Tu ne le vois pas parce qu'un traceroute n'est pas un élément fiable permettant de démontrer si une interco sature ou non puisque la route retour peut influer sur les résultats de l'aller (puisque ce ne sont pas forcément les mêmes routeurs ou le même chemin emprunté)

"pas très opti", en fait c'est difficile de faire mieux quand tu as (par exemple) 10Tbps de trafic a répartir sur des liens 100G, tu es forcément obligé de faire de la répartition de charge. Et comme tu ne peux pas mettre 10Tbps sur le même routeur, tu es obligé de fragmenter ça sur plusieurs, ce qui implique forcément un équilibrage moins optimal. Forcément la meilleure solution reste de tout surdimensionner de 50% pour éviter les risques, mais c'est pas le genre de la maison

Pour résumer, en fonction
1/ du chemin emprunté dans le réseau cogent pour arriver jusqu'à un des routeurs de bordure vers Free. (par exemple, un des routeurs peut avoir une route plus directe vers le routeur Cogent d'Amsterdam et un autre plus directe vers Londres)
2/ de l'équilibrage des liens entre ce routeur et celui de Free, tu peux avoir ou non un chemin saturé.

Et evidemment, tout ça est asymétrique, donc tu peux sortir par un chemin et rentrer par un autre.

Alors en vrai tu peux mettre 10tbps sur un routeur, c'était un peu imagé, mais en l'occurence ce n'est pas fait comme ça chez aucun FAI.

Free utilise pas mal ce genre de routeurs :

Tu peux aller jusqu'à 20x16*100G (soit 32tbps), avec les cartes les plus denses (on parle en dizaines de millions d'euros pour un chassis plein).

Mais celui de Free à TH2, par exemple, n'est pas utilisé qu'avec des cartes 100G et n'est pas plein, donc en fait tu as beaucoup moins de capacité utile.
Et evidemment, coté Cogent c'est pareil, ils ont beaucoup d'autres clients à part Free et ont donc des chassis mutualisés avec plein de clients qui ne saturent pas leur ports

Et encore une fois, on ne met jamais tout sur un seul routeur, Orange (qui a un réseau bien mieux conçu) a une dizaine de points d'intercos avec son transitaire, répartis aux 4 coins de la France et sur des parités de routeurs séparés (comme s'ils avaient 2 réseaux indépendants en gros), c'est une très belle archi, faisable avec énormément de pognon.

Hmmm ouai mais c'est quoi vers quoi ? Je suppose que ça passe par Level3 mais c'est quoi la source et la destination ?

Bonjour,

Je suis un client pro et je me suis inscrit ici juste pour échanger avec vous ce que nous observons et les informations que nous avons. Car avec la crise Covid nous avons des centaines de collaborateurs en VPN qui rencontrent des problèmes de qualité de connexion à destination des nos infrastructure portées sur Level3 et ce sont majoritairement (90%) des clients Free ADSL/VDSL et Fibre.

Techniquement nous disposons de capacités de transit chez Cogent (une dizaines de feed), chez Level3 (deux gros feed sur deux gateway européennes dont celle de Nanterre) et un feed GTT.
Quelques liens fibres pro standards chez Orange et SFR et d'autres opérateurs "alternatifs".

L'intégralité de nos capacités étant supervisées nous avons rapidement relevé des problèmes aléatoire d'augmentation latence et packet loss depuis les abonnés free. Nous avons également pu observer les différents incidents majeurs survenus ces dernière semaines (ex: incident backbone SFR, la panne level3 PA2 du 9 Avril etc.)

Tout cela pour en revenir à nos amis chez Free:
- la dégradation n'est pas permanente et se produit majoritairement de 10h du matin à minuit.
- la dégradation s'est amplifié le 07/04
- notre analyse et nos tests semble tendre faire un aggregat LACP dont certains des liens sont saturés.

Pourquoi nous pensons cela:
   - sans modification du chemin (traceroute strictement identique) , deux abonnés Free, provenant de plus du même NRA ont deux expériences différentes: l'un a 15ms de latence et 0% PL, l'autre est à 120ms et 3%PL.
   - en faisant des tests avec un abonné qui rencontre un problème de performance, en lui faisant faire des tests vers plusieurs hosts du même range IP côté Level3, certains vont subir la dégradation et d'autres non: magie.
   - en faisant des tests avec un abonné qui rencontre un problème de performance vers un endpoint VPN sur Level3: non connecté au endpoint VPN il ping a 140ms, connecté au VPN il ping l'interface interface interne a 10ms   

Donc cela sent un LAGG qui load balance avec un hash host src, port src/host dst,port dst  ou équivalent. Ce qui expliquerait un même chemin L3 mais des supports différent en L2.

Cogent et Level3 nous confirment des actions en cours d'extension des capacités pour plusieurs opérateurs en Europe, n'indiquant pas qui du fait du secret professionnel.

En tout cas, la situation avec free devient problématique.

Bonne journée à tous.







 

Une coïncidence semble improbable quand on sait que Level3 est l'un des CDN utilisés.

Sinon pour l'hypothèse du LACP, c'est cohérent avec les témoignages qu'on a pu voir ici.