Pour ce qui est de conserver l'accès réseau j'ai aussi une connection LTE avec U-LTE-Pro de ubiquiti qui me permet aussi d'acceder en cas de panne au monitoring mais ç'est une problématique différente.

Ça fonctionne bien ? J’ai vu le produit mais je ne sais pas comment les SIMs françaises sont supportées.

Je ne vais pas retroller ici Hugues sur les tunnels mais je dirais juste de bien comprendre l'impact et l'incidence des tunnels...

- sur la performance (débit max, charge cpu)
- sur le peering/transit qui change si tout le trafic passe par le tunnel. donc incidence sur la performance, latence, etc
- le mtu (c'est géré en principe mais attention des fois).

Si c'est juste pour une IP d'un service (serveur web chez soi par exemple), il peut y avoir d'autres solutions chez Volterra ( !:p) ou  Cloudflare par exemple.

La complexité pour la complexité c'est forcement ce qu'il y a de mieux. Apres si c'est pour ce faire plaisir ou apprendre des trucs la c'est autre chose.

Yup merci de le rappeler. Je comprends bien la difference, d'ailleurs j'ai mentionné que j'étais chez OBS, donc je pourrais aussi utiliser leurs services pour exposer un service IP. Mais je préfère le chemin choisi actuellement qui me permet de mieux voir ce qui se passe et tester quelque chose d'assez propre.

En ce qui concerne un tunnel GRE au niveau CPU ou meme RAM cela ne va pas chercher très loin non plus et le matos utilisé (edgemax et unifi) est suffisamment dimensionné pour AMHA. En ce qui concerne la complexité, c'est quand meme assez courant d'utiliser un tunnel de nos jours. C'est même utilisé à foison dans les reseaux hybrides ou les services multi DC donc cela ne me choque pas plus que cela.

Même si ce n'est pas forcément optimal, il reste toujours possible de faire du NPTv6 pour avoir un équivalent au NAT en V4.

Le NPTv6 n'est pas équivalent au NAT4 quand on utilise des ULA coté LAN (IPv6 privée) car en dual-stack IPv4 sera prioritaire.

Au pire en backup de lien on pourrait NPTv6 les IPv6 public d'un FAI sur un autre....

ou idéalement il faudrait ne pas faire de dual stack...(donc NAT64/DNS64 en bordure).

pour en revenir au sujet:

Quelles sont les bonnes pratiques pour gérer cette redondance de liens? Comment faire pour gérer dess ips publiques IPv4 et IPv6 au dessus?

En IPv6 tu peux avoir du double adressage partout (MHMP)...chaque machine du LAN a plusieurs IPv6 , au moins une de chaque FAI.

En entrée tu peux répartir/failover en jouant avec des enregistrement DNS multiples et dynamiques ou via un Reverse Proxy/Load balancer externe (style Cloudflare ou les providers cloud public).

En sortie: lire https://www.bortzmeyer.org/7157.html pour les contraintes que cela peut poser. Le principal souci est la sélection de la bonne adresse source et gateway surtout quand il y a 2 routeurs sur le LAN (2 gateway single wan). Avec un seul (1 gateway double wan) c'est  un peu plus facile.

En pratique je n'ai jamais testé de scénario double IPv6 (double ou single gateway). Il y a peut-être eu des progrès depuis 2014. J'ai un lab prévu fin novembre la dessus.

lectures :
https://tools.ietf.org/html/rfc7157 et https://www.bortzmeyer.org/7157.html
https://tools.ietf.org/html/rfc8028
https://tools.ietf.org/html/rfc8043

En solution toute faite, il y a Over The Box d'OVH.

Si c'est pour du "pro", ça me semble pertinent de prendre une solution toute faite, maintenue par un opérateur compétent, plutôt qu'une solution bidouillée qu'il faudra maintenir soi même.
https://www.ovhtelecom.fr/overthebox/

Si tu montes toi même des tunnels, et que tu veux de la redondance, il te faudra plusieurs points de terminaison de tes tunnels côté "internet", et donc un service provider qui sache gérer ça avec conservation des IP. C'est pas évident du tout.
OverTheBox fait ça tout seul sans besoin de bidouiller.

Je ne sais pas s'il existe des équivalents chez d'autres concurrents.

Leon.

En solution toute faite, il y a Over The Box d'OVH.

Si c'est pour du "pro", ça me semble pertinent de prendre une solution toute faite, maintenue par un opérateur compétent, plutôt qu'une solution bidouillée qu'il faudra maintenir soi même.
https://www.ovhtelecom.fr/overthebox/

Si tu montes toi même des tunnels, et que tu veux de la redondance, il te faudra plusieurs points de terminaison de tes tunnels côté "internet", et donc un service provider qui sache gérer ça avec conservation des IP. C'est pas évident du tout.
OverTheBox fait ça tout seul sans besoin de bidouiller.

Je ne sais pas s'il existe des équivalents chez d'autres concurrents.

Leon.

J'ai bien pensé à OVH mais ça differe du porojet initial. Pour l'instant je teste le service de milkywan avec la redondance geographique de tunnels et BGP.  Après on verra si il y a aussi un interêt à devenir operateur histoire de posséder ma propre plage d'IP & co.  Mais il faut que je me familarise avec certaines techniques auparavant. Et puis il y a peut-être d'autre moyen d'acquerir une plage d'IPs  et gerer differents liens de transits.

Il y a bien d'autres opérateurs qu'OVH

https://www.agregation-internet.fr/
https://www.aeratelecom.fr/agregation-de-debits/

La base, c'est d'avoir au moins deux adductions différentes

Ils sont orienté ADSL/SDSL/VDSL ceci dit . Un service come ça serait utile sans doute pour la connection "bureau" avec une protection au dessus.

Mais bon dans mon cas c'est plus pour pouvoir gérer (operer) différents services en local qui seront connectés à d'autres points à terme. C'est plutôt un "edgepoint" ici. Les clients vont accéder à différents services dispos à partir de ce point.

Pour l'instant, J'ai 2 connections FTTH pour ça qui utilisent des entrées différentes meme si dans la meme armoire : OBS et Orange Pro (en attendant peut etre de passer chez everko mais là je suis bloqué contractuellement) que je souhaites aggreger et aussi faire du fail over. J'ai une connection 4G dans le pire cas. Avec au dessus des IPv4 et IPv6. Ca commence à fonctionner. Par contre J'ai fait l'erreur d'acheter du edgerouter de chez ubiquiti pour faire tout ça mais  c'est un peu trop limité et pas mal de fonctionnalités non finies :/ J'ai commandé du mikrotik en remplacement, cisco étant malheureusement un peu cher...

Bref plus de new soon... Et je suis en train de voir si avoir un AS pourrait sur le long terme permettre de mieux opérer sur cette infra.