Multiplexage ADSL

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar nexus21 » 01 Juin 2003 18:36

Bonjour, depuis presque 1 an, nous travaillons avec quelques amis, sur un projet de multiplexage ADSL qui n'utiliserait pas le PPP multilink (qui implique des tas de problèmes au niveau du réassemblage des paquets) mais simplement la structure de PPPoE. Le principe, relativement simple dans l'esprit, consiste à utiliser des cartes réseaux ethernet classiques pour gérer la partie ethernet et une carte réseau virtuelle pour gérer la partie PPP et TCP/IP. <BR>Lors de l'établissement de la session pppoe, la phase Active discovery se met en place avec le BAS de FT et un session ID est retourné. Donc on peut obtenir un session ID par carte ethernet réelle. Chaque carte (ou ligne ADSL) peut donc obtenir un session ID différent puisque la seule contrainte à ce niveau est de posséder une ligne ADSL et une adresse MAC valide par carte ethernet réelle. <BR>Une fois chaque carte associée à son session ID, on peut passer à la phase suivante qui ouvre la session PPP avec le FAI. Mais là, ce ne sont plus les cartes réelles qui parlent mais la carte virtuelle. ceci est possible car le session ID et la couche ethernet ne sont pas du tout nécessaire à l'établissement d'une session PPP avec le FAI. On peut donc réaliser, avec la carte virtuelle, une authentification PPP classique qui retourne une adresse IP à la carte virtuelle. <BR>Donc, en résumé, les paquets entrants sont récupérés par les cartes ethernet réelles.Elles passent le contenu (moins la partie ethernet) à la carte virtuelle qui, elle, s'occupe de traiter la session PPP et de transmettre le reste à l'OS, appli, etc... <BR>De cette façon, on utilise toutes les lignes ADSL dispo puisque dès que le lien est saturé sur une carte, c'est une des autres qui prend. <BR>En sortie, chaque paquet passe par la carte virtuelle qui envoit par la carte réelle la plus libre en identifiant chaque carte par son session ID. On peut utiliser les numéros de séquence TCP pour choisir d'envoyer tous les paquets sur une même carte ou au contraire, pour passer à la carte suivante. <BR>On pourrait donc utiliser plusieurs lignes ADSL en parallèle pour augmenter le trafic. <BR>Exemple: cumuler des lignes Net2 pour obtenir du 10Mb/s en descente et 2.5Mb/s en montée pour seulement le prix de 10 Net2 (soit 750 €/mois). Ceci peut être avantageux pour remplacer des LS ou fournir des débits très importants là où il faudrait de la fibre optique... <BR> <BR>Voilà en gros le projet. D'après le source de PPPoE, on peut parser les champs et séparer la partie ethernet de la partie PPP. <BR>Mais je ne suis pas assez bon codeur pour faire ça moi même. <BR>qqun sur ce forum se sentirait-il capable de nous aider à réaliser ce projet? <BR>Merci par avance de vos réponses et surtout de vos commentaires s'il vous semble que mes propos ne sont pas clairs voire complètement faux. <BR> <BR>Très humblement, <BR> <BR>nexus21
En esperant apporter quelque chose à ce thread, bien humblement....
Avatar de l’utilisateur
nexus21
Premier-Maître
Premier-Maître
 
Messages: 51
Inscrit le: 24 Avr 2002 00:00
Localisation: Bretagne

Messagepar kerozene » 02 Juin 2003 10:13

Salut... <BR> <BR>je te répond mais pas parce que je suis codeur, juste pour savoir si France Telecom est d'accord avec ce genre de pratique... non pas que ca me pose un problème mais étant donné qu'un abonnement ADSL est lié à un contrat téléphonique, pour reprendre ton exemple, il faut contracter 10 abonnement téléphonique chez l'opérateur historique (ce qui alourdit la facture de presque 150 euros par mois...) <BR> <BR>Financièrement toujours, rajouter 10 modem, 10 postes pour la connexion et un onzième pour tout regrouper (10000 euros l'ensemble amortis sur 3 ans = 275 euros par mois). <BR> <BR>On continue à faire le pingre et on rajoute la consommation électrique pour alimenter tout ca (150 euros/poste/an= 1500 euros par an = 125 euros par mois) <BR> <BR>C'est vrai que j'ai pas les tarifs des LS pour comparer mais là déjà on vient de faire grimper la note de 550 euros, soit 1300 euros pour ta connexion exemple... tout ca sans être sûr que France Télécom accepte de se faire piquer son marché par une solution d'aggrégation de modem... <BR> <BR>Je veux pas être super pessimiste mais... <BR> <BR>
"C'est vrai, les gens se laissent hypnotiser par les grandes causes, les choix cruciaux. Et ils arrêtent de chercher des solutions de remplacement. La volonté d'être stupide est une force très puissante..." Miles Vorkosigan- Lois McMaster Bujold
Avatar de l’utilisateur
kerozene
Amiral
Amiral
 
Messages: 1019
Inscrit le: 25 Déc 2002 01:00
Localisation: LYON

Messagepar nexus21 » 02 Juin 2003 11:21

Merci beaucoup pour ta réponse, Kérosène. Mais en fait ma solution utilise le principe de plusieurs cartes réseau dans un seul et unique poste. La vocation de ce poste est réalité d'être un passerelle. Je pense que cette solution peut donner naissance à une distrib spécifique ou mieux encore, à un système dédié basé sur un PC avec juste une carte mère (ou un fond de panier), un proc, de la Ram et assez de PCI. Normalement, un noyau linux doit pouvoir gérer tout ça sans trop peiner si les ressources matérielles sont suffisantes. Qu'en penses-tu? <BR>
En esperant apporter quelque chose à ce thread, bien humblement....
Avatar de l’utilisateur
nexus21
Premier-Maître
Premier-Maître
 
Messages: 51
Inscrit le: 24 Avr 2002 00:00
Localisation: Bretagne

Messagepar nexus21 » 02 Juin 2003 11:45

petit détail supplémentaire, sur une carte mère standard, on peut disposer d'environ 5 PCI et 1 LAN (en moyenne) donc à priori, si on ne compte ni écran, ni grosse carte graphique, ni son mais juste le proc, la ram et un HDD + 5 cartes réseau (5 reliées à des modems et 1 reliée au LAN), on doit pas en avoir pour trop cher. Maintenant, les couts de mise en service d'une LS sont, en moyenne de 3000 euros et les couts mensuels relativement élevés. De plus, les ADSL n'engagent leurs client que pour 1 an (2 mois mini chez Nerim) et non pas 3 ans comme c'est le cas avec les LS. Enfin, la passerelle peut avoir des fonctions de pare-feu, de gestion de la QoS avec un trafic shaper pour faire de la Voix/IP ou de la visio conférence. <BR>Je pense que économiquement, la solution peut être viable si on prend en considération que les LS à 10Mb sont facturées encore plus cher en frais d'install (fibre au lieu de frame relay). <BR>
En esperant apporter quelque chose à ce thread, bien humblement....
Avatar de l’utilisateur
nexus21
Premier-Maître
Premier-Maître
 
Messages: 51
Inscrit le: 24 Avr 2002 00:00
Localisation: Bretagne

Messagepar hb » 02 Juin 2003 12:31

Faut voir !! <BR> <BR>sur le concept, j'ai rien à redire, maintenant le parametre de taille c'est peut etre la distance. <BR>exemple (j'ai pas les chiffres en tete, désolé) <BR>ma boite possede 2 sites + une boite rachetée recement <BR> <BR>la liaison fibre 100Mb (<10kms) cout le meme prix que la LS 2Mb avec la boite à 500Kms <BR> <BR>la plus grosse faiblesse de ta solution c'est la difference entre Up/Down <BR> <BR>et puis pour le cout faut tout doubler (1 soluce par site) <BR> <BR>question stupide d'un newbie : <BR> <BR>peut on mettre 10 modems ADSL rezo sur un switch pour contrer le tout sur une seule carte rezo ? (afin d'eviter la question du nombre de slot PCI) <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar hb » 02 Juin 2003 13:26

j'attendais plus une solution CLUSTER IPCOP de type actif / actif <BR> <BR>2 lignes ADSL <BR>2 PC IPCOP (red + green + orange + 'live') <BR>1 liaison IPCOP1 vers IPCOP2 via la carte rezo 'live' <BR> <BR>objectif: <BR> <BR>eqilibrage de charge <BR>mode degradé sur un seul IPCOP (pour maintenance ou panne) <BR>. <BR>. <BR>. <BR>qu'en pensez vous ?
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar nexus21 » 05 Juin 2003 19:00

Je pense que la meilleure solution pour ce type de système serait un ardware dédié. <BR>Des cartes Quad ou des cartes 10/100 classiques peuvent faire les cartes réelles et la carte virtuelle est générée par le soft. Au niveau des couts, il faut bien prendre en compte que les lignes louées en point à point sont beaucoup moins honereuses que les lignes louées vers Internet. Les tarifs (issus de Transpac Oleane) sont les suivants: <BR>512Kbps : 1500&#8364;HT/mois + 2439&#8364;HT de FAS <BR>1024Kbps: 1920&#8364;HT/mois + 3201&#8364;HT de FAS <BR>2048Kbps: 2622&#8364;HT/mois + 3201&#8364;HT de FAS <BR> <BR>(FAS= Frais d'Accès au Service, ce sont les frais d'install). Ces tarifs sont valables pour un abonnement d'une durée de 3 ans avec débit symétrique. Ils seront plus élevés pour des abonnements de 1 an. Cependant, la distance du point de livraison au point de présence n'est pas prise en charge pour ce type de liens. <BR> <BR>La solution de multiplexage ADSL permet non pas de faire du point à point (sauf via VPN) mais plutot du point à Internet pour augmenter les débits montants et descendants sans pour autant devoir payer les prix exhorbitants des liaison louées. <BR>Ceci dit, le mode de transport ADSL implique autant de lignes téléphoniques que de liaisons mais même en comptant ça, c'est toujours interessant. <BR> <BR>Alors avis aux développeurs et idées, vous êtes les bienvenus <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>
En esperant apporter quelque chose à ce thread, bien humblement....
Avatar de l’utilisateur
nexus21
Premier-Maître
Premier-Maître
 
Messages: 51
Inscrit le: 24 Avr 2002 00:00
Localisation: Bretagne

Messagepar hb » 05 Juin 2003 19:28

Ah effectivement j'ai mal compris, excuses NEXUS21... <BR> <BR>pour moi ligne louée voulais forcement dire connexion inter sites <BR>j'ai pas pensé à une LS vers internet. mais qui en utilise encore ? <BR> <BR>j'ai une turbo ADSL qui boost à 160 ko/s pour 30 users WWW et 100 boites mail <BR>il faut vraiment avoir de gros besoins pour demander plus !!! <BR> <BR>tiens ça meriterait bien un sondage pour savoir qui voudrait plus ??? <BR> <BR>512 / 1024 / 2048 / 4096 / 10M / 100M / 1G ???????? <BR> <BR>et un autre : <BR> <BR>jusqu'a combien seriez vous pret à dépenser par mois pour plus de debit ????
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar acdsee » 05 Juin 2003 19:54

moi je suis pres a changé de pays pour avoir une connexion d'igne de ce nom et pas trop cher .....
google c ton ami ... ne l'oublie pas petit scarabé ;) et aussi on oublie pas le chat #ixus sur efnet ... ||
google it is your friend... does not forget it ;) and also one does not forget chan # ixus on efnet... ||
Avatar de l’utilisateur
acdsee
Vice-Amiral
Vice-Amiral
 
Messages: 597
Inscrit le: 01 Sep 2002 00:00
Localisation: Nancy/Strasbourg

Messagepar hb » 05 Juin 2003 20:32

j'ai entendu dire qu'en italie on pouvait avoir de la fibre 10M pour une bouchée de pain ... <BR> <BR>QQ1 en sait il plus ? <BR> <BR>ACDSEE tu parli italiano ?
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar Mad_Man » 05 Juin 2003 21:32

Allez donc voir sur le site à nexland : <BR> <BR><!-- BBCode auto-link start --><a href="http://www.nexland.com/turbo.cfm" target="_blank">http://www.nexland.com/turbo.cfm</a><!-- BBCode auto-link end --> <BR> <BR>ils font deja ca avec 2 adsl et surement un noyeau linux basé sur ipchain... <BR> <BR>J'ai un pote qui a une salle réseau et qui utilise cette solution... Ca double le débit dans les deux sens, mais il y a un problème : <BR> <BR>Il dispose de fait de 2 ip là ou parfois il n'en faudrait qu'une... Ex : Un serveur HL doit connaitre son adresse ip externe et n'en accepte qu'une... <BR> <BR>Mais peut-etre qu'il serait possible d'affecter une adresse unique et publique à l'interface virtuelle proposée par nexus et la rendre accessible de l'exterieur pour résoudre ce problème... <BR> <BR>Sinon c'est vrai que les lignes sont encore cher en france, mais renseignez vous sur le HDSL qui commence à baisser...
Avatar de l’utilisateur
Mad_Man
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 260
Inscrit le: 21 Mai 2002 00:00
Localisation: Alès

Messagepar acdsee » 07 Juin 2003 03:02

hb non je ne parle pas italien mais bon je suis pas manchot (mais mains parlerons à ma place) donc ca devrais aller <BR> <BR>et si non oui moi aussi g eu les eco de 10mb pour 50/40€ environ pour ce prix la je suis prés à apprendre l'italien ... <BR> <BR>si non en france c la mort je me souvien il y a 4 ans pour avec une 1024/512 c t la croix et la banière (javais été obliger de magouiller avec un amis commercant pour que ft accepte) <BR> <BR>si non pour le multiplexage si je ne m'abuse je croix qu'il existe un methode pour faire ca en local sur un lan genre cumulé 4 100Mb (g oublier le nom) <BR> <BR>a rechercher et si non moi c un concepte qui me plais en plus on peux imaginé que si une ligne tombe bin tu as tjrs les autre qui sont là. <BR>
google c ton ami ... ne l'oublie pas petit scarabé ;) et aussi on oublie pas le chat #ixus sur efnet ... ||
google it is your friend... does not forget it ;) and also one does not forget chan # ixus on efnet... ||
Avatar de l’utilisateur
acdsee
Vice-Amiral
Vice-Amiral
 
Messages: 597
Inscrit le: 01 Sep 2002 00:00
Localisation: Nancy/Strasbourg

Messagepar nexus21 » 07 Juin 2003 23:33

Bonjour, <BR> <BR>Je commence par vous remercier de vos nombreuses réactions à ce premier post sur le multiplexage ADSL. La technologie utilisée par nexland est en réalité une technologie de multilink (cf la rfc sur le PPP-Multilink). L'inconvénient de cette technique est qu'elle utilise des IP différentes et pose des problèmes de réassemblage de paquets en download (problèmatique pour des applis temps réel genre H323 ou Video Conférence). De plus, en faisceau montant, seule une adresse travaille à moins de mettre en place un alias DNS ou un load-balancer entre le routeur et le serveur... ça peut être un peu lours à gérer et parfois couteux en temps (fonction Equalize de routage sous Linux) ou en argent (hardware ou software spécialisé sous Windows à moins qu'on utilise la version Datacenter de Windows 2000). <BR>Pour pallier à celà je propose de n'utiliser qu'une seule IP attribuée à la carte virtuelle. Dans quelques temps, j'aurai à dispo 2 et peut etre 3 lignes Net1 pour tester la manip. Il me manque juste l'aide d'un bon codeur qui maitriserai l'usage des STRUCT pour "décortiquer" les paquets et apporter les modifs nécessaires au PPPoE. Je pense qu'à terme, ce procédé peut donner naissance à une nouvelle RFC. Quant au code, je trouverai celà normal, s'il est issu de membres d'IXUS.net, qu'il soit rendu public sous license GPL. <BR>En attendant encore plus de réactions de votre part, je me tiens à votre dispo sur ICQ ou par mail...
En esperant apporter quelque chose à ce thread, bien humblement....
Avatar de l’utilisateur
nexus21
Premier-Maître
Premier-Maître
 
Messages: 51
Inscrit le: 24 Avr 2002 00:00
Localisation: Bretagne

Messagepar Firfin » 01 Oct 2003 17:01

Excellent projet. Vous avez trouver des possibilités depuis ?
Avatar de l’utilisateur
Firfin
Matelot
Matelot
 
Messages: 2
Inscrit le: 01 Oct 2003 00:00
Localisation: Nantes

Messagepar Klyum » 01 Oct 2003 17:16

Salut firfin <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Alors tu cherches tu cherches ...
Avatar de l’utilisateur
Klyum
Quartier Maître
Quartier Maître
 
Messages: 19
Inscrit le: 01 Oct 2003 00:00

Suivant

Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Google [Bot] et 1 invité