NOTRE PROBLEME A POUR ORIGINE UN BRIDAGE SCIEMMENT VOULU,CECI AFIN DE PALLIER AU MANQUE D'INVESTISSEMENT NECESSAIRE POUR SATISFAIRE LA DEMANDE
Plus qu'un bridage, je pense que le bon terme est priorisation.
Il y a un ou plusieurs tuyaux pour connecter Numericable en Guadeloupe à l'Internet, avec un débit fixe (par exemple 1 Gb/s)
La nuit et le matin, quand l’utilisation est faible, le tuyau n'est pas rempli : tous les usages peuvent aller au débit maximum. Pour faire une analogie avec les caisses à l'entrée d'un concert : il n'y a pas d'attente.
L’après-midi et le soir, l'utilisation d'Internet augmente et le tuyau a une taille insuffisante pour faire passer l'intégralité du trafic. Pour faire une analogie avec les caisses à l'entrée d'un concert : il y a une file d'attente qui se forme. Concrètement les paquets sont mis dans des buffers et ping va augmenter. Un ping qui augmente entraîne une baisse de débit. Comme pour les caisses à l'entrée d'un concert, la file d'attente ne peut pas grandir indéfiniment. Quand La file d'attente est trop longue des personnes renoncent. C'est la même choses pour les paquets IP : Quand les buffers sont remplis, les paquets qui arrivent ensuite sont perdus. Le client va devoir demander leur retransmission et cela engraine une baisse de débit.
Dans le cas d'Outremer Telecom, on a une originalité : il n'y a pas une file d'attente, mais plusieurs. Il y a une file d'attente pour les paquets IP qui utilisent le port 80 (http), une pour le port 443 (https) et une pour le port 8080 (SpeedTest). Le port 8080, c'est l'entrée coupe-file ou VIP du concert : les paquets passent devant tous les autres. Ensuite on prend les paquets en attente pour le port 80 et quand la file d'attente pour le port 80 est vide, on prend des paquets de 443. Si la file 80 est tout le temps pleine (le soir), on prend quand même de temps en temps un paquet de la file 443, pour leur montrer qu'ils n'attendent pas pour rien.
Quelle est la solution ? Simplement augmenter la taille des tuyaux vers l'internet pour être capable d’absorber la charge le soir. A paris un tuyau de 10 Gb/s rempli coûte environ 7000 à 14000€/mois. J'imagine que c'est bien plus cher en Guadeloupe, d'où l'investissement dans du matériel bien cher, qui permettent de prioriser le trafic. Si ce matériel a été acheté, cela signifie que il y a une volonté de ne pas dimensionner correctement le tuyau.
Pourquoi s'en prendre au port 443 et pas au port 80 ?
Le port 80, tout est en clair : l'opérateur a probablement les moyen d'indiquer quel trafic dans le port 80 est prioritaire et quel contenu n'est pas prioritaire, d'où mon test qui essaye plusieurs extensions, mais je n'ai pas vu de différences significatives entre extensions. Il faudrait pousser l'analyse de façon plus approfondie pour comprendre quel est le facteur qui fait que le fichier chez OVH est 40 Ko/s alors que mes fichiers de tests vont relativement vite.
Le port 443 est chiffré : il est impossible de voir le contenu des paquets et il est impossible à l'opérateur de savoir quel est le fichier téléchargé (je teste deux fichiers juste pour avoir 2 tests différents). Il est donc habituel quand on bride certains contenus sur le port 80 de brider intégralement le 443 pour éviter qu'une personne passe outre le bridage simplement en basculant en https.
Dans quelques années, tout le trafic sera chiffré, ce qui évitera ces petits jeux. Je milite également pour que les tests de débit utilisent systématiquement du trafic chiffré en https. Il ne restera plus que la possibilité de prioriser en fonction de l'adresse IP, mais il n'est pas simple de différencier une IP Google d'une IP Youtube. Rendre inutilisable Youtube, cela ralle un peu, mais rendre inutilisable Google ou Gmail, c'est comme couper Internet.
C'est pour cette raison qu'il faut chiffrer l'intégralité du trafic et pas uniquement les sites sensibles. Autre utilité de https : rendre impossible les blocages. Quand le trafic était en http, certains pays bloquaient des pages facebook d’opposants ou des vidéos. En https, il est impossible de voir la page consulter et donc il faut
bloquer tout youtube ou ne rien bloquer. (Si la demande est légitime, il est aussi possible de demander à Google / Facebook de supprimer la vidéo ou le compte, mais si la demande n'est pas légitime, il y aura un refus)
SFR Caraïbe / Réunion