Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Alarig Le Lay
On 07/11/2019 21:13, Guillaume Tournat wrote: > d'autant que /24, ça peut être filtré ? Y’a assez peu de gens qui filtrent les /24, c’est communément admis que ça sera accepté pas environ tous les filtres. -- Alarig --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Alarig Le Lay
On 07/11/2019 19:36, David Ponzone wrote: > Sur Microtik, ça se script easy, sur Cisco ou autre, je sais pas. Je pense que ça doit pouvoir se faire avec des EEM. -- Alarig --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet Pierre Emeriaud
Le jeu. 7 nov. 2019 à 23:19, loutre Mini a écrit : > > Fonctionnellement un asr1001 sait faire tout ce que fait un 9001 ? Dans ce sens je ne sais pas. Mais un 9001 ne sait faire ni l2tp ni ipsec par exemple. --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Emmanuel DECAEN
Bonsoir, Le 07/11/2019 à 18:42, Jérôme Nicolle a écrit : > Salut Raphaël, > > Le 07/11/2019 à 14:43, Raphael Mazelier a écrit : >> Le volume principalement. (taille des tuyaux et société) C'est effectivement ce que je soupçonne. Et quand je vois l'insistance de certains, je me demande s'il n'y

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet Hugues Voiturier
À la grosse louche, je dirais qu’un 1001 fait plus de choses qu’un 9001, mais qu’un 9001 fait mieux ce qu’il sait faire qu’un 1001. Après, je n’ai pas assez expérimenté les machines sur des fonctions identiques (j’utilise les 9001 en DFZ et les 1001 en LNS ) pour en dire plus... Hugues AS57199

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet loutre Mini
Fonctionnellement un asr1001 sait faire tout ce que fait un 9001 ? En gros je peux acheter un 1001 pour apprendre et passer en prode sur un 9001 ? Le jeu. 7 nov. 2019 à 22:00, Olivier Mis a écrit : > Bonsoir, > En restant sur du Cisco, comme on en a régulièrement discuté sur la liste, > je

[FRnOG] [MISC] PMI fibre dans immeuble neuf

2019-11-07 Par sujet loutre Mini
Bonjour, nous venons de signer la mise en place d'un réseau au sein d'un gros immeuble neuf. Cette mise en place consiste à fournir de l'internet à chaque lot de l'immeuble. nous avons signé avec la copropriété une autorisation de pose d'équipements dans les parties communes, avec fourniture de

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet Olivier Mis
Bonsoir, En restant sur du Cisco, comme on en a régulièrement discuté sur la liste, je pencherai toujours pour de l’ASR 9001. Il y a moyen d’en acheter en broke vers les 7 à 10k€/pc. Form factor sympa (2U), faible consommation de jus, 4x10G extensibles via des cartes pas hors de prix

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet Hugues Voiturier
Ah oui, bien vu, j’avais mal compris la datasheet, je pensais que les 1001[-X] avaient une RP-1. Je sais qu’il y’a des AS qui en ont en prod, à part la densité un peu ridicule (3x10G sur 1U, bon, en 2019, voilà), ça tourne bien. Aucune idée des temps de convergence, par contre… > On 7 Nov

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet Damien DUJARDIN
Ca c'est en 8GB. Théoriquement en version 16GB c'est plus selon la datasheet: Up to 3,500,000 IPv4 or 3,000,000 IPv6 routes - 16 GB Memory BGP RR Scalability up to 11,500,000 IPv4 or 10,000,000 IPv6 routes - 16 GB Memory Bon après c'est la théorie hein, d'où ma question .. Le jeu. 7 nov. 2019

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet Hugues Voiturier
Selon la Datasheet, le 1001-X c’est 1M Routes v4 ou 500K routes v6, une route v6 étant égale à 2 routes v4 en RIB Ce qui laisse quelque chose comme 120k entrées de rab avant que le matos ne soit en limite de RIB. Perso, j’achèterais plutôt un machin plus gros… > On 7 Nov 2019, at 21:28,

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet Damien DUJARDIN
Bonsoir à tous, Pour le coup ça m’intéresserait également de savoir combien d'interco BGP full table IPv4 et IPv6 vous arriver à faire rentrer dans un ASR 1001-X 16GB ? Le tout avec des temps de convergence corrects bien entendu.. Est-ce le meilleur choix en ce moment (même hors Cisco) pour

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Guillaume Tournat
d'autant que /24, ça peut être filtré ? Le 07/11/2019 à 14:07, Clement Cavadore a écrit : On Thu, 2019-11-07 at 13:06 +0100, David Ponzone wrote: Sinon, BGP en DFZ, c’est plutôt de l’Actif-Actif, donc essayer à tout prix d’éviter de faire du trafic sur un transit, je pense que c’est la

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Romain De Rasse
Bonsoir, Un peu dans le même cas que toi, j'avais à l'époque limité le trafic sur le Tiers 2 en lui annonçant plusieurs communautés qui servaient chacune à modifier la localpref chez ses transitaires Tiers 1, afin que ceux-ci ne lui envoient pas le trafic. Par exemple : 3356:80 6453:80

Re: [FRnOG] [TECH] Retour d'expérience sur l'achat de blocs IPv4

2019-11-07 Par sujet Sébastien Lesimple
Une nano adjonction pour l'avoir vécue: Faites attention, si le RIPE souhaite vous joindre par téléphone, leurs appels sont en CLIR (c-a-d que le numéro n'est pas présenté). Donc pour éviter des délais inutiles, répondez aux appels masqués pendant la durée de l'opération, ça vous fera gagner du

RE: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Michel Py
> David Ponzone a écrit : > sur Cisco ou autre, je sais pas. On peut avoir un bgp network > dependant d’un track sur Cisco ? J’ai la flemme de chercher. Avec EEM et tclsh on fait pas mal de choses. C'est un peu prise de tête quand on en fait pas souvent, mais c'est assez puissant. En plus de

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Hugues Voiturier
Un bête role Ansible sur une VM, avec une probe externe qui ping des IP qui vont bien dans ton réseau et qui trigger pour lancer les commandes kivonbien, ça devrait CloudSDWaniser comme il faut, je pense. Hugues AS57199 - AS50628 > On 7 Nov 2019, at 19:36, David Ponzone wrote: > > >> Le 7

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet David Ponzone
> Le 7 nov. 2019 à 18:52, Hugues Voiturier a écrit : > > +1 > > Faudrait vraiment un permis d’être sur la DFZ, on en arrive à des trucs > absurdes à base de désagrégation pour faire du failover. > > D’ailleurs, ça ne marchera juste pas, puisqu’Eddy dit qu’il veut éviter un > impact en cas

RE: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Michel Py
>> Eddy Minet a écrit : >> Je viens de mettre l'annonce du /22 sur SFR et les /24 sur Cogent. Du coup >> c'est plus radical. T'avais pas vraiment le choix. > David Ponzone a écrit : > Purée, on vient de te dire de pas faire ça. T’as dû faire planter > quelques 6500 en manque de RAM avec tes 4

Re: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Jeremy
Salut, De notre coté, on a fait le choix HIKVISION, modèle DS-2CD1141-I. C'est full HD en dome, ça voit pas trop mal dans le noir, c'est un angle assez large (180°), c'est façile à monter, c'est POE. On les met sur un NAS Synology, avec la petite licence qui va bien pour le nombre de caméras,

RE: [FRnOG] [TECH] [Resolu] Checkpoint R77.20 - route statique par DHCP - RFC3442

2019-11-07 Par sujet Michel Py
> Patrick Maigron a écrit : > La longueur n n'est pas associée au premier préfixe, c'est la longueur > totale de l'option (hors champs code et longueur), ça donc correspond à > la longueur de destination1+router1+destination2+router2... Ah oui oui merci, j'avais pas percuté que la longueur du

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Alarig Le Lay
On 07/11/2019 18:49, Jérôme Nicolle wrote: > Mais il faut être réaliste : ça ne pose de problème qu'à ceux qui > tournent encore de vielles broles clairement plus efficace. J’ai des machines qui peuvent tenir plusieurs millions de routes en FIB, ça ne m’a pas pour autant empêché d’agréger là où

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Hugues Voiturier
+1 Faudrait vraiment un permis d’être sur la DFZ, on en arrive à des trucs absurdes à base de désagrégation pour faire du failover. D’ailleurs, ça ne marchera juste pas, puisqu’Eddy dit qu’il veut éviter un impact en cas de coupure de son Backbone. Sauf que si tout rentre par Cogent, ça

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Jérôme Nicolle
Clément, Le 07/11/2019 à 14:07, Clement Cavadore a écrit : > Donc, sous prétexte que tu n'as pas les moyens/envie de payer pour une > infra cohérente/solide, ou pour des problématiques d'architecture qui > ne concernent que ton réseau, tu estimes que c'est une raison valable > pour emmerder tous

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Clement Cavadore
On Thu, 2019-11-07 at 18:19 +0100, David Ponzone wrote: > Purée, on vient de te dire de pas faire ça.T’as dû faire planter > quelques 6500 en manque de RAM avec tes 4 routes en plus :) Surtout que, même si c'est déjà deux de trop, annoncer deux /23 aurait été déjà un peu moins irrespectueux des

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Jérôme Nicolle
Salut Raphaël, Le 07/11/2019 à 14:43, Raphael Mazelier a écrit : > Le volume principalement. (taille des tuyaux et société) > > Et aussi les tier1 ne fournissent pas le même service par nature. > > En résumant grossièrement un tier1 va pouvoir évacuer beaucoup de trafic > de manière non

Re: [FRnOG] [TECH] [Resolu] Checkpoint R77.20 - route statique par DHCP - RFC3442

2019-11-07 Par sujet Frederic Dumas
Merci pour tes explications détaillées Patrick. Dans l'exemple cité, on comprend que le "12" situé au milieu de la valeur de l'option 121 ne désigne pas le nombre d'octets encodant la seconde route, comme Michel a pu en faire l'hypothèse, mais désigne le masque de la seconde route. Pour

Re: [FRnOG] [TECH] Managed PDU

2019-11-07 Par sujet Yannick Palanque
Le 07/11/2019 17:16, Fabien SEGURA a écrit : > Bonjour la liste ! > Je fais appel à vos avis et conseils concernant les PDU manageables à > distance. > > Mes vieux APC rendent l’âme les uns après les autres et j’ai du mal à > trouver un produit récent et fiable. Un APC neuf ? D'après mon

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet David Ponzone
> Le 7 nov. 2019 à 18:05, Eddy Minet a écrit : > > Merci pour cette réponse je comprends mieux le principe. > > Je viens de mettre l'annonce du /22 sur SFR et les /24 sur Cogent. Du coup > c'est plus radical. > Purée, on vient de te dire de pas faire ça.T’as dû faire planter quelques 6500

Re: [ML] [FRnOG] [TECH] Managed PDU

2019-11-07 Par sujet Manuel Guesdon
Bonjour, On Thu, 7 Nov 2019 17:16:13 +0100 "Fabien SEGURA" wrote: >| Je fais appel à vos avis et conseils concernant les PDU manageables à >| distance. >| >| Mes vieux APC rendent l’âme les uns après les autres et j’ai du mal à >| trouver un produit récent et fiable. >| >| >| >| Contraintes

Re: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Julien Escario
Le 07/11/2019 à 09:24, Thomas Raynal a écrit : > Bonjour à tous, > > Face à l'offre pléthorique, je me demandais si certains d'entre vous > avaient des recommendations ou des retours d'expériences sur quelles > caméras installer en DC. J'ai eu l'occasion d'avoir une démo de seek-one :

RE: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Eddy Minet
Merci pour cette réponse je comprends mieux le principe. Je viens de mettre l'annonce du /22 sur SFR et les /24 sur Cogent. Du coup c'est plus radical. Eddy -Message d'origine- De : David Ponzone Envoyé : jeudi 7 novembre 2019 18:00 À : Eddy Minet Cc : Michel Py ;

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet David Ponzone
> Le 7 nov. 2019 à 17:51, Eddy Minet a écrit : > > Merci à tous pour vos réponses. > > Donc si je comprends bien SFR aura toujours une localpref plus forte ? > > Pour répondre à Michel je prépende 2 fois, et pour le test j'ai aussi une > communauté qui fait un double prepend au niveau de

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Hugues Voiturier
La localpref étant plus forte que le BGP Prepend, tous les gens qui reçoivent ton préfixe via un Peering (public ou privé) avec SFR ou un de ses transitaires préfèreront passer par ce lien plutôt que par Cogent. Donc, pour résumer, tu vas avoir du mal à utiliser SFR en backup, parce que la DFZ

[FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Eddy Minet
Merci à tous pour vos réponses. Donc si je comprends bien SFR aura toujours une localpref plus forte ? Pour répondre à Michel je prépende 2 fois, et pour le test j'ai aussi une communauté qui fait un double prepend au niveau de sfr. Donc les chemins via SFR terminent tous par SFRx3 et MON-ASx3.

Re: [FRnOG] [TECH] Managed PDU

2019-11-07 Par sujet Dufour Cuvillier Olivier
On 07/11/2019 17:16, Fabien SEGURA wrote: > Bonjour la liste ! > > > > Je fais appel à vos avis et conseils concernant les PDU manageables à > distance. > > Mes vieux APC rendent l'âme les uns après les autres et j'ai du mal à > trouver un produit récent et fiable. > > > > Contraintes : >

RE: [FRnOG] [TECH] QSFP 40Gb monomode monofibre

2019-11-07 Par sujet Samama Thierry
>> Comment çà se fait que çà ne passe que sur 2km ? monomode çà perd 0,4 ou 0,5 >> dB/km, il n'y a que 1dB de réserve dans le budget optique ? La techno utilisée est à base de composants CWDM4 standards (http://www.cwdm4-msa.org/), techno qui ne dépasse de toutes les façons pas 2 km, même sur

[FRnOG] [TECH] Managed PDU

2019-11-07 Par sujet Fabien SEGURA
Bonjour la liste ! Je fais appel à vos avis et conseils concernant les PDU manageables à distance. Mes vieux APC rendent l’âme les uns après les autres et j’ai du mal à trouver un produit récent et fiable. Contraintes : - rackable comme un serveur 1u (horizontalement) - 8 prises

[FRnOG] [TECH] OOBM - Interxion MRS2 + SFR Strasbourg

2019-11-07 Par sujet Jérôme Descoux
Hello, Je suis à la recherche d'un opérateur/hébergeur qui aurait la gentillesse de me fournir une IP sur les sites de Interxion MRS2 et SFR Strasbourg afin de réaliser un accès OOBM pour mon réseau. Je peux fournir la même chose de mon côté :) Merci d'avance pour les volontaires. Jérôme

Re: [FRnOG] [TECH] [Resolu] Checkpoint R77.20 - route statique par DHCP - RFC3442

2019-11-07 Par sujet David Ponzone
> > La longueur n n'est pas associée au premier préfixe, c'est la longueur > totale de l'option (hors champs code et longueur), ça donc correspond à > la longueur de destination1+router1+destination2+router2... > > Chaque destination est codée avec un premier octet longueur de préfixe, > suivi

Re: [FRnOG] [TECH] [Resolu] Checkpoint R77.20 - route statique par DHCP - RFC3442

2019-11-07 Par sujet Patrick Maigron
Bonjour, Le 07/11/2019 à 15:51, Michel Py a écrit : > Le truc qui me chiffonne avec RFC3442, c'est comment mettre 2 routes. > > Destination 1 : 192.168.37.0/24 passerelle 192.168.248.251 > Destination 2 : 172.16.0.0/12passerelle 192.168.248.251 > > Avec M$, la valeur de l'option est 24 192

Re: [FRnOG] [TECH] [Resolu] Checkpoint R77.20 - route statique par DHCP - RFC3442

2019-11-07 Par sujet David Ponzone
> Le truc qui me chiffonne avec RFC3442, c'est comment mettre 2 routes. > > Destination 1 : 192.168.37.0/24 passerelle 192.168.248.251 > Destination 2 : 172.16.0.0/12passerelle 192.168.248.251 > > Avec M$, la valeur de l'option est 24 192 168 37 192 168 248 251 12 172 16 > 192 168 248 251

Re: [FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Alarig Le Lay
On 07/11/2019 15:52, Michel Py wrote: > Tu prépends combien de fois ? Il aura beau prependé autant de fois qu’il veut, vu que SFR fait du peering, la local-pref sera forcément supérieure. -- Alarig --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] RE: Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Michel Py
> Eddy Minet a écrit : > Je suis en train de me casser la tête pour avoir un peer BGP SFR en rôle de « > backup » et malgré le prépend qui > est fait à la fois sur notre AS et sur celui de SFR j’ai toujours un gros > pourcentage du traffic dessus. Tu prépends combien de fois ? Michel.

RE: [FRnOG] [TECH] [Resolu] Checkpoint R77.20 - route statique par DHCP - RFC3442

2019-11-07 Par sujet Michel Py
Bonjour Frederic, > Frederic Dumas a écrit : > On tient la solution. Le CheckPoint transmet bien l'option 121 dans sa > réponse DHCPACK. Cool. > Par conséquent, la route statique est désormais bien acquise par nos stations > de travail. Quel OS ? > route statique 192.168.37.0/24 >

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Alarig Le Lay
On 07/11/2019 14:51, David Ponzone wrote: > C’est amusant comme on peut lire ce qu’on pense avoir lu :) > > Je réagissais juste par rapport à la remarque Actif/Actif vs > Actif/Passif. J’avais aussi compris comme Clément :p -- Alarig --- Liste de diffusion du FRnOG

[FRnOG] [TECH] Retour d'expérience sur l'achat de blocs IPv4

2019-11-07 Par sujet Jérôme Nicolle
Plop, Je viens de finaliser mon premier achat de bloc et je voudrais vous faire part de cette expérience. Disclaimer : j'aime toujours pas ce procédé, mais c'est pas comme si on avait le choix. TL;DR : Avec le bon broker et une bonne synchronisation, en 2-3 semaines c'est plié, et c'est safe.

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet David Ponzone
> Le 7 nov. 2019 à 14:07, Clement Cavadore a écrit : > > On Thu, 2019-11-07 at 13:06 +0100, David Ponzone wrote: >>> Sinon, BGP en DFZ, c’est plutôt de l’Actif-Actif, donc essayer à >>> tout prix d’éviter de faire du trafic sur un transit, je pense que >>> c’est la mauvaise approche de la

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Raphael Mazelier
On 07/11/2019 14:24, Emmanuel DECAEN wrote: D'ailleurs, c'est assez surprenant de constater que les Tier 1 paraissent globalement nettement moins chers que les Tier 2. J'ai du mal à m'expliquer ce phénomène, j'imagine que tout est question de volume... Le volume principalement. (taille des

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Raphael Mazelier
On 07/11/2019 14:28, Eddy Minet wrote: Merci pour ta réponse, j’y avais pensé mais le problème est que je souhaite également pouvoir splitter les /24 de part et d’autre en cas de rupture entre les deux data centers (les 2 peering ne don’t pas au même emplacement physique) Basiquement c'est

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Eddy Minet
Merci pour ta réponse, j’y avais pensé mais le problème est que je souhaite également pouvoir splitter les /24 de part et d’autre en cas de rupture entre les deux data centers (les 2 peering ne don’t pas au même emplacement physique) > Le 7 nov. 2019 à 12:45, Arnaud Gelly a écrit : > >

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Emmanuel DECAEN
Bonjour, Le 07/11/2019 à 13:27, Hugues Voiturier a écrit : > Sinon aujourd'hui, à ~350€ le port 10G commit 1G chez un Tier-1, à peu près > partout en France, c’est pas du luxe d’en prendre deux, à mon sens… D'ailleurs, c'est assez surprenant de constater que les Tier 1 paraissent globalement

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Clement Cavadore
On Thu, 2019-11-07 at 13:06 +0100, David Ponzone wrote: > > Sinon, BGP en DFZ, c’est plutôt de l’Actif-Actif, donc essayer à > > tout prix d’éviter de faire du trafic sur un transit, je pense que > > c’est la mauvaise approche de la chose. > > > > 2 exceptions: > -tu te fais un revival «

Re: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Thomas Raynal
Merci à tous. @Xavier : j’aurai dû préciser, c’est juste pour nos suites, pas pour un DC dans son ensemble. Auquel cas oui je chercherai certainement plus dans Ce type de produit. J’ai appris deux trois trucs en tout cas. Mobotix ont l’air effectivement d’avoir des produits bien sympa. Et comme

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Hugues Voiturier
Je suis bien d’accord :) Si tu veux absolument faire un truc qui ressemble vaguement à de l’actif/passif, tu prends 2 opérateurs qui ont a peu près les mêmes intercos / la même taille. Là, avec un Tier-1 qui ne peer pas et un Tier-2 qui peer vaguement sur les IXP et qui a quelques PNI,

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet David Ponzone
> Le 7 nov. 2019 à 13:22, Raphael Mazelier a écrit : > > On est pas vendredi mais SFR et Cogent quoi… > Ah ouais…2 liens en mousse. --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Raphael Mazelier
On 07/11/2019 13:06, David Ponzone wrote: -t’as pris un lien vraiment en mousse comme backup, parce que t’avais pas les moyens ou l'envie de prendre le commit qui va bien On est pas vendredi mais SFR et Cogent quoi... -- Raphael Mazelier --- Liste de diffusion du

Re: [FRnOG] [TECH] [Resolu] Checkpoint R77.20 - route statique par DHCP - RFC3442

2019-11-07 Par sujet Frederic Dumas
Bonjour Michel, Bonjour à tous, Le 06/11/2019 à 20:48, Michel Py a écrit : Malheureusement je ne connais rien au Checkpoint, mais j'utilise cette option (121) et çà marche impec avec des clients Windows. On tient la solution. Le CheckPoint transmet bien l'option 121 dans sa réponse

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet David Ponzone
> Le 7 nov. 2019 à 12:36, Hugues Voiturier a écrit : > > Polluer la DFZ en désagrégeant en mode bourrin, c’est bof. > > Sinon, BGP en DFZ, c’est plutôt de l’Actif-Actif, donc essayer à tout prix > d’éviter de faire du trafic sur un transit, je pense que c’est la mauvaise > approche de la

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Hugues Voiturier
Polluer la DFZ en désagrégeant en mode bourrin, c’est bof. Sinon, BGP en DFZ, c’est plutôt de l’Actif-Actif, donc essayer à tout prix d’éviter de faire du trafic sur un transit, je pense que c’est la mauvaise approche de la chose. Hugues AS57199 Sent from my iPhone > On 7 Nov 2019, at

Re: [FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Arnaud Gelly
Hello, Bêtement je dirais d'annoncer les 4 /24 sur Cogent et le /22 sur SFR. Cordialement. -- Arnaud On Thu, 7 Nov 2019 at 11:34, Eddy Minet wrote: > Bonjour la liste, > > Je suis en train de me casser la tête pour avoir un peer BGP SFR en rôle > de « backup » et malgré le prépend qui est

RE: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet x.roca
Le critères numéro 1 devrait-il pas être la sécurité de la caméra elle-même dans un DC ? A ce critère Mobotix est le premier fabriquant (et le seul aux dernières nouvelles) à être certifié CNPP en France

Re: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Arnault Potdevin
Bonjour, Attention à certaines caméras chinoises : https://fsecurepressglobal.files.wordpress.com/2017/06/vulnerabilities-in-foscam-ip-cameras-report.pdf Arnault Le jeu. 7 nov. 2019 à 09:54, Hugues Voiturier a écrit : > Hello, > > Sinon ici on utilise des bêtes caméras à pas cher d’Amazon +

[FRnOG] [TECH] Multihoming BGP avec COGENT en principal et SFR en backup

2019-11-07 Par sujet Eddy Minet
Bonjour la liste, Je suis en train de me casser la tête pour avoir un peer BGP SFR en rôle de « backup » et malgré le prépend qui est fait à la fois sur notre AS et sur celui de SFR j’ai toujours un gros pourcentage du traffic dessus. Il semble que les routes via SFR même 3 fois plus longues

RE: [FRnOG] [TECH] QSFP 40Gb monomode monofibre

2019-11-07 Par sujet Michel Py
>>> Thierry SAMAMA a écrit : >>> Nous avons un QSFP28 qui fait du 100G monobrin/monomode sur une distance de >>> 2 km, et sur 4 lambdas au total. >> Dans quelle bande, les lambdas ? > CWDM4 : 1271, 1291, 1311, 1331nm Avec des lambdas de 20nm de large, çà se tient. 25G par lambda. En DWDM avec

RE: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Joel DEREFINKO
Bonjour, Petit écart dans la conversation : est-ce autorisé ? Dans une salle technique privée il n'y a probablement pas de souci, mais il me semble que la plupart des DCs interdisent la prise de vue dans les salles. Le seul élément de sécurité "privés" que j'ai rencontré en cold corridor

Re: [FRnOG] [TECH] problème cloudflare paris ?

2019-11-07 Par sujet Alexandre DERUMIER
Merci pour ce retour. Effectivement, ca fonctionne parfaitement maintenant. - Mail original - De: "Simon Muyal" À: "frnog" Envoyé: Jeudi 7 Novembre 2019 10:03:56 Objet: Re: [FRnOG] [TECH] problème cloudflare paris ? Bonjour Alexandre, Benoit, Suite à la maintenance de ce matin,

Re: [FRnOG] [TECH] problème cloudflare paris ?

2019-11-07 Par sujet Simon Muyal
Bonjour Alexandre, Benoit, Suite à la maintenance de ce matin, nous avons eu un souci sur un de nos équipements  qui n'a pas reconvergé complétement (coté MPLS). Tout est réglé maintenant et une communication plus exhaustive sera faite sur la ML France-IX. Désolé du dérangement, Simon Le

RE: [FRnOG] [TECH] QSFP 40Gb monomode monofibre

2019-11-07 Par sujet Samama Thierry
>> Thierry SAMAMA a écrit : >> Nous avons un QSFP28 qui fait du 100G monobrin/monomode sur une distance de >> 2 km, et sur 4 lambdas au total. >Dans quelle bande, les lambdas ? CWDM4 : 1271, 1291, 1311, 1331nm Thierry De : Michel Py Envoyé : mercredi 6

Re: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Jerome Lien
On utilise des vivotek cc9381-hv ( entres autres) avec le logiciel luxriot. Cela tourne bien. Le jeu. 7 nov. 2019 à 09:43, David Ponzone a écrit : > > > Le 7 nov. 2019 à 09:24, Thomas Raynal a écrit : > > > > Bonjour à tous, > > > > Face à l'offre pléthorique, je me demandais si certains

Re: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Hugues Voiturier
Hello, Sinon ici on utilise des bêtes caméras à pas cher d’Amazon + Synology Surveillance Station. C’est On Premise, y’a des jolies apps, ça permet simplement de faire un joli mur de caméras au NOC Y’a de mémoire une license 1shot pour le Syno, sinon c’est juste du RTSP sur un réseau privé.

Re: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Daniel Huhardeaux
Le 07/11/2019 à 09:24, Thomas Raynal a écrit : Bonjour à tous, Bonjour Face à l'offre pléthorique, je me demandais si certains d'entre vous avaient des recommendations ou des retours d'expériences sur quelles caméras installer en DC. Pas de besoins exotiques : grand-angle, RJ45, alerte sur

Re: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Michael Vieira
Salut, Dans ma précédente vie, on installait de l'HIKVision et de la Dahua sur la majeur partie de nos chantiers. Le tarif est raisonnable et la qualité d'image est bonne. Le seul soucis que j'avais avec les caméras HIK était qu'une fois sur trois, la mise à jour du firmware nécessitait d'un hard

Re: [FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet David Ponzone
> Le 7 nov. 2019 à 09:24, Thomas Raynal a écrit : > > Bonjour à tous, > > Face à l'offre pléthorique, je me demandais si certains d'entre vous > avaient des recommendations ou des retours d'expériences sur quelles > caméras installer en DC. > > Pas de besoins exotiques : grand-angle, RJ45,

[FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Joris 'Tifox' BOQUET
Hello, ici on utilise du Arlo, pas trop cher, abonement pas trop cher non plus, accessible via application ect. On les utilisent en Wifi, mais ils ont un modele RJ45 via adaptateurs au même prix (Arlo Q plus) > On Thursday, Nov 07, 2019 at 9:27 AM, Thomas Raynal

Re: [FRnOG] [TECH] problème cloudflare paris ?

2019-11-07 Par sujet Benoit KOHLER
Hello, Souci sur FranceIX ici aussi suite à la maintenance de ce matin. Cdt, On Thu, Nov 7, 2019 at 9:17 AM Alexandre DERUMIER wrote: > Bonjour, > > nous avons pas mal de problème sur cloudflare Paris ce matin. (timeout,ssl > handshake failure,... entre cloudfloure et notre AS). > >

[FRnOG] [TECH] Caméras pour DCs

2019-11-07 Par sujet Thomas Raynal
Bonjour à tous, Face à l'offre pléthorique, je me demandais si certains d'entre vous avaient des recommendations ou des retours d'expériences sur quelles caméras installer en DC. Pas de besoins exotiques : grand-angle, RJ45, alerte sur détection de mouvement,... Et idéalement pas trop cher...

RE: [FRnOG] [TECH] QSFP 40Gb monomode monofibre

2019-11-07 Par sujet Nicolas Geets
Je confirme, Il existe du QSFP+ 40G qui peut atteindre une distance jusque 40km (budget optique de 16.5) 4 lambdas avec un mux directement à l'intérieur du plug QSFP+ qui fonctionne sur un lien en deux fibre (point à point) En compatible ça ne coute pas très cher.   Nicolas Geets INFRATECH

[FRnOG] [TECH] problème cloudflare paris ?

2019-11-07 Par sujet Alexandre DERUMIER
Bonjour, nous avons pas mal de problème sur cloudflare Paris ce matin. (timeout,ssl handshake failure,... entre cloudfloure et notre AS). Uniquement à partir du pop cloudflare de Paris. (Bruxelles Ok) Est-ce que quelqu'une aurait également le problème ? Pas de soucis sur France-ix ?