Auteur Sujet: Optique 10G-EPON symétrique sur Freebox Delta : ça fonctionne ! (Lu 1184 fois)

FlorianSG · « **le:** 26 janvier 2025 à 21:23:20 »

Hello !

L'info inutile (donc indispensable) du dimanche soir : la Freebox Delta accepte sans broncher une optique 10G-EPON symétrique (Tx 1270nm) qu'on retrouve sur les Freebox Pro et Ultra, alors que normalement elle utilise une optique 10G-EPON asymétrique (Tx 1310nm).
Bon malheureusement l'upload reste limité à 700 Mb/s, fallait pas rêver.

Aucun soucis au redémarrage de la Freebox, ni après un speedtest, je vais laisser cette optique quelques temps pour voir si Free réagit à cette "anomalie"...

alain_p · « **Réponse #1 le:** 26 janvier 2025 à 23:08:32 »

Merci pour le test, très intéressant. Cela veut dire qu'à l’autre bout le SFP+ 10G-EPON sait communiquer sur les deux longueurs d'onde, 1310 nm et 1270 nm. Après, ce n'est peut-être pas étonnant, car les deux longueurs d'onde sont proches et qu'il doit y avoir un overlap sur les longueurs d'onde qu'ils sont capables de capter.

Pour le RX, c'est quelle longueur d'onde, 1500nm ?

FlorianSG · « **Réponse #2 le:** 26 janvier 2025 à 23:42:48 »

De rien !

Le downstream est à 1577nm. Effectivement, d'après Wikipedia, l'OLT est équipé avec un unique récepteur pour les deux lambda upstream :

Citer

Dans le sens montant, les bandes 1 Gbit/s et 10 Gbit/s se chevauchent. La bande 1 Gbit/s s'étend de 1260 à 1360 nm ; La bande 10 Gbit/s utilise une bande allant de 1 260 à 1 280 nm. Cela permet aux deux canaux montant de partager une région spectrale caractérisée par une faible dispersion chromatique, mais nécessite que les canaux 1 Gbit/s et 10 Gbit/s soient séparés dans le domaine temporel. Étant donné que les transmissions en rafale provenant de différentes ONU peuvent désormais avoir des débits de ligne différents, cette méthode est appelée TDMA à double débit.

zoc · « **Réponse #3 le:** 27 janvier 2025 à 08:27:49 »

Citation de: alain_p le 26 janvier 2025 à 23:08:32

Merci pour le test, très intéressant. Cela veut dire qu'à l’autre bout le SFP+ 10G-EPON sait communiquer sur les deux longueurs d'onde, 1310 nm et 1270 nm.

Je ne vois pas comment il pourrait en être autrement. On est sur un arbre sur lequel des clients Delta et Ultra sont mélangés. Il faut bien qu'au niveau de l'OLT la réception soit possible sur les 2 longueurs d'onde sur le même port...

Fuli10 · « **Réponse #4 le:** 27 janvier 2025 à 09:26:05 »

Citation de: zoc le 27 janvier 2025 à 08:27:49

Je ne vois pas comment il pourrait en être autrement. On est sur un arbre sur lequel des clients Delta et Ultra sont mélangés. Il faut bien qu'au niveau de l'OLT la réception soit possible sur les 2 longueurs d'onde sur le même port...

Ah ben si justement je trouve l'info intéressante dans le sens où cela signifie que même si l'OLT sait que la delta ne communique pas sur la bonne longueur d'onde, il autorise quand même son authentification. Intéressant car cela signifie que l'ONT SFP+ de chez FS peut être crossflashé pour le 10G EPON et si on trouve la méthode d'authentification on pourrait complètement se passer de BOX, en particulier du module ONU Free (avec les v6) qui consomme un max pour rien.
Et seconde info, apparemment la delta est bien limité à 1G UL, mais est-ce la limitation vient de l'OLT comme d'habitude ou alors du hw de la delta en elle même.

Hugues · « **Réponse #5 le:** 27 janvier 2025 à 11:06:20 »

Citation de: Fuli10 le 27 janvier 2025 à 09:26:05

si on trouve la méthode d'authentification

"Si on trouve la clé du coffre fort de la banque de france, on est riche"

C'est littéralement fait pour que ce soit pas crackable quoi

Fuli10 · « **Réponse #6 le:** 27 janvier 2025 à 11:40:39 »

Je ne parle bien sûr pas de déchiffrer ou trouver une porte dérobée pour hacher quoi que ce soit. C'est juste une question de logique: le SI de Free doit bien enregistrer le module à un moment, et donc il doit bien y avoir un lien entre ce qui est affiché sur une étiquette sur le module, et un paramètre d'authentification. Genre IMEI pour le PLOAM chez Bouygues. Mais ça je pense qu'on peut toujours attendre pour avoir un support officiel (genre utiliser le serial comme clé pour le DPoE2).

FlorianSG · « **Réponse #7 le:** 27 janvier 2025 à 12:13:49 »

Citation de: Fuli10 le 27 janvier 2025 à 11:40:39

Je ne parle bien sûr pas de déchiffrer ou trouver une porte dérobée pour hacher quoi que ce soit. C'est juste une question de logique: le SI de Free doit bien enregistrer le module à un moment, et donc il doit bien y avoir un lien entre ce qui est affiché sur une étiquette sur le module, et un paramètre d'authentification. Genre IMEI pour le PLOAM chez Bouygues. Mais ça je pense qu'on peut toujours attendre pour avoir un support officiel (genre utiliser le serial comme clé pour le DPoE2).

Sauf que, si c'est bien du DPoE(v2) qui est utilisé par Free pour authentifier ses ONU et chiffrer le trafic sur l'arbre, remplacer un ONU Free suppose de :

Pouvoir extraire l'adresse MAC de l'interface 10G-EPON de l'ONU, utilisée pour le trafic OAM avec l'OLT.
Pouvoir extraire les certificats X.509 utilisés pour authentifier l'ONU auprès de l'OLT via EAP-TLS.
Trouver un ONU 10G-EPON compatible DPoE mais suffisamment c*n/docile pour permettre de configurer ces paramètres par l'utilisateur, ce qui est formellement interdit par la norme DPoE.

Je vous laisse juger de la faisabilité de l'opération...

Après, si on a de la chance, peut-être que Free n'utilise pas cette usine à gaz de DPoE, mais plutôt quelque-chose de plus simple façon SN/PLOAM comme en XGS-PON/GPON.

Pour ceux que ça intéresse, la norme DPoE-SP-SECv2.0 est détaillée ici : DPoE Security and Certificate Specification (DPoE-SP-SECv2.0-I06-180228).

alain_p · « **Réponse #8 le:** 27 janvier 2025 à 20:24:09 »

Citation de: Fuli10 le 27 janvier 2025 à 09:26:05

Et seconde info, apparemment la delta est bien limité à 1G UL, mais est-ce la limitation vient de l'OLT comme d'habitude ou alors du hw de la delta en elle même.

A mon avis, quand une box a la capacité de router du 10 Gb en down, elle l'a aussi en up, et donc c'est une limitation logicielle au NRO.