Auteur Sujet: Campagne d'upgrades 2026 (Lu 666 fois)

Hugues · « **le:** **Hier** à 13:34:12 »

Hello !

Nouvelle année, nouveaux upgrades

Au menu cette année :

- Remplacement de tous nos Arista 7050/7060 par des Arista 7280SR. L'objectif : Avoir du 100G sur tous les PoP
- Suppression des switchs d'agrégation (Cisco 4500-X) : On gagne 1U, quelques centaines de watts et on simplifie le design

- Suppression des filers pour l'hébergement des VM : dc2scale passe en full NVMe (VNX et CBO étaient déjà full SSD SATA)
- Remplacement progressif de tous nos serveurs annexes encore en DDR3 (Speedtest par exemple) pour des serveurs en DDR4.
- Nouveaux serveurs de backup sur chaque pop : On a acheté 2 R740 pour D2S et CBO pour y mettre des Proxmox Backup Server
- Ajout de serveurs de console série (Avocent) sur D2S/CBO à la fois pour nos routeurs et pour ceux des abonnés dans la baie

- Câblage de 2x10G supplémentaires sur chaque ASR1001-X (pour un total de 30G) pour séparer la partie internet de la partie collecte (le 3ème port 10G sera en rab au cas où)
- Upgrade a 100G de nos liaisons avec Eurofiber (ex appliwave) à CBO, D2S suivra quand j'aurais récupéré les bonnes optiques 100G
- Upgrade à venir aussi de notre transit FiberWay en 100G au lieu de 40G
- Mise en place de routeurs 4G sur chaque POP comme OOB (on abandonne le wifi des datacenter et les OOB des copains, trop volatile et difficile à standardiser)

Bref, pas mal de boulot pour une infra qui est toujours au top (avec des dispos qui n'ont rien à envier a de gros ISP Pro)

Je vous laisse avec des petites photos des pop de D2S et CBO :

Leon · « **Réponse #1 le:** **Aujourd'hui** à 09:56:49 »

Je suis content de voir que le projet MilkyWan va toujours de l'avant.

Une question de newbie sur le Out-of-Band sur 4G. Juste pour ma culture.
Comment ça fonctionne dans la pratique, en terme de configuration réseau ? C'est un bête accès 4G je suppose, donc derrière un CG-NAT, qui n'accepte pas les connexion entrantes en IPv4 et IPv6.
Si c'est ça, vous mettez un client VPN local au POP, qui se connecte à un (ou plusieurs?) serveur VPN distant et indépendant de l'AS MilkyWan par exemple?
Serveur VPN auquel ont accès tous les utilisateurs.

Autre question : vous limitez volontairement le trafic Out-of-Band des quelques utilisateurs? Ou alors ils utilisent tous ça en "bon père de famille" et ça suffit?

Leon.

Hugues · « **Réponse #2 le:** **Aujourd'hui** à 10:11:00 »

Hello !

C'est des accès 4G facturés au gigaoctet (donc quand il n'y a pas de conso, ça nous coute 1€/HT/mois en gros) sur lesquels on monte un tunnel L2TP vers une VM en dehors de notre réseau qui concentre tous les OOB de tous les POP. Quand on a besoin d'accéder à l'OOB, on monte un VPN sur cette VM et hop

Citation de: Leon le Aujourd'hui à 09:56:49

Autre question : vous limitez volontairement le trafic Out-of-Band des quelques utilisateurs? Ou alors ils utilisent tous ça en "bon père de famille" et ça suffit?

Il y'a une petite subtilité : L'OOB des serveurs des abonnés est sur notre réseau (le routeur de management a deux VRF en gros). L'objectif pour eux c'est de récupérer la main si ils cassent leur réseau, si le nôtre est cassé, c'est pas un OOB qui sauvera les choses :p

Leon · « **Réponse #3 le:** **Aujourd'hui** à 10:14:36 »

Citation de: Hugues le Aujourd'hui à 10:11:00

Il y'a une petite subtilité : L'OOB des serveurs des abonnés est sur notre réseau (le routeur de management a deux VRF en gros). L'objectif pour eux c'est de récupérer la main si ils cassent leur réseau, si le nôtre est cassé, c'est pas un OOB qui sauvera les choses :p

Merci Hugues, c'est logique; l'OoB d'un serveur et l'OoB d'un réseau, ça n'est pas la même chose, ni la même utilité.

Ca veut dire que chaque serveur série Avocent local est connecté sur deux sous-réseaux simultanément? Réseau OoB réseau, et réseau OoB serveur?

Leon.

Hugues · « **Réponse #4 le:** **Aujourd'hui** à 11:01:59 »

En IPv6 sur le réseau MW, en IPv4 sur le réseau OOB