Messages

J'ai l'impression qu'il y'a une requête sur 3 en moyenne qui passe en V4. Aucun problème en V6.

J'ai du mal a trouver une adresse de noc sorti de l'adresse d'abuse, du coup j'ai mailé peering@ vu que le trafic s'échange principalement a l'AMS-IX.

Il y a quelques inversions dans les chaines arabes.
Dubai TV <> El arabia
mbc, Bubai Sport 3 et Al sharqiya sont mélangées.

hummm c'est embarrassant.  uniquement  sur le m3u, sur la box ou les deux ?

Merci Arnaud pour la bonne nouvelle.
Les chaines étant en HD, j'ai peur que K-net ne les ajoutera pas au fichier m3u. Il faudra le faire manuellement.

Oui visiblement il manquait une mise à jour pour les abonnés de Deauville, c'est corrigé depuis hier. Vous disposez maintenant via votre panel d'un m3u mis a jour pour les abonnés utilisant le routeur K-Net.

Bonjour,

Les nouvelles chaines HD de la TNT (HD1, L'équipe 21, 6ter, Numero 23, RMC Découverte, Chérie 25) sont maintenant disponibles sur les canaux 20 a 25.

Pour profiter de ces nouveaux programmes, il faut redémarrer votre box TV afin qu'elle puisse recharger sa liste de chaine.

Bonjour,

Cogent à mis a jour ses filtres et accepte a présent nos annonces. ça ne change cependant rien de ce que je peux en voir. Nous avons ouvert un ticket directement chez l'hébergeur
pour lui demander s'ils voit nos route ou s'il les filtre.

Hummm de ce que je vois dans les tables de routages ce service semble hébergé par Cogent (l'ensemble des routes dont on dispose pour ce site arrivent toutes chez Cogent).
Du coup  je parierais bien sur un problème de propagation de routes chez eux du bloc annoncé par Deauville.

Cogent ne fournissant pas de looking glass sur leur réseau, je ne peux qu'ouvrir un ticket chez eux a ce sujet là. Nous ne manquerons pas de vous tenir informé de l'évolution de la situation.

On peut pas le voir en temps réel ?

Si, c'est à la position 8192 dans ma todolist

Dans tous les cas, le problème n'est pas là.

Coté équipements, nous sommes en discussion avec un nouvel équipementier. Les négociations sont en cours.

Bonjour,

j'ai commencé a me saisir de ce phénomène. Des premiers tests que j'ai pu réaliser hier, je n'ai effectivement rien constaté d'anormal.

Nous savons qu'il n'y a pas de soucis sur la boucle européenne ni sur le MAN de Deauville (on arrive pas a saturer les liens 10G, mais nous sommes bien arrivés a saturer
les interfaces Gbps des serveurs depuis lesquels nous avons faits les tests).

De fait, nous sommes en train d'auditer les équipements et liens interlan entre Deauville, Paris et Lyon.

Il faut que l'on sache si l'on a un problème sur le niveau 2 ou le niveau 3 (qui n'apparaîtrait nulle part sur les sondes utilisées par la supervision du réseau) avant de pouvoir intervenir.

Je vais donc mettre en place une procédure de tests que l'on va effectuer a des moments différents de la journée pour déterminer ou se situe le problème, je pense que cela va nous prendre cependant plusieurs jours.

Je reviendrais vers vous quand nous aurons plus d'informations.

Ça ne va pas arriver dans les semaines qui viennent, mais oui elles sont dans le bouquets que nous souhaitons capter cette année.

Mais est-ce qu'il y a des ports réservé a knet (genre le 443 pour le https) ?
Ou je peux y aller franco ?

Vous disposez d'une IP publique routée pour votre seul usage. Vous translatez ce que vous voulez sur votre connexion.
Donc oui vous pouvez y aller « franco »

[vendredi 08 Mars 2013 a 11h30]

[English version see bellow]

Bonjour,

Nous procèderons à l'upgrade d'un de nos liens de transit (Operateur IELO AS29075) vendredi 08 Mars 2013 a 11h30 .

La session sera coupée pendant une trentaine de minute le temps de changer les optiques sur notre backbone et celui de l'opérateur.

Durant cette période, le trafic sera automatiquement réparti sur les autres transit et points de Peering. L'impact devrait être nul pour les abonnés.



We will proceed to the upgrade of one of our transit links (Operator IELO AS29075) Friday, March 8, 2013 at 11:30 AM  .

The BGP session will be disconnected during a thirty minute, time to change optical equipment  on our backbone and on the bakbone of third party operator.

During this period, traffic is automatically distributed to other transit and peering points. The impact should be null for all subscribers.

[UPDATE]

L'intervention s'est déroulée sans incident et le transit est bien opérationnel.  /  Operation has gone well. Transit is back in production

Bon dieu mais 3 ans qu'on attend ça et c'est annoncé dans un entrefilet!

C'est pas tout à fait exact. La box sait faire, mais nous avons du il y'a de ca plusieurs mois coupé cette fonctionnalité à cause de sérieux problèmes de fiabilité.

Le nouveau firmware a notamment comme objectif de corriger cela, et surtout d'ajouter de nouvelles fonctionnalités intéressantes.

Du coup je répond a la suite sur la base de ce qui va exister dans ce nouveau firmware

peux-t-on enregistrer la TV fermée ?

Oui, et même plusieurs chaînes en même temps.

peux-t-on programmer l'enregistrement ?

Oui via le guide des programmes (EPG) vous trouverez un bouton « enregistrer ce programme ».

je me demande s'il y a quelque chose à ce sujet dans les accords entre opérateur et exploitant de réseau ; de plus j'imagine que ça dépend aussi des technologies utilisées pour le raccordement des bâtiments ?

Bah dans ce cas précis, il n'y à pas vraiment d'accord juste un contrat auquel est joint une description technique des méthodes de livraison. On signe et on l'accepte ou on ne signe pas et on fibre nous même. C'est pas tout à fait les mêmes budgets.

Typiquement Swisscom (AMHA pour d'autres raisons) a décidé d'éclairer lui même les fibres et de co-investir avec le SIG. En général les opérateurs n'aiment pas beaucoup devoir être dépendant d'un service activé. Ils l'ont en général beaucoup trop
supporté avec l'ADSL (avant le dégroupage) et n'entendent pas vraiment recommencer avec l'optique.

Par ailleurs, avec l'optique, il y'a en ce moment autant d'acteur que de réseau et donc autant de méthode de livraison que de réseau. Du coup pour l'opérateur industriel qui cherche a dupliquer les mêmes méthodes partout, ça devient compliqué.

Au layer 2, effectivement ça fait bizzare.
Sur le principe, c'est pas si mal : ça évite l'overhead d'une encapsulation.

Bah non parceque le trafic est bien encapsulé dans le réseau de transport, pour être détaggué au moment de la collecte. Sinon ça serait, disons, trop accueillant. Et par ailleurs on tag de notre coté aussi le trafic data pour le séparer d'autre chose. Donc du 802.1q il y'en a de partout de toute façon.

C'est effectivement meilleur que les alternatives mentionnées dans un autre post : L2TP ou un /30 par client.

Bah L2TP est pas vraiment un problème coté LNS, par contre coté box, faut trouver un modèle avec suffisamment de puissance pour tenir 100, 200 ou 1G symétrique et ça curieusement on a pas trouvé (ou alors a des tarifs totalement hors budget).

Le /30 c'était bien envisageable dans les années 90, plus trop maintenant

Du point de vue neutralité, je ne me fais pas de souci avec K-sys.

Cool moi non plus.

Merci pour les explications et la discussion intéressante...

C'est normal, K-Sys c'est ça aussi

Effectivement, quelque chose a été modifié dans la journée d'hier sur le réseau K-sys à Genève et le problème a disparu.

Ok, donc ca confirme ce que je pensais. Merci pour ce retour.

D'après ce que j'ai essayé hier soir (wireshark), il apparaît que c'est la passerelle / routeur uplink de K-SYS qui fait du proxy ARP et qui bridge les abonnés entre eux. Au niveau 2, mon routeur ne parle qu'avec l'adresse MAC du default gateway, et n'a que son adresse dans la table ARP.
Ping, http, ssh, ou autres protocoles vers d'autres adresses du même subnet => aucun problème maintenant.

Oui c'est précisément ça.

Les infos que j'ai obtenues de SIG, c'est que les clients ne sont pas censés discuter entre eux, mais toujours passer par leur provider pour "aller sur internet". Ça semble donc être la responsabilité du FAI de bridger les clients entre eux, s'il le juge utile et pertinent.

Mwai, le SIEA nous fait la même chose. En fait c'est bien dans les STAS de leur réseau.

Question donc : où commence et ou finit "internet" si je n'en fais pas partie ?
Pour moi, un réseau dans lequel je ne peux pas communiquer avec mes proches voisins (ah si, en mettant des conneries sur leur mur facebook bien sûr), ce n'est tout simplement pas de l'internet. Ceux qui ont déjà entendu l'expression "Minitel 2.0" comprennent mon état d'esprit. On touche ici je pense la question de la neutralité du réseau.

Question intéressante que je ne manqua  pas d'échanger avec mon « bisounours hémiplégique » [1] de combat a moi que j'ai

D'un coté, il est tout au juste « compréhensible » pour l'opérateur d'opérateur de demander que l'ensemble du trafic soit routé par l'opérateur commercial. Il ne veut en aucune manière devoir être responsable d'autre chose que le transport d'un port abonné a un opérateur. En fait il vend précisément ce qu'il dit vendre, un lien entre l'abonné et l'opérateur commercial.

Par ailleurs, tout problèmes de transport deviendrait de son ressort unique et il n'en a pas envie d'une part, et le trafic d'un abonné a un autre ne le regarde pas d'autre part. Pour le coup, il y'aurait une vrai violation de la neutralité qu'il se doit d'assurer. On va du coup considérer que de son coté l'opérateur d'opérateur est assez clean sur la question. 

De l'autre, y'a le coté de casser Layer2 pour le forcer a remonter du trafic de l'abonné A vers un routeur, potentiellement loin de lui, pour le ré-acheminer vers l'abonné B.  Certes n'est non optimal et une curieuse façon de faire du réseau, mais ca revient en fait a faire du PPP entre l'abonné et son ISP.

Du coup, qu'en est il de notre propre neutralité par rapport a la chose ?

Si elle est plus que chère a mon cœur, sur ce coup, vous devez bien me croire sur parole en espérant que je sois gentil. Hors ça c'est bien de l'affirmer mais c'est mieux de le prouver. Problème j'en suis bien incapable.

Soit:

• je refuse de forcer le local arp proxy sur le réseau, et donc j'empêche mes abonnés d'échanger entre eux, mais j'assure ne pas être capable de faire d'interception de trafic (vu qu'il n'est pas transporter ça serait moyen simple)
• j'accepte de proxyser l'ARP vu que je n'ai pas le choix et que pour permettre a mes abonnés d'échanger entre eux il faut que je route le trafic

Après quand on y réfléchit mieux, le routage inter abonné, je l'assure déjà pour deux abonnés situés dans 2 area de broadcast différentes, ce n'est pas différent. Du coup j'ai bien tendance a penser que coté neutralité on (K-Sys/K-Net) est pas si mal que ça même si la question peut chatouiller quand même.

On est donc tombé assez d'accord sur le fait que la vrai question est plutôt : Qu'est ce qu'il vous annonce faire votre ISP et quelle garantie vous apporte t'il de ne pas faire certaines cochonnerie dans le milieu ?

Et du coup, vous, vous en pensez quoi ?

Je suis content que K-Sys ait reconnu et corrigé aussi rapidement le problème.

Ca m'aide pas a savoir de quel coté de la neutralité vous nous rangez ça.

Je ne sais pas quelle est la position et quelle aurait été la réaction d'un "gros" FAI sur le sujet. Ceux qui ont leur site web, qui font des jeux online, qui ont besoin de VPN, de remote desktop, de chat ou autres, choisissez bien votre opérateur Merci pour la résolution rapide du problème (problème identifié jeudi, résolu lundi...)

Alors ils auraient commencé par demander au juridique ce qu'il y'a dans les CGV, y'a pas de raison de changer une méthode gagnante .

Pour leur avoir dans le passé vendu beaucoup de mon temps de travail, je doute qu'il n'ai changé d'avis sur la question. Internet, c'est de plus en plus définit par ce qu'en comprend le marketing, et je pense pouvoir sans trop de mal assurer que le marketing ne comprend pas « mon » internet. A force j'avais fini par conclure qu'il devait en exister probablement 2. L'un construit autours d'IP avec des techno fiables et rigolotes. L'autre construit autour de ... je sais pas bien quoi au juste mais des cochonneries a n'en pas douter.

Les vieux réflexes de la facturation de demi circuits, d'occupation de circuit, et de la capacité du lawfull intercept restent tout de même bien ancrés dans le milieu et il y'aura encore beaucoup de boulot pour expliquer qu'internet c'est pas après moi, c'est d'abord chez toi.  Qu'un paquet c'est un paquet et que moi mon boulot, c'est avant tout un boulot de transporteur.

Une chose est sure, tant que je m'occuperais de ce réseau, les vendeurs de sandwine, CacheLogic et autre bluecoat peuvent passer leur chemin. Chez nos confrères par contre, il y'a peut être plus de business à faire.

[1] : http://blog.fdn.fr/?post/2009/12/08/Un-temps-de-retard