Auteur Sujet: Out of band management : comment c'est fait dans la pratique?  (Lu 7407 fois)

0 Membres et 1 Invité sur ce sujet

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 5 982
Salut à tous,

Tout le monde dit qu'un réseau IP réparti géographiquement et sérieux doit avoir un management "out of band" de ses équipements, pour pouvoir diagnostiquer et reconfigurer à distance les équipements répartis, depuis un NOC.

Je me pose une question : comment ça se passe dans la pratique? Quelles sont les solutions utilisées dans la vraie vie pour transporter cet "OOB" entre le NOC et les sites répartis?

* Est-ce qu'on est obligé de construire un réseau en parallèle de l'existant, pour pouvoir continuer à accéder aux équipements? Si oui, ça peut couter très cher, non?
* pour un (petit) opérateur réparti sur plusieurs sites, est-ce qu'il peut utiliser de la "bande passante IP faible débit" ou un simple "accès Internet" (ADSL, fibre FTTH, acces Ethernet 10 ou 100Mb/s en datacenter) d'un autre opérateur, pour faire son OOB-management?
* est-ce qu'on peut utiliser un modem 3G/4G pour faire du OOB-management sur un site?
* peut-on utiliser du satellite bas débit (Thuraya ou autre) pour cet OOB-Management?
* un opérateur qui gère lui même ses liaison, est-ce qu'il va devoir prévoir des liaisons (lambda) 100% dédiés à son réseau de management? Mais si ces liaisons OOB sont portées elles mêmes par des équipements optiques qu'on doit administrer à distance OOB, c'est risqué non?

C'est un sujet qui me semble loin d'être évident...

Leon.

vivien

  • Administrateur
  • *
  • Messages: 47 169
    • Twitter LaFibre.info
Out of band management : comment c'est fait dans la pratique?
« Réponse #1 le: 25 août 2020 à 13:05:09 »
Pour un opérateur tel que Bouygues Telecom, c'est un second réseau complètement indépendant dans les datacenter.

La connexion Out of band management se fait sur des équipements distincts.

La collecte du trafic Out of band passe par des routeurs et des fibres distinctes.

kazyor

  • Expert des Télécoms
  • Expert
  • *
  • Messages: 1 339
  • Lyon 7ème (69)
Out of band management : comment c'est fait dans la pratique?
« Réponse #2 le: 25 août 2020 à 14:07:10 »
En plus des modems 3G/4G utilisés, tu peux aussi avoir des lignes RTC.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 439
  • Lyon (69) / St-Bernard (01)
    • Twitter
Out of band management : comment c'est fait dans la pratique?
« Réponse #3 le: 25 août 2020 à 14:29:22 »
Chez un précédent employeur, j'avais construit un petit réseau d'OOB.

C'est un réseau complètement séparé, avec des routeurs propres, et des liens dédiés (un lambda sur le même DWDM que le réseau principal) sécurisés en OSPFv3
Les routeurs étaient connecté en Ethernet via leur port de Management, et en Serial via un Serial/Console connecté à l'OOB

Sur les sites principaux, un routeur en plus était ajouté avec une interco via un autre FAI (xDSL, Crossco-copain, FTTH, 4G) et montait un tunnel vers plusieurs VM et du routage dynamique dans le tunnel
Et sur ces VM de management là, un serveur OpenVPN était installé.

L'intéret de la chose, c'est que peu importe ce qui tombe (un routeur d'interco, un lien, une VM de management), tu arrives toujours a te connecter a ton OOB

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 5 982
Out of band management : comment c'est fait dans la pratique?
« Réponse #4 le: 25 août 2020 à 15:10:36 »
Merci à tous.
Pour un opérateur tel que Bouygues Telecom, c'est un second réseau complètement indépendant dans les datacenter.

La connexion Out of band management se fait sur des équipements distincts.

La collecte du trafic Out of band passe par des routeurs et des fibres distinctes.
Ouch, s'il faut des fibres longues distance séparées (même si c'est dans les mêmes cables) ça doit être un cout énorme!
Sachant qu'il faut des équipements d'amplification séparés, dédiés à ce réseau OOB dans chaque site de réamplification, car les ampli optiques eux-mêmes sont administrables...
Mais effectivement, pour un gros opérateur, je ne vois pas trop comment faire autrement.

En plus des modems 3G/4G utilisés, tu peux aussi avoir des lignes RTC.
OK, pour les anciens sites. J'avais déjà vu ça effectivement. Mais il est peu probable que ça soit utilisé pour les sites récent, vu que le RTC est en fin de vie.

C'est un réseau complètement séparé, avec des routeurs propres, et des liens dédiés (un lambda sur le même DWDM que le réseau principal) sécurisés en OSPFv3
Par rapport à ça, on est d'accord que ça n'est possible qu'avec du WDM "passif"?
Sur un MAN parisien, ça fonctionne, et c'est une solution logique.
Dès qu'on passe en WDM actif avec des équipements optiques hautement configurables (ADVA, CIENA, Infinera, etc...), il faut manager ces chassis optiques en Out-Of-Band, donc ça n'est plus possible.

Leon.

Nico

  • Modérateur
  • *
  • Messages: 44 472
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
Out of band management : comment c'est fait dans la pratique?
« Réponse #5 le: 25 août 2020 à 15:15:13 »
Merci à tous. Ouch, s'il faut des fibres longues distance séparées (même si c'est dans les mêmes cables) ça doit être un cout énorme!
Je te rassure, c'est sans doute pas le cas.

Après à un moment j'imagine que chaque opérateur résout une équation technico-économique pour son OOB. A savoir, combien il est prêt à mettre pour séparer sa prod de son OOB. En fonction des ressources dont il dispose.
« Modifié: 25 août 2020 à 15:38:02 par Nico »

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 5 982
Out of band management : comment c'est fait dans la pratique?
« Réponse #6 le: 25 août 2020 à 15:17:28 »
Je te rassure, c'est sans doute pas le cas.
J'ai pas compris. Tu mets en doute ce qu'a dit Vivien quelques posts plus haut?

Pour un opérateur tel que Bouygues Telecom, c'est un second réseau complètement indépendant dans les datacenter.
La connexion Out of band management se fait sur des équipements distincts.
La collecte du trafic Out of band passe par des routeurs et des fibres distinctes.

Leon.

Nico

  • Modérateur
  • *
  • Messages: 44 472
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
Out of band management : comment c'est fait dans la pratique?
« Réponse #7 le: 25 août 2020 à 15:27:00 »
J'ai effectivement un doute sur le fait d'avoir 2 PFON en // sur le réseau longue distance (et même ailleurs cela dit).

Après ça utilise peut-être des capacités sur d'autres liaisons du réseau pour faire transiter cet OOB, rendant la chose relativement sécurisée.

D'ailleurs vivien dit "distinctes" et pas "dédiées".

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 439
  • Lyon (69) / St-Bernard (01)
    • Twitter
Out of band management : comment c'est fait dans la pratique?
« Réponse #8 le: 25 août 2020 à 15:35:06 »
Par rapport à ça, on est d'accord que ça n'est possible qu'avec du WDM "passif"?
Pas forcément non, tu peux le faire en actif aussi, tant que tes Mux ne sont pas tous reliés entre eux pour faire des trucs magiques (coucou OVH).
L'idée c'est de pouvoir tolérer une coupure d'un lien, dans l'idéal.
Et dans mon design, rien ne t'empêche d'avoir plusieurs réseaux d'OOB non reliés (par exemple un réseau OOB à Lyon, un OOB à Paris, etc) connectés ensemble via les VM de Management.

vivien

  • Administrateur
  • *
  • Messages: 47 169
    • Twitter LaFibre.info
Out of band management : comment c'est fait dans la pratique?
« Réponse #9 le: 25 août 2020 à 15:37:41 »
J'ai parlé des sites datacenter, ce sont des gros sites avec de grosses capa.

Je ne sais pas comment c'est fait sur des petits sites.

J'ai malheureusement vu de nombreux sites distant de moins 70 km relié de nombreuses fois entre eux : un besoin distinc, une fibre (alors qu'il y a possibilité de mutualiser)

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 5 982
Out of band management : comment c'est fait dans la pratique?
« Réponse #10 le: 25 août 2020 à 15:40:52 »
J'ai parlé des sites datacenter, ce sont des gros sites avec de grosses capa.

Je ne sais pas comment c'est fait sur des petits sites.
OK, pour un datacenter, l'exercice est relativement "facile" (tout est relatif).

En fait, Vivien, ma question porte plus sur les réseaux très répartis sur le territoire.
Comment on fait pour manager un réseau WAN à l'échelle de la France?
J'aurais du être plus précis dans ma question, désolé.

Pas forcément non, tu peux le faire en actif aussi, tant que tes Mux ne sont pas tous reliés entre eux pour faire des trucs magiques (coucou OVH).
L'idée c'est de pouvoir tolérer une coupure d'un lien, dans l'idéal.
Et dans mon design, rien ne t'empêche d'avoir plusieurs réseaux d'OOB non reliés (par exemple un réseau OOB à Lyon, un OOB à Paris, etc) connectés ensemble via les VM de Management.
OK, ça fonctionne si tu as plusieurs chassis optiques différents (et indépendants) sur chaque site, ce qui n'est pas forcément le cas. Avec un seul chassis optique qui fait ROADM, je ne vois pas trop comment tu fais l'OOB management du chassis lui même...

Peut-être que les équipementiers (ADVA, INFINERA, CIENNA) prévoient un lambda dédié vraiment à part non soumis aux aléas des erreurs de conf et des bugs...

EDIT: ça semble être le cas
https://media.ciena.com/documents/Optical_Supervisory_Channel_Module_DS.pdf

Leon.

Nico

  • Modérateur
  • *
  • Messages: 44 472
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
Out of band management : comment c'est fait dans la pratique?
« Réponse #11 le: 25 août 2020 à 15:43:08 »
J'ai malheureusement vu de nombreux sites distant de moins 70 km relié de nombreuses fois entre eux : un besoin distinc, une fibre (alors qu'il y a possibilité de mutualiser)
Quand le câble est à toi, ça peut avoir du sens. Mais quand tu loues la liaison à un tiers ?

D'ailleurs il me semble que l'offre LFO était limitée à 1 liaison (2FO) entre deux sites.