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Michel Py
 Dominique Rousseau a écrit:
 Pourquoi tu devrais forcément filter, au niveau forwarding en fonction
 des préfixes *annoncés* ? Ça pourrait aussi bien être filtré sur la base
 des préfixes *annonçables* (ie, ceux que tu mets dans la prefix list in),
 et ça n'empêche personne de faire du traffic engineering.

Je pense que Radu tout comme moi avait URPF en tête. A large échelle, c'est 
pratiquement la seule méthode qui ne soit pas ingérable.
http://www.cisco.com/web/about/security/intelligence/urpf.pdf
http://www.cisco.com/en/US/docs/solutions/Enterprise/Security/Baseline_Security/sec_chap6.html
Ca marche comment avec Juniper, d'ailleurs?


 Radu-Adrian Feurdean a écrit:
 Une fois passe aux clients qui ont leur propres AS, le client est dans
 son droit naturel de ne pas t'annoncer *TOUS* ses prefixes pour du
 traffic entrant (au pif parce-qu;il a d'autres providers et qu'il peut
 utiliser des annonces conditionnels), mais de vouloir quand-meme sortir
 du traffic pour ces prefixes en question.

Malheureusement, oui. Dans un monde parfait, le client ferait un prepend de son 
AS et annoncerait tous ses préfixes, mais dans la réalité pas toujours. Et il y 
a des fois ou pour tester tu arrêtes d'annoncer certains préfixes à certains de 
tes pairs BGP pour aller voir le résultat dans un looking glass quelque part.

Michel.





---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet MORICEAU, QUENTIOP
+1

EM

- Message d'origine -
De : Jérôme Nicolle [mailto:jer...@ceriz.fr]
Envoyé : Friday, January 17, 2014 08:42 PM
À : frnog@frnog.org frnog@frnog.org
Objet : Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

Le 17/01/2014 18:30, Sebastien Lesimple a écrit :
 Ce n'est pas polémique, je veux comprendre ce qui motive un tel rejet.

C'est du génie-civil jetable, tout simplement.

Quand on pose en tranché, c'est avec un lit de sable et du remblai 
adapté pour encaisser le travail du terrain sans affecter les fourreaux.

En tranchage, on déroule généralement du PEHD, pas du LST (donc plus 
cher), et pas fait pour de la capillarité (rappel : on est pas sensé 
faire de tirage en PEHD, plutôt du soufflage ou flottage) car le ragage 
des filins dans les conduites PE les scient dans les courbes.

Ajoutes à ça :
- Les mecs creusent moins profond en loucedé dès qu'ils sont un peu 
court sur le planning, sans rien dire, et tu te retrouve décaissé avec 
l'accotement dès les premiers travaux
- En sciage sur chaussée, ça tue l'enrobé et tu as de grandes chances 
que ta chaussée s'affaisse beaucoup plus rapidement (sans parler du gel 
de béton pas sec au rebouchage, là t'es bon pour refaire ta chaussée 
tout de suite)
- Si t'es pas totalement certain des emplacements de réseaux existants, 
en accotement, tu vas forcement en casser quelques uns
- Tu ne peux pas sur-provisionner autant qu'en tranchée classique

Alors oui, c'est économiquement séduisant, ça va plus vite, ça coûte 
moins de pétrole, mais si tu veux un réseau qui dure (et c'est la 
moindre des choses avec des deniers publics), restes-en aux bonnes 
vielles techniques de GC.

@+

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/
 
 
Ce message a ete controle par le service leader de filtrage de messagerie 
e-securemail de SECUSERVE , et est garanti sans virus.  
Si le contenu de ce message vous semble ne pas correspondre aux regles d'usage 
de votre entreprise (SPAM, virus, ou contenu inaproprie),ou si vous recevez ce 
message par erreur, merci de le transmettre a votre Service Informatique ainsi 
qu'a s...@security-mail.net .  


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Attaques par amplification NTP

2014-01-17 Par sujet Radu-Adrian Feurdean
On Fri, Jan 17, 2014, at 18:15, Dominique Rousseau wrote:

 Pourquoi tu devrais forcément filter, au niveau forwarding en fonction
 des préfixes *annoncés* ?
 Ça pourrait aussi bien être filtré sur la base des préfixes
 *annonçables* (ie, ceux que tu mets dans la prefix list in), et ça
 n'empêche personne de faire du traffic engineering.

Selon la definition d'annoncable et la situation ca peut etre un
compromis acceptable ou non.
Et eoncore une fois, en transit BGP ca risque d'etre plus complique en
pratique qu'en theorie. Pas necessairement techniauement, pas cote
operationnel ou politique. Jamais oublier le Layer 8


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Cohabitation FO et BT/MT

2014-01-17 Par sujet Sebastien Lesimple


Le 17/01/2014 18:59, Ducassou Laurent a écrit :

Le 17/01/2014 18:30, Sebastien Lesimple a écrit :

Le 17/01/2014 18:05, Bruno CAVROS / SKIWEBCENTER a écrit :

Non mais stop les génie civils jetable (cleanfast, micro tranchage 
co..),
vite ! une loi pour les interdire !

C'est intéressant ça. Pourquoi interdire ce solutions alternative?

Elles répondend bien souvent à un besoin ou un problème spécifique.
D'autant que rien n'interdit de dérouler un ou plusieurs fourreaux ou
des microtubes en meme temps, en ayant préalablement soufflé sa Fibre
dedans. Ce qui répond à biens des questions comme le et si après on a
besoin de passer des trucs qu'on a pas prévus?

Personnellement, je ne suis pas trop pour une charge de seulement
0.30cm. Après, sous accotement why not, en pleine chaussée pas trop fan
à 0.30cm surtout pour les réflexions de voirie futur... Par contre, un
de nos sous-traitant sais faire du micro-tranchage jusqu'à 1.20m donc la
technique en elle même ne gène pas. En campagne, cette automatisation
est utile pour faire de la distance à coût raisonnable comparé à un GC
traditionnel, en pleine ville plus complexe avec les réseaux d'eau, gaz,
électricités qui passent de partout...




 Si du GC FT existe, le passage d'un câble inférieur à 4mm (24FO chez
nexans), n'entraine pas de coût de location du GC récurent (NRA/SR).

Humm m'étonnerait, de tete, il y a deux tarifs d'occupation du GC FT et
je ne connais rien de gratuit chez Orange.
Enfin il me semble.

Je pense que ça doit être lié à des obligations surement un peu poussé
par l'ARCEP, l'AVICCA ou l’État, allez savoir d'où viens cet élan de
générosité...


http://www.orange.com/fr/innovation/reseaux/documentation
== offre d'accès aux installations de génie civil d'Orange
 offre d'accès aux installations de génie civil et d'appuis aériens
d'Orange pour les liens NRA SR

***
***
4 droits de passage de câbles optiques

Pour un câble optique situé entre la première chambre d’accès à un NRA
et la dernière chambre d’accès à une SR siège d’un point de
réaménagement de réseau en mono-injection, de la même boucle locale, le
tarif comprend :
 pour tout câble des frais d’accès au service de 1490 €
 un abonnement mensuel :
o pour les commandes avant le 1 er novembre 2013 : 0,027 x Π x
(d*d-0,6*0.6)/4 x L,
o pour les commandes après le 1 er novembre 2013 : 0,027 x Π x
(d*d-0,4*0.4)/4 x L,
o L la longueur du câble en mètre
o d le diamètre en cm.

On retient, pour le diamètre du câble, celui du câble en sortie de SR.
***
***

Laurent


Salut Laurent,
Je suis sur  l'autre offre pour de la desserte locale, pas celle pour le 
GC NRA-SR.


- segment transport non mutualisé: 1cm² X 1m, mensualité à  0,027 €
- segment distribution non mutualisé: 1cm² X 1m, mensualité à 0,041 €

Ah et effectivement y'a bien un truc gratuit qui m'avait échapé!
L’utilisation des potelets ne sera pas facturée.

:) Seb


---
Liste de diffusion du FRnOG
http://www.frnog.org/