Auteur Sujet: Le réseau FTTH du SIEA est-il sécurisé ?  (Lu 12487 fois)

0 Membres et 1 Invité sur ce sujet

vivien

  • Administrateur
  • *
  • Messages: 47 393
    • Twitter LaFibre.info
Le réseau FTTH du SIEA est-il sécurisé ?
« Réponse #12 le: 01 juillet 2012 à 15:21:05 »
Il suffit de changer quelques mots a cet article de ZD Net pour l'adapter a la situation de l'Ain...
La date est bonne, là aussi c'est une coupure électrique avec une coupure du système de secours. Même la conclusion est applicable au réseau de l'Ain "de répartir si possible sa charge sur plusieurs centres de traitements et non sur un centre unique".

La version originale :
Si vous avez cherché a prendre des photos avec votre smartphone pour les partager sur Instagram le 30 Juin vous avez peut être pu constater la panne du service pendant plusieurs heures. Et si de dépit vous cous êtes rabattu sur Pinterest pour les partager avec les photos vintages de votre collection de vieux PCs, vous avez peut être eu le même problème.

Quel rapport y a t-il entre Instagram et Pinterest, et aussi Netflix (video à la demande) et Heroku ("Java on the cloud") qui ont été victimes de problèmes d'accès a leurs serveurs ce 30 Juin?

Et bien ce sont toutes des sociétés en forte croissance qui ont besoin d'une grande flexibilité pour provisionner leur énergie informatique et se sont donc tourné naturellement vers le cloud pour cela. Celui d'Amazon en l'occurence, qui héberge une partie de leur capacité dans son centre de données à Ashburn, en Virginie (Etats Unis). Une région où ce 30 Juin de puissantes tempêtes on coupé l'alimentation de près d'un million de citoyens (vents à 80 miles par heure) et malheureusement aussi pris des vies humaines.

Ce datacenter a donc été privé d'électricité pendant six heures provoquant les déboires en série pour ces sociétés. Des orages qui ont coupé l’électricité du réseau de l'opérateur local, mais plus grave du réseau de secours d'Amazon. Une panne dont la probabilité est très très faible... mais qui s'est produite!

Elle nous démontre de façon pratique ce qu'est le "SCOF", ce Single Cloud of Failure, ce point central qui peut entrainer le dysfonctionnement d'une partie des services de l'internet (par analogie avec le SPOF - le célèbre Single Point of Failure)

Qu'est-ce qu'il faut en retenir :

- que les pannes arrivent, même celles qui sont improbables, et donc que le Cloud n'affranchi pas la DSI d'avoir un PCO/PRA, Plan de Continuité des Opérations et Plan de Reprise des Activités. A minima celui d'informer les clients avec des réseaux alternatifs comme Twitter pour les activités B2C.
- de répartir si possible sa charge sur plusieurs centres de traitements et non sur un centre unique. C'est ce que propose aussi Amazon avec son "Elastic Load Balancing" mais visiblement il n'a pas fonctionné ou n'a pas été utilisé ou bien paramétré par toutes ces sociétés.

La bonne nouvelle c'est quand même que les délais de remise en route ont été inférieurs aux 6 heures d’interruption grâce à la bascule sur d'autre centres pour la plupart des grands services. Ce qui amène aussi a un autre enseignement corolaire des deux autres, ne retenez pas un prestataire qui n'aurait qu'un seul datacenter.

Et pour terminer, si ce 1er Juillet le signal du Minitel n'a toujours pas été rétabli chez vous et que vous n'arrivez pas à accéder au 3615, c'est normal. Et ce n'est pas lié à la panne du Cloud d'Amazon, le service s'est éteint le même jour mais n'a pas eu besoin d'un orage pour cela. Il a juste été déconnecté en fin de vie (#RIPMinitel).


Source : ZDNet, publié le dimanche 01 juillet 2012 par Frédéric Charles (responsable de la stratégie et de la gouvernance du SI dans un grand groupe)

vivien

  • Administrateur
  • *
  • Messages: 47 393
    • Twitter LaFibre.info
Le réseau FTTH du SIEA est-il sécurisé ?
« Réponse #13 le: 01 juillet 2012 à 16:03:52 »
Nos équipes techniques sur site on découvert les onduleurs DOWN.
J'aurais oublié de relancer wibox ??
D'une manière générale, nous nous appuyons sur notre équipe qui est comme vous avez pu le voir encore une fois hier animée d'une conscience professionnelle assez développé.
Après Damien d'astreinte, nous avons eu Arnaud, Guillaume, Anthony et moi même qui sommes intervenu pour que la panne est un impact le plus faible sur les abonnés K-net. Nous avons à déplorer 2h15 minutes de coupure générale et 15h d'intervention.
c'est pas vraiment un samedi comme les autres, je viens de passer 4h au POP pour remettre en marche les équipements du SIEA, je vais demander aux différents FAI de me payer mes interventions
Félicitations à toute l'équipe !

Si je comprends bien c'est K-Net qui est intervenu avant le SIEA sur le POP et qui a permis à l'ensemble des FAI (Wibox excepté) de repartir ?

Le SIEA devrait vous déléguer la supervision du réseau, cela leur coûterait peut être moins cher pour une plus grande efficacité.

Je vais vous raconter ce qu'il se passe dans les plus grande société qui sous-traite les interventions sur site :
Pour ceux qui connaissent TH2, vous avez peut-être remarqué une baie dans l'espace mutualisé du 1er étage avec deux routeurs 6509 (ils sont là depuis 9 ans) où le panneau arrière de la baie (non troué) a été retiré pour permettre la ventilation. Le bandeau d’alimentation électrique des 6509 est accessible à tous. Un jour un 6509 a été débranché par un inconnu. IBM qui assure les interventions sur site arrive sur place et indique que la panne est liée à une prise débranchée, mais refuse de brancher la prise car les interventions électriques ne sont pas dans le contrat (ils sont habilités à changer les cartes, pas à brancher une prise 220v). Il faudra plusieurs jours pour trouver une personne habilitée à brancher une simple prise 220v. Heureusement avec la sécurisation il n'y avait pas d’impact client.

Bref, je salue l'agilité et la transparence de l'équipe K-Net.

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 404
    • Ukrainian Resilient Data Network
Le réseau FTTH du SIEA est-il sécurisé ?
« Réponse #14 le: 02 juillet 2012 à 15:53:09 »
Vivien, les Cisco peuvent fonctionner avec une seule alimentation, chez nous on change les alimentations sans éteindre les équipements, c'est très important.

miky01

  • Expert. Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 3 828
  • Farges (01)
Le réseau FTTH du SIEA est-il sécurisé ?
« Réponse #15 le: 02 juillet 2012 à 17:03:53 »
Vivien, les Cisco peuvent fonctionner avec une seule alimentation, chez nous on change les alimentations sans éteindre les équipements, c'est très important.

Tous les équipements haute disponibilité le font, mais faut aussi que celui qui a fait le design aie un minimum de notions, car des Cisco ou les 2 alims était branchés sur le même breaker, sur la même phase, et quand une alim fait disjoncter, c'est le router qui tombe, et j'en ai vu plus d'un branché comme ça...

Dans tous les cas, merci au team de support K-Net, qui a vraiment fait un super boulot pour minimiser l'impact sur les utilisateurs.

ldrevon

  • AS43142 Officiel Adeli
  • Expert
  • *
  • Messages: 642
Le réseau FTTH du SIEA est-il sécurisé ?
« Réponse #16 le: 02 juillet 2012 à 17:16:04 »
Tous les équipements haute disponibilité le font, mais faut aussi que celui qui a fait le design aie un minimum de notions, car des Cisco ou les 2 alims était branchés sur le même breaker, sur la même phase, et quand une alim fait disjoncter, c'est le router qui tombe, et j'en ai vu plus d'un branché comme ça...
Dans tous les cas, merci au team de support K-Net, qui a vraiment fait un super boulot pour minimiser l'impact sur les utilisateurs.
Bonjour, à tous, pour nous mise à part la perte des clients uniquement ramené coté plaque de Saint Genis, on avait encore du trafic :).
Bon en plus de cela il y a eu un pbm vers Giron (cela devient pénible a gérer ces problèmes...)

Notre merveilleux datacenter (maxnod.com) était en pleine forme et nos serveurs aussi.
La différence fondamentale c'est  que nous avons  une boucle optique indépendante des actifs du SIEA et qu'on alimente nous  même!



guizmos123

  • Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 250
  • FTTH 100 Mb/s
Le réseau FTTH du SIEA est-il sécurisé ?
« Réponse #17 le: 02 juillet 2012 à 17:34:37 »
Grosse plus-value pour Adeli qui propose une vrai redondance (en attendant la gestion du POP de Bourg-En-Bresse).
En tout cas, K-Net et Adeli semblent partis pour devenir de plus en plus indépendants vis-à-vis du Siea.
« Modifié: 02 juillet 2012 à 18:15:19 par guizmos123 »

jeffroi

  • Réseau RESO-LIAin (01)
  • Abonné Adeli
  • *
  • Messages: 14
  • FTTH 100 Mb/s sur Montluel (01)
Le réseau FTTH du SIEA est-il sécurisé ?
« Réponse #18 le: 03 juillet 2012 à 10:28:02 »
Bonjour,

abonné Adeli, j'étais coupé sur toute la durée de la panne, on ne bénéficie pas de cette redondance à Montluel ?
A+
JF

arnaud

  • AS9036 Neuronnexion
  • Expert
  • *
  • Messages: 99
Le réseau FTTH du SIEA est-il sécurisé ?
« Réponse #19 le: 03 juillet 2012 à 15:37:58 »
Bonjour, à tous, pour nous mise à part la perte des clients uniquement ramené coté plaque de Saint Genis, on avait encore du trafic :).

A moins que le SIEA ne sache te livrer les plaques 1-6 ailleurs qu'a SGP (ce qu'ils nous assurent ne pas savoir faire) ça concerne donc bien tous les abonnés FTTH non ?