On 01/03/2014 18:57, Jb boin wrote:
A faire attention aux différences de latences entre les différentes
connexions, plus la différence est importante plus le débit chutera
; on peux compenser en rajoutant de la latence artificielle sur
l'une des connexions mais les perfs en seront limitées.

C'est tout à fait exact, la latence est critique, sinon les paquets TCP
arrivent trop dans le désordre et le débit ne montera pas nécessairement
au maximum possible.

Dans mon cas, une connexion Orange et une Free qui ont environ 10ms
de différence de latence vers le endpoint on arrive à peu près à
1.5x du débit d'une seule connexion en débit (elles font dans les
18mbps/800kbps chacunes). Je ne fais au final passer que certaines
routes/ports par ce VPN étant donné que les latences seront
forcément moins bonnes qu'en passant en direct.

En revanche, faire ça peut poser des problèmes, il faut veiller a ne pas
saturer une des ligne de manière asymétrique, sinon les tampons coté CPE
/ FAI seront "pleins", la latence augmentera de façon asymétrique, et
l'efficacité MLVPN sera diminuée.

Quant au endpoint sur une Kimsufi qui limite l'UDP ça n'est pas
idéal.

C'est censé être le cas en effet, bien que personnellement, je n'ai pas
encore trouvé la limite. Il semblerait que cela soit une relique du
passé depuis leur système de trafic mirroring / Anti DDoS.

Cdlt,

--
Laurent Coustet


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à