La Fibre
Hébergeurs et opérateurs pro / entreprises => Hébergeurs et opérateurs pro / entreprises => 
Bouygues Telecom Pro / Entreprises => Discussion démarrée par: abtt le 25 mars 2022 à 08:44:43
-
Bonjour,
j'aimerais avoir votre retour concernant dés débits mesurés suite à l'upgrade d'une fibre opérateur internet (FTTH). Cette fibre comporte 2 flux. 2 VRF configurés.
On a demandé à l'opérateur de faire 400/100. Le 100 correspond à un standby d'une autre fibre. Il est n'est donc pas utilisé en "temps" normal. Le 400, c'est notre usage internet en production.
Depuis mon poste , après l'upgrade opérateur avec un degrouptest, j'ai ces mesures :
Débit descendant : 89,46 Mb/s
Débit montant : 293,54 Mb/s
latence : 10 ms
On es loin des 400 Mb/s. Des mesures faites à différents moment de la journée donnent la même chose.
Alors, entre mon poste et le routeur Bouygues, il y a un parefeu, un proxy, switch de distribution. les test ont été fait en chuintant le proxy.
Demain, je ferai les test de connexion, non pas directement depuis le routeur, mais en me connectant sur un port du switch d'interco ( dans notre archi on a 2 fibres croisées ), ce switch est lui directement connecté au routeur Bouygues.
Mais j'ai l'impression que j'aurai les mêmes mesures.
j'ai ouvert une demande chez l'opéraeur, mais déjà une question :
le débit descendant n'est il pas censé être plus important que le débit montant?
-
Bonjour,
tu parles de quel abonnement concrètement ?
Car les offres FTTH Pro chez bouygues c'est 1 Gbit/s symétrique ou 2 Gbits down/1 up. https://www.bouyguestelecom.fr/offres-internet-bbox-pro
Je ne comprends pas quelle offre vous avez ...
Le plus simple ça reste de faire un test directement avec un PC connecté au routeur du FAI.
Le parefeu peut analyser chaque paquet et pourrir le débit...
-
VRF c'est forcément de l'entreprise
-
donc c'est pas du FTTH ...
-
Ça peut, en entreprise y'a FTTH, FTTE et FTTO
-
Oui, pardon, erreur, il s'agit bien de FTTO et non de FTTH.
-
Ça peut venir de 2000 choses, un UTM peu performant, un rate limit sur le port du switch, un PC avec antivirus, un PC peu puissant, des stratégies de débit sur l'UTM, un débit non garanti...
-
Sinon, pour tester en direct sur le routeur, il faut que je regarde si les ports sont configurés ( équipement opérateur, donc pas la main dessus). Mais j'avais chopé le running-config en txt du routeur lors de l'install par le prestataire. Et de mémoire, il y a des VLAN configurés en mode access sur 2 ports ( un port avec le VLAN X, un autre avec le VLAN Y). Le X qui est censé diffuser le circuit en 400 Mb/s, le Y le 100 Mb/s. Après, je sais pas ou cette partie est configurée, j'imagine sur le routeur PE au dessus.
Pas sur qu'il ait de conf VLAN sur les autres ports.
Donc, à moins de me brancher sur la prod en débranchant un câble, ça va être compliquer de tester en direct. J'ai très peu de créneau pour.
Après, mes parefeu sont connectés sur un switch d'interco, ou j'ai crée 2 VLAN X et Y ( 3 ports de chaque configuré sur le switch). Dont un port non utilisé de test pour chacun des 2 VLAN.
J'ai pris un pc portable et je me suis connecté au port dispo sur le VLAN X. En Ip, j'ai mis une Ip publique de notre plage qu'on réserve au test en /24 et mis en gateway l'IP publique que l'on a affecté à l'interface outside du pare feu. J'ai les mêmes mesures, mais du coup, je passe quand même par le pare feu.
Après, cette fibre était auparavant en 100 Mb/s avec 2 circuits 80/20. Et les débits étaient bien en 80/20. On a juste demandé l'upgrade en 500 avec en circuit 400/100.
-
Ça peut venir de 2000 choses, un UTM peu performant, un rate limit sur le port du switch, un PC avec antivirus, un PC peu puissant, des stratégies de débit sur l'UTM, un débit non garanti...
Sur notre switch d'interco, les ports du VLAN X sont configurés comme ça :
interface GigabitEthernet1/0/1
description VRF1
switchport access vlan X
switchport mode access
J'ai oublié de préciser que notre opérateur est Bouygues, mais eux même passe par altitude telecom. On a donc l'arrivée fibre ==> ADVA altitude telecom ==>Routeur CISCO Bouygues.
Après, nous n'avons pas de contact avec Altitude, on passe par Bouygues. Je vais attendre les retour de l'opérateur.
-
Bonjour,
j'ai fait mes tests directement sur le routeur de Bouygues, le tech de Bouygues m'a configuré 2 ports inutilisés, l'un dans le VLAN X, l'autre dans le VLAN Y.
Les débits ne sont pas mieux ( voir pire, mais j'ai fait le test en milieu de matinée). Débit pas du tout à 400/100 et pas de symétrie.
-
j'aurai tendance a dire, si tu es sur un FTTO, ton débit doit etre garanti, tu as signalé le problème alors a eux de faire le nécessaire, tests et interventions si besoin.
ils t'on filé quoi comme routeur ? un Huawei AR169 ?
-
j'aurai tendance a dire, si tu es sur un FTTO, ton débit doit etre garanti, tu as signalé le problème alors a eux de faire le nécessaire, tests et interventions si besoin.
ils t'on filé quoi comme routeur ? un Huawei AR169 ?
C'est un CISCO C1111.
-
Bonjour,
j'ai fait mes tests directement sur le routeur de Bouygues, le tech de Bouygues m'a configuré 2 ports inutilisés, l'un dans le VLAN X, l'autre dans le VLAN Y.
Les débits ne sont pas mieux ( voir pire, mais j'ai fait le test en milieu de matinée). Débit pas du tout à 400/100 et pas de symétrie.
Bonjour,
Les tests ont-ils été faits sans qu'il y ait de trafic déjà présent sur l'accès ?
Est-ce un service FTTO avec débit garanti 100% ? (chez Bouygues il y a des offres sur support FTTO xxx Mbps avec débit garanti à 2 Mbps par exemple).
-
Bonjour,
Les tests ont-ils été faits sans qu'il y ait de trafic déjà présent sur l'accès ?
Est-ce un service FTTO avec débit garanti 100% ? (chez Bouygues il y a des offres sur support FTTO xxx Mbps avec débit garanti à 2 Mbps par exemple).
Non, les test ont été fait avec du traffic. La liaison est en production. Les tests directement depuis le routeur ont du être fait en fin de matinée. les test de puis mon poste ont été fait à plusieurs reprises, vers 12h30 -13h00, et après 17h30, des créneaux ou il y a beaucoup moins de traffic. Et quelque soit l'heure, depuis mon PC ou depuis le routeur en direct, les mesures donnent plus ou moins la même choses, pas le débit escompté et pas de symétrie.
J'ai pas le détail de l'offre, c'était un marché que je n'ai pas passé, je regarderai.
-
et si tu lances les speedtests sur 3 ou 4 PCs en parallèle ? tu as quoi comme débit cumulé ?
-
Hello,
je n'ai pas fait ce test, sur plusieurs PC en même temps. Depuis Altitude est intervenu, pour mesurer les débits directement depuis l'ADVA. Les premiers tests n'étaient pas concluant. A peu près les même résultats que depuis le routeur Bouygues.
Ils sont restés une demi journée, avec un de leur collègue au téléphone qui était en prise de main sur un de leur équipement en amont + en prise de main sur un pc portable connecté à l'ADVA. Après de nombreux test et des changements de conf sur un équipement en amont, les tests se sont révélés plus conforme. Débit stable et symétrie. Les test étant effectués via un iperf ( mode client / serveur dans une sens puis dans l'autre).
Sauf que derrière, quand avec Bouygues, on a refait des tests depuis le routeur opérateur, toujours le problème.
ça donne ça :
Débit descendant : 81.48 Mbps / asacendant : 820.28 Mbps PING : 15 ms ( c'est sensé être une liaison FTTO 500 Mb/s, en 2 vrf 400/100). Donc on avait un double problème, chez Altitude ( qui semble résolu), mais aussi chez Bouygues ( pas résolu).
-
Pour info, enfin d'avoir cette fibre 500 Mb/s avec 2 circuits 400/100, on avait une fibre 100 mb/s en 80/20 ( et ça fonctionnait).
On a juste demandé à passer en 500 Mb/s.
A l'époque, j'avais réussi à chopper la conf routeur, et je pense que la partie débit devait être là :
policy-map WANshapeoutaNetAccess1
class ShapeAll
shape average 20000000
service-policy WANoutQoS_aNetAccess1
policy-map WANshapeoutaNetAccess2
class ShapeAll
shape average 80000000
service-policy WANoutQoS_aNetAccess2
Depuis, le routeur a été changé, mais j'imagine que la conf doit être plus ou moins la même chose, sauf à changer le shape average ? C'est ce que m'a confirmé le tech Bouygues. ça dépasse mon niveau de compétence.
vlan 40
name PUBLIC_aNetAccess1_40
!
vlan 41
name PUBLIC_aNetAccess2_41
J'ai aussi cette QOS :
class-map match-all ShapeAll
match any
class-map match-any lanRT_aNetAccess1
match access-group name defRT_aNetAccess1
class-map match-any lanRT_aNetAccess2
match access-group name defRT_aNetAccess2
class-map match-any WANoutC2_aNetAccess2
match ip dscp af13
class-map match-any WANoutC1_aNetAccess1
match ip dscp af31
class-map match-any WANoutC0_aNetAccess1
match access-group name defC0_aNetAccess1
match ip dscp cs6
class-map match-any WANoutC0_aNetAccess2
match access-group name defC0_aNetAccess2
match ip dscp cs6
class-map match-any WANoutC1_aNetAccess2
match ip dscp af31
class-map match-any WANoutC2_aNetAccess1
match ip dscp af13
class-map match-any WANoutRT_aNetAccess1
match ip dscp ef
class-map match-any WANoutRT_aNetAccess2
match ip dscp ef
class-map match-any lan-default_aNetAccess1
match any
class-map match-any lan-default_aNetAccess2
match any
class-map match-any lanC0_aNetAccess1
match access-group name defC0_aNetAccess1
class-map match-any lanC2_aNetAccess2
match access-group name defC2_aNetAccess2
class-map match-any lanC1_aNetAccess1
match access-group name defC1_aNetAccess1
class-map match-any lanC1_aNetAccess2
match access-group name defC1_aNetAccess2
class-map match-any lanC2_aNetAccess1
match access-group name defC2_aNetAccess1
class-map match-any lanC0_aNetAccess2
match access-group name defC0_aNetAccess2
!
policy-map WANoutQoS_aNetAccess2
class WANoutRT_aNetAccess2
priority percent 90
set cos 5
class WANoutC0_aNetAccess2
bandwidth remaining percent 10
set cos 6
class WANoutC1_aNetAccess2
bandwidth remaining percent 54
set cos 1
class WANoutC2_aNetAccess2
bandwidth remaining percent 27
set cos 1
class class-default
bandwidth remaining percent 9
set cos 1
policy-map WANoutQoS_aNetAccess1
class WANoutRT_aNetAccess1
priority percent 90
set cos 5
class WANoutC0_aNetAccess1
bandwidth remaining percent 10
set cos 6
class WANoutC1_aNetAccess1
bandwidth remaining percent 54
set cos 1
class WANoutC2_aNetAccess1
bandwidth remaining percent 27
set cos 1
class class-default
bandwidth remaining percent 9
set cos 1
policy-map WANshapeoutaNetAccess1
class ShapeAll
shape average 20000000
service-policy WANoutQoS_aNetAccess1
policy-map WANshapeoutaNetAccess2
class ShapeAll
shape average 80000000
service-policy WANoutQoS_aNetAccess2
policy-map LANinQoS_aNetAccess2
class lanRT_aNetAccess2
set ip dscp ef
class lanC0_aNetAccess2
class lanC1_aNetAccess2
set ip dscp af31
class lanC2_aNetAccess2
set ip dscp af13
class class-default
set ip dscp default
policy-map LANinQoS_aNetAccess1
class lanRT_aNetAccess1
set ip dscp ef
class lanC0_aNetAccess1
class lanC1_aNetAccess1
set ip dscp af31
class lanC2_aNetAccess1
set ip dscp af13
class class-default
set ip dscp default
policy-map WANinQoS
class class-default
policy-map LANoutQoS_aNetAccess1
class lan-default_aNetAccess1
set ip dscp default
policy-map LANoutQoS_aNetAccess2
class lan-default_aNetAccess2
set ip dscp default
Mais comme dit plus haut, je ne maitrise pas.
-
Pour info, enfin d'avoir cette fibre 500 Mb/s avec 2 circuits 400/100, on avait une fibre 100 mb/s en 80/20 ( et ça fonctionnait).
On a juste demandé à passer en 500 Mb/s.
A l'époque, j'avais réussi à chopper la conf routeur, et je pense que la partie débit devait être là :
policy-map WANshapeoutaNetAccess1
class ShapeAll
shape average 20000000
service-policy WANoutQoS_aNetAccess1
policy-map WANshapeoutaNetAccess2
class ShapeAll
shape average 80000000
service-policy WANoutQoS_aNetAccess2
Depuis, le routeur a été changé, mais j'imagine que la conf doit être plus ou moins la même chose, sauf à changer le shape average ? C'est ce que m'a confirmé le tech Bouygues. ça dépasse mon niveau de compétence.
vlan 40
name PUBLIC_aNetAccess1_40
!
vlan 41
name PUBLIC_aNetAccess2_41
Donc si je comprends bien c'est un support FTTO 500 Mbps mais avec 2 VLAN (1 avec shaping à 400 Mbps et l'autre à 100 Mbps).
A tout hasard, y aurait-il un plan d'adresses ip propre à chaque VLAN ?
Et, vu que le résultat de tes tests donnent environ 80 Mbps, ne serais-tu pas dans le VLAN à 100 Mbps ?
-
oui, c'est ça.
Oui, il y a un plan d'adressage propre à chacun des 2 circuits. Et j'ai aussi pensé qu'ils avaient peut être inversé les 2. Mais en fait, le tech bouygues m'a configuré 2 ports LAN sur le routeur chacun dans un des VLAN ( VLAN 40 et VLAN 41), et les tests fait sur un port ou sur l'autre, donnent à peu près les mêmes résultats.
Qui plus est, outre le débit, la symétrie devrait être là.