travaux.telandgo.com

Fin d'utilisation des overthebox v1 et V2 pour des routeurs MPTCP sur serveurs dédiés afin d'agréger les débits sur nos offres xdsl 4G et fibre.

Suite à la modification de tarification +298% du coût du peering sur lyonix pour 2019, nous ne souhaitons pas rester sur ce noeud et nous allons chercher à nous raccorder à equinix ou decix.

Le réseau RPN aura pour but de permettre au trafic de données entre les serveurs de notre infra de ne pas utiliser les cartes réseau des machines mais une carte réseau dédiée sur chacune des machine.

Un serveur de virtualisation va être remplacé par un une configuration plus puissante à base de serveur Dell disques durs SSD.

Notre routeur BGP a eu un pic de charge processeur pendant environ 1H ce matin sans explication probablement un recalcul de routes chez un fournisseur de transit.

Suite à la venue de appel sur franceix, nous avons demandé une session qui a été acceptée sur FranceIX avec Apple.

Cette session permettra un lien plus direct avec apple pour les services fournis par Apple sur ios.

Nous allons remplacer la machine virtuelle gérant le routage BGP par une autre plus récente.

Aucune coupure en horaires ouvrés n'est à prévoir.

Ajout de peer BGP sur FRANCEIX :

AKAMAI, CIRA, MICROSOFT, NETFLIX ...

Nous allons upgrader le 02/02/2018 le lien POP de Bourg en Bresse <-> DC4DATA Limonest à 1Gbps.

Nous avons des erreurs de transmissions sur le port 28 optique de transmission avec EDX-NET.

Une intervention est prévu le 15/01/2018 pour nettoyer la fibre côté EDX puis nous réactiverons le port.

Nous avons upgradé nos serveur ispconfig à la dernière version 3.1.9.

Cette version corrige une faille de sécurité : http://cve.mitre.org/cgi-bin/cvename.cgi?name=2017-17384

Nous allons activer un peering avec dropbox dans le week end également.

Peering Facebook

Suite à un problème côté OVH notre session de Peering est pour le moment interrompue.

Le problème concerne la partie parisienne en totalité d'ovh et nous avons envoyer un mail pour rappeler de remonter notre session de peering quand ils seront en mesure de pouvoir le faire.

En attendant, notre traffic passe para le transit.

Le 25/08/2017 entre 14h30 et 16h30

Nos transitaires se sont mis à annoncer beaucoup plus de routes en peu de temps sans nous laisser le temps ni nous informer que nous devions augmenter le nombre de préfixe maximum autorisé par transitaire.

Une partie de l'accès internet s'est retrouvé coupé le temps de déterminer l'origine du problème et d'augmenter les réglages des préfixes appris par notre routeur.

La téléphonie n'a pas été impactée.

Ajout d'un Eaton STS 16 sur le switch de coeur de réseau cisco 3750 pour lui fournir une double alimentation dont il ne dispose pas nativement.

Modification des réglages de notre routeur BGP pour retirer lasotel que nous n'utilisons pas et ajouter franceix via edx-net et le transit edx-net en remplacement de phibee telecom.

Des fibres de transport entre les villes de Paris - Lyon - Madrid sont coupées.

Les latences ont augmenté nous surveillons le retour à la normale.

Phibee telecom notre prestataire de transport pour joindre FRANCEIX EQUINIX et AMSIX et qui était présent dans notre baie à DC4DATA a décidé de quitté la baie fin juin 2017.

Suite à cette décision et à d'autres éléments nous avons décidé de ne pas continuer avec phibee telecom.

Telandgo payait à phibee le transport consmmé au 95 percentil sur les IX et aujourd'hui nous souhaitons avoir un commit sur chaque IX ou nous sommes présent.

Notre nouveau prestataire de transport sera EDX Network et nous permettra de joindre dans un premier temps FranceIX sur le POP TH2 Paris avec un commit de 100Mbps. EQUINIX et AMSIX seront pour le moment coupés, nos statistiques montrent que peu de trafic remonte sur ces IX.

Nous avons perdu FRANCEIX EQUINIX et AMSIX.

Ticket ouvert auprès du prestataire de la liaison.

installation de cacti et du plugin weathermap

Pour la gestion administrative RIPE pour notre AS et nos IP nous changeons de gestionnaire et nous commandons une plage d'ipV6

Suite à l'update des 2 serveurs historiques ispconfig la configuration du serveur de résolution DNS a été écrasée ce qui a pu poser des soucis d'accès à certains sites entre le 25/02/2017 13h et le 26/02/2017 09h00.

Le service DNS est un service sensible qu'il faut gérer de façon sécuriser afin d'éviter les attaques par amplification DNS ou avoir une surcharge à cause de requêtes de clients d'autres opérateurs.

Nos 2 sessions BGP avec OVH sont coupées côté OVH depuis 6 jours sans raison apparente.

L'équipe peering d'OVH est contactée à ce sujet.