Putaclic.com bonjour

Les profils de trafic ne changeront pas massivement, le télétravail n'est pas une si grosse charge que ça pour les backbones... Personne n'y croit

Si la consommation de vidéos augmente de +50% le soir, sachant que c'est le gros du trafic d'un opérateur, cela pourrait poser problème (ou pas car souvent les infrastructures sont dimensionnés pour les pic de trafic des grands événements sportifs).

Je pense particulièrement à deux opérateurs

Chez nous on a déjà l'infra, mais on achète des licences VPN en urgence pour augmenter la capacité.
Les supports / services de nos constructeurs de VPN préférés saturent un peu d'ailleurs.

Je bosse chez Orano et la capacité du VPN a été multiplié par 4. Mais pour l'instant, nous sommes à nos postes de travail: pas de passage systématique en télé-travail.

A mon travail, la DSI a annoncé qu'ils ne pouvaient pas fournir d'accès VPN à tout le monde et qu'il faudrait prioriser. Ils n'ont pas précisé, mais probablement un problème de licences...

De ce que j'entends, c'est un peu pareil partout. Chez nous le VPN est en OpenVPN et on a plein de capacité réseau donc le problème ne se pose pas vraiment.

Le service de visioconférence Rendez-vous de Renater (basé sur Jitsi) affiche un message comme quoi il faut limiter les sessions à 5 personnes max et qu'ils vont essayer de rajouter de la capacité.

A mon travail, la DSI a annoncé qu'ils ne pouvaient pas fournir d'accès VPN à tout le monde et qu'il faudrait prioriser. Ils n'ont pas précisé, mais probablement un problème de licences...

C'est pas tjrs un problème de licences.
Les grosses boites utilisent des concentrateurs pour les connexions VPNs (cisco asa par exemple), elles achètent un nombre limité de concentrateurs car le scénario 100% télétravail n'était pas envisagé jusqu'ici (entre 5 à 20k tunnels par concentrateur, en fonction de plein de paramètres)
De ce fait, elles doivent commander de nouveaux concentrateurs, les installer, etc...
le problème de toutes ces procédures d'urgence c'est l'aspect cybersécurité : actuellement, on est pas mal vulnérable et si on rajoute des concentrateurs à la volée sans contrôle....

là ce qui se fait dans les grosses boites c'est la modification des paramètres des tunnels (protocole réseau, auth & chiffrement) pour avoir un max de tunnels par concentrateur, par exemple abandonner le L2TP/IPSec pour passer en IKEv2 c'est une solution
ça reste super galère de mettre ça en place quand toute ta flotte n'est plus sur le réseau interne mais à distance via internet ...