Auteur Sujet: Présentation de Dyjix, Hébergement de solutions informatiques  (Lu 9618 fois)

0 Membres et 1 Invité sur ce sujet

Hexicans

  • AS212815 Officiel Dyjix
  • Expert
  • *
  • Messages: 65
  • Niort (79)
    • Dyjix
Bonjour à tous,

Loin de moi d'imaginer d'avoir une section un jour, et encore moins de mener Dyjix jusqu'à ce que nous sommes aujourd'hui :D

Dyjix est une société d’hébergement, fondée en 2014 sous le statut associatif, puis passée en SAS en 2022. Notre équipe se compose aujourd’hui de 3 personnes, réparties dans toute la France.

Nous avons commencé par être présent à Cogent Rennes avec Be1host, puis nous avons tout déplacé à DC2SCALE Velizy.

Nous sommes présents sur Paris avec 3 baies chez DC2SCALE, et également sur Grenoble avec 1 baie (DC2ALPES). Nous prévoyons également d’ajouter une baie dans le nouveau datacenter de DC2SCALE à Velizy, dès qu’il sera prêt. Nous sommes également opérateur et notre numéro d'ASN est 212815.




En terme de réseau sur Paris :

- Un port 100 Gbps (VLAN Transit Fiberway + VLAN FranceIX). Cela nous permet de profiter d’une bonne interconnexion FranceIX pour recevoir les ddos, sans pour autant payer le prix d’un port 100G FranceIX. Cela facilite également les upgrades.
- 1 port 10 Gbps (Transit: Fiberway) sur un second routeur, avec circuit séparé chez DC2SCALE, afin de profiter d’un circuit via Appliwave en secours.
- Un L2 en 10G jusqu’à notre PoP de Grenoble




En terme de réseau sur Grenoble :

- 1 port 10 Gbps avec :
  • 1 Port 10 Gbps avec du transit en direct sur Grenoble en cas de rupture du L2
  • 1 Port 10 Gbps avec le L2

Du transit en direct sur Grenoble en cas de rupture du L2

En terme de trafic, nous avons entre 7G et 15G de continu sur notre réseau AS212815 (https://bgp.he.net/AS212815)




Notre infrastructure de Velizy :





Voici notre cœur de réseau parisien. Nous utilisons un N9K C93180YC-FX (48x10/25G et 6x40G/100G) et nous allons sous peu passer sur un NCS.



En management, nous utilisons un Fortinet 100D. Il nous permet de gérer notre réseau privé, donner un VLAN+VPN aux clients housing pour avoir leur ILO/IDRAC en IP privée et de manière sécurisée, mais aussi de séparer nos PDU de nos serveurs internes etc. Nous en avons un par site.


Notre second routeur avec le lien de secours :






Notre infrastructure de Grenoble :



Nous utilisons encore une fois un N9K 9396PX que je songe à remplacer par un ASR, vu que nous n’avons pas des gros besoins en termes de capacité mais plutôt des fonctionnalités avancées, dont une fullview. Je suis en cours de réflexion.


Impossible pour nous de ne pas vous parler des attaques par déni de service que nous recevons, nous avons développé notre solution dans l’ombre afin d’être prêt le jour où.. :-)

Afin de palier au problème des DDoS reçu sur notre infrastructure et celle de nos clients Dyjix à mis en place des solutions de mitigation, parmi celles ci nous avons deux solutions qui interviennent directement sur notre réseau :

1) Un logiciel de détection d’attaque grâce à des seuils définis.
2) Un logiciel de filtrage sur un serveur dédié, avec XDP.




La détection :

La solution de détection que nous utilisons nous permet de détecter les attaques et de prendre une décision en fonction de l’attaque :
- Changer le next-hop pour 1 IP, en entrant, pour rediriger le trafic dans le serveur de filtrage
- Appliquer une communauté BGP à l’IP afin de la blackhole (RTBH)
- Notifier de l’attaque sans effectuer d’action




Le filtrage :

Afin de mener à bien notre filtrage, nous utilisons XDP. Attention, nous n’avons pas vocation à devenir un prestataire anti-ddos, simplement nous souhaitons nous protéger ainsi que nos clients en mettant tous les moyens possibles en œuvre à notre niveau.

XDP est très connu et très utilisé, notamment par PATH, ce n’est pas du bricolage :-).

Pour cela, nous utilisons un serveur Dell R630 avec une carte 2x100G Mellanox.



Afin de détailler un peu ça, nous ferons un second post.
« Modifié: 13 mai 2022 à 18:19:58 par Hexicans »

Matt2210

  • Abonné Free fibre
  • *
  • Messages: 24
  • La Ciotat (13)
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #1 le: 13 mai 2022 à 18:10:56 »
Une infra digne de la qualité que tu proposes pour les clients Dyjix Axel ! Et ce n'est que le début, j'ai hate de voir l'évolution de Dyjix dans les prochaines années ;)

Hexicans

  • AS212815 Officiel Dyjix
  • Expert
  • *
  • Messages: 65
  • Niort (79)
    • Dyjix
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #2 le: 13 mai 2022 à 18:18:17 »
Une infra digne de la qualité que tu proposes pour les clients Dyjix Axel ! Et ce n'est que le début, j'ai hate de voir l'évolution de Dyjix dans les prochaines années ;)

Merci pour ton retour !

Le plus gros projet à venir, c'est la porte de collecte sur laquelle nous allons nous positionner afin de pouvoir vendre des abonnements internet pour des besoins spécifiques (notamment les événements dont on fournit les IPs et le réseau — Les LAN) 😇

draWveSly

  • Abonné FAI autre
  • *
  • Messages: 13
  • Tours, 37
    • PEERES-TELECOM
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #3 le: 13 mai 2022 à 20:21:52 »
Bonsoir,

Félicitations à Axel et le reste de l'équipe  ;) pour ce beau projet ! Hâte d'en voir plus !

Un beau réseau et des offres sympa comme le LIR Sponsoring pour avoir son AS ainsi que ses IPv6.

 

Hexicans

  • AS212815 Officiel Dyjix
  • Expert
  • *
  • Messages: 65
  • Niort (79)
    • Dyjix
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #4 le: 13 mai 2022 à 22:56:22 »
Hello !

Merci beaucoup ! :)

On a encore beaucoup de projets et d'idées devant nous 😇

testing5555

  • Abonné Bbox fibre
  • *
  • Messages: 547
  • Lyon 3 (69)
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #5 le: 16 mai 2022 à 09:38:49 »
Un rapport avec camera café ? Digix c'est la boite du dessus  :D

Hanarion

  • AS212815 Officiel Dyjix
  • Expert
  • *
  • Messages: 8
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #6 le: 16 mai 2022 à 09:42:13 »
Un rapport avec camera café ? Digix c'est la boite du dessus  :D
Ahah on nous ne le fais souvent remarquer, mais aussi étonnant que cela peux paraître ce n'étais pas intentionnel 😅
Mais peut être que caméra café nous as influencés inconsciemment pour choisir le nom de Dyjix, qui sais 😋

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #7 le: 16 mai 2022 à 13:24:38 »
Félicitation pour tout le travail et les informations données.

J'ai séparé les messages lié à un hors-sujet que j'avais commencé : Mitigation des DDOS qui se retrouve dans la section Linux (usage serveur)

Hexicans et Hanarion : je vous ait changé votre profil qui est tagué "AS212815 Officiel Dyjix"

Hanarion

  • AS212815 Officiel Dyjix
  • Expert
  • *
  • Messages: 8
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #8 le: 16 mai 2022 à 13:45:13 »
Merci Vivien :)

adriendssy

  • Abonné Orange Fibre
  • *
  • Messages: 12
  • Perceneige 89
    • AdKyNet SAS
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #9 le: 19 mai 2022 à 15:01:40 »
Article très intéressant et encore félicitations pour toute cette avancée :)

Hexicans

  • AS212815 Officiel Dyjix
  • Expert
  • *
  • Messages: 65
  • Niort (79)
    • Dyjix
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #10 le: 20 mai 2022 à 13:05:39 »
Article très intéressant et encore félicitations pour toute cette avancée :)

Merci Adrien ! Il y a encore mal de pain sur la planche :)

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
Présentation de Dyjix, Hébergement de solutions informatiques
« Réponse #11 le: 20 juin 2022 à 20:36:44 »
Je viens d'intégrer les images au forum.

Utilisateurs de Chrome ou Edge, vous n'avez pas du voir les belles photos, c'était des liens http (et non https)