-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Bonjour,

On 05/08/2016 21:58, adrien nayrat wrote:
> - Je voudrais utiliser mon propre routeur : j'ai réussi à trouver des
> tutos, mais je ne suis pas à l'abri qu'orange change son architecture
> et que je me retrouve coincé :(

Faut prendre deux fibres chez des opé différents, et monter un VPN 
vers une VM à soi quelque part (voire plusieurs). Pour accéder au net
ou s'auto-héberger c'est parfait.


> J'ai bien l'option de prendre un VPN chez un membre de FDN :

A noter que chaque membre de *F*FDN fait ses choix quand à la techno
d'accès proposée. Certains réutilisent la collecte Nerim revendue par 
FDN mais dans ce cas seul de l'ADSL ou du VDSL est disponible en
dégroupage partiel (pas d'offre de téléphonie dans l'offre FDN) ce
qui implique de conserver la ligne Orange en-dessous.

Perso j'ai trouvé beaucoup plus intéressant de renoncer à empiler 
des intermédiaires pas utiles (et chez qui "pro" est un gros mot) et 
de mettre un VPN par-dessus *deux* lignes grand public pour la 
redondance en dégroupage total, vers les serveurs VPN de mon asso.

Les économies réalisées sur la ligne Orange + la téléphonie et le
gain de disponibilité rendent ça assez obvious.

Le VPN permet d'avoir tous les services utiles puisque tu apportes 
le service IP jusque chez toi, tu es ton propre FAI en fait.

La latence ajoutée par le VPN n'est pas pénalisante par rapport à
celle du reste du trajet.


> - J'ai peur de pourrir le lien avec mes 300Mb/s. Qu'est-ce qui se
> passe si je décide d'héberger des services et que je bouffe pas mal de
> bande passante?

Tu vas te voir répercuter les frais (plusieurs euros le Mbps à priori),
c'est clairement pas fait pour ça. A noter que FDN refuse d'être opérateur,
c'est un FAI, il y a le routage Gitoyen en-dessous.

Pour héberger quelques centaines de Mbps je pense qu'il faut repenser 
à séparer l'admin de la prod. La prod pour ce genre de volume serait 
peut-être plus à sa place sur un vrai réseau dans un datacenter.

Tant qu'à faire sur un ou deux dédiés ou VM qui pourraient terminer 
tes VPN ?

Cordialerment,
Sylvain
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iF4EAREIAAYFAlelwRoACgkQJBGsD8mtnRFgGgD9HHY08tlatem292+D4Uu5XkEC
mgbPIVfb2D6kw9XMEMsBAKT/fm4AYwgoIFmBKoeLO3msg2ic7HoA/hvekIePe+s8
=meuT
-----END PGP SIGNATURE-----
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à