La Fibre
Datacenter et équipements réseaux => Équipements réseaux => 
Switch => Discussion démarrée par: ReJac le 08 avril 2019 à 22:24:56
-
Salut,
Je me pose une question, derrière les NRA et NRO qu'est-ce qu'il y a et quel sont le rôle aux équipements qui y sont derrière
-
C'est un peu vague comme question :)
Tu veux parler du niveau logique (en gros quels équipements tes paquets vont devoir traverser) ou physique (quels câbles vont où etc...) ?
Si c'est au niveau logique, il y a ce thread qui donne un aperçu :
https://lafibre.info/free-les-news/ping-dslam-free/
-
Bah c'est plus techniquement dans les pop,
Il n'y existe pas de reportage de visite de pop sur le forum ?
-
Il y en a un beau ici : https://lafibre.info/reseau-orange/reseau-orange/
-
Merci mais je ne vois que le NRO et le NRA et la distribution extérieure
-
Il y a celui-ci sinon dans un NRO d’un RIP, ou on peut voir le switch de collecte : https://lafibre.info/agateia/agateia-nro-fibreagglo/
-
En fait je me demandais plutôt.
Par quel appareil l'ip est attribuée à chaque gateway ?
Comment on sait à quel client attribuer quel ip ?
-
C’est le BRAS qui attribue l’IP (voir le premier lien). Le mode d’attribution est à la discrétion de chaque FAI (ip aléatoire dans un pool, adresse IP fixe stockée dans un RADIUS...)
En gros, si tu as une IP fixe qui ne change jamais, c’est que cette adresse t’es « attribuée » quelque part. Généralement, cette information est stockée dans un RADIUS (qui n’est probablement pas dans le NRA/NRO, Orange n’acceptant que des switchs). Un RADIUS c’est un serveur d’authentification. Tu lui fourni un identifiant et un mot de passe (via la méthode de ton choix, comme le DHCP par exemple), et lui va t’autoriser à accéder au réseau et il va te donner des infos sur ta connexion (ton adresse IP, le débit souscrit...).
J’ai un peu simplifié, car c’est le BRAS qui communique avec le RADIUS, et pas toi directement.
Ça ressemble à ça des echanges avec le RADIUS (cas où l’opérateur utilise une offre fibre dite « activée », à Altitude Infrastructure dans ce cas) :
(Pour les OCEN qui utilisent une offre passive, il suffit de supprimer la partir la plus à droite de l’image, en vert. Le proxy RADIUS devenant un vrai RADIUS et le serveur DHCP étant déplacé dans la partie centrale de l’image)
-
RADIUS en mode libre, ca donne freeradius (https://freeradius.org/). Ca marche nikel, je l'utilise chez moi pour faire de l'alloc dynamique sur mon switch, et du 802.11X.
Tu peux monter la même infra qu'un FAI chez toi hein, à toute toute petite microscopique echelle, mais tous les outils et les protocoles necessaires sont implèmentés en Open Source ^^
Le mieux pour comprendre, c'est de le pratiquer
-
Avec
NB4 sous OpenWRT
Routeur basique MikroTik
Switch essentiel B
Raspberry Pi
1 pc portable dual core 1.86ghz 2go ram qui pourrait faire guise de serveur
Et quelques connaissances en Java ?
Je peut tenter quelque chose ?
-
Ça dépend de ce que tu veux faire exactement, mais ça devrait être suffisant pour commencer. Il va peut-être manquer un switch administrable, à moins que le mikrotik fasse le job.
Quel est ton projet ?
-
Bien créer un mini FAI local sur un réseau local.
L'idée c'est de Recréer un peu un mini réseau
-
Ça doit être faisable. Après, tout va dépendre de jusqu'à quel point tu veux reproduire le réseau d'un FAI :
- Quel moyen d'identification du client ? (identification via une session PPPoE comme "l'ancienne topologie" d'Orange qui est en train de disparaître, via une option de DHCP comme la nouvelle topologie d'Orange, via l'adresse MAC du CPE (routeur du client), via 802.1x... ? Il y a plein de possibilités. Tu peux faire comme un FAI existant (j'ai pris Orange comme exemple mais il y en a d'autres) ou utiliser la méthode de ton choix (voire en inventer une))
- Veux-tu simuler les interconnexions avec les autres acteurs d'Internet ? (BGP...)
- Veux-tu simuler un réseau de transport longue distance ? Ou seulement le réseau d'accès ?
Voici un exemple pour configurer un Mikrotik afin qu'il authentifie les clients via un RADIUS : https://wiki.mikrotik.com/wiki/User_Manager/DHCP_Example
Le nom d'utilisateur est l'adresse MAC du client, et le mot de passe n'est pas utilisé (donc l'utilisateur sera authentifié avec sa seule adresse MAC)
-
Merci
En gros en créant ça c'est un peu comme si je fais le cœur de réseau ?
-
Et désolé si je vous pose pas mal de questions je suis très curieux et les Télécom ça me fascine et je rêve d'en apprendre plus
-
Merci
En gros en créant ça c'est un peu comme si je fais le cœur de réseau ?
Le réseau d'accès c'est la partie terminale du réseau (dans le cas du GPON, c'est la partie entre ta box et l'OLT compris)
Le réseau de collecte, c'est le réseau entre les différents NRO d'une région (ou d'un département en fonction du choix de l'opérateur) et le le centre de cette région.
Le réseau cœur c'est le réseau reliant les différentes régions entre-elles (et Paris). Je te joins en exemple le "backbone" de Free
PS : Je pense que c'est ça, mais certains me corrigeront si je m'écarte de la réalité
Et désolé si je vous pose pas mal de questions je suis très curieux et les Télécom ça me fascine et je rêve d'en apprendre plus
Je ne suis pas un expert en réseau, mais je suis moi aussi très curieux donc ça ne me dérange pas de répondre à tes questions :)
-
Donc si je résume
Un backbone
C'est le cœur de réseau relié à plusieurs pop,
Qui eux même sont reliés à d'autres pop ?
-
C'est le réseau cœur qui relie les différents POP (un NRA/NRA n'est pas à considérer comme un POP)
Réseau backbone = réseau cœur
-
Du coup nos fameux routeur d'authentification, nos radius... Faut bien les mettre quelque part... Mais où ? Dans un DC ? Dans un PoP qui sera considéré comme principal ?
-
Les routeurs authentification (appelés BSR ou BRAS) sont généralement à l'intersection entre le réseau de collecte et le réseau cœur. Ils sont donc dans les POPs régionaux. (Cela est dû au fait qu'Orange interdise les routeurs dans les NRA/NRO. On pourrait très bien les avoir dans les NRA/NRO.)
Si ce sont les switchs (ou tout autre appareil de niveau 2) qui font l'authentification, via par exemple le 802.1x, ils sont directement dans les NRA/NRO (pas utilisé par les gros opérateurs à ma connaissance)
Les RADIUS sont probablement à Paris dans des datacenter. Mais il peut y avoir des proxys RADIUS dans les POPs régionaux. Reste que ils peuvent être n'importe où, tant qu'ils sont accessible depuis les routeurs/switchs qui réalisent l'authentification
D'ailleurs, il est possible de mettre plusieurs RADIUS pour plus de redondance
Un petit tuto (peu être un peu vieux) pour configurer un Mikrotik et un FreeRADIUS : https://wiki.mikrotik.com/wiki/RouterOs_MySql_Freeradius
-
Donc les BRAS
Attribuent les IP en fonction de l'authentification et donnent en même temps le débit attribué à l'user ?
Et derrière ils récupèrent comment les info des clients ? Via le système d'information de l'opérateur ?
-
Donc les BRAS
Attribuent les IP en fonction de l'authentification et donnent en même temps le débit attribué à l'user ?
Oui, exact si le serveur DHCP est intégré au BRAS. Il peut aussi être déporté, ainsi le BRAS agit comme DHCP-Relay et fait transiter les messages DHCP entre les clients et le serveur DHCP.
Et derrière ils récupèrent comment les info des clients ? Via le système d'information de l'opérateur ?
Le BRAS demande les infos au RADIUS, qui lui est relié à une base de données. Cette base de données contient toutes les infos nécessaires (adresse IP, débit souscrit...)
-
Les BRAS et RADIUS sont sur des routeur ou dans des serveurs ? Et leurs logiciel sont développés par les opérateurs ? Ou alors il existe des package open-source?
Et le RADIUS est obligatoire ? Le BRAS ne peut pas directement récupérer les infos ?
-
Le BRAS est un routeur, ce n'est pas un logiciel. Pour l'authentification, il ne peut communiquer qu'avec un RADIUS (ou d'autres protocoles propriétaires), et non directement avec une base de données. Les routeurs pro peuvent communiquer avec un RADIUS, c'est implèmenté par les fabricants.
Un RADIUS est un serveur. Tu peux installer un serveur RADIUS avec FreeRADIUS qui est une implèmentation open source (comme signalé plus haut). Il en existe d'autres.
-
Et le peering, transit ip, tunnel BGP, c'est quoi a quoi ça sert ?
Et c'est par ces moyens que notre réseau est connecté au reste d'internet ?
-
BAS/BRAS ce n'est plus super utilisé, on parlera plutôt de routeur de collecte ou de routeur de service je pense.
-
Et le peering, transit ip, tunnel BGP, c'est quoi a quoi ça sert ?
Et c'est par ces moyens que notre réseau est connecté au reste d'internet ?
Désolé, je n'ai pas le temps de répondre aujourd'hui, j'ai un examen dans une heure :) (je ne suis pas en France)
Par contre tu as quelques sujets intéressants sur le forum, comme celui-ci : https://lafibre.info/peering/peering-transit/
BAS/BRAS ce n'est plus super utilisé, on parlera plutôt de routeur de collecte ou de routeur de service je pense.
Ok, je note. Pourtant on le voit encore dans certains documents (cf les STAS d'Altitude Infrastructure)
-
Typiquement chez leonix telecom, voilà a quoi ressemble l'infra en simplifiant :
[Client] ---> (Switch d'aggregation -> Routeur de collecte -> Routeur de coeur) ---> (Routeur de service -> Routeur de Coeur -> Routeur d'Edge) -> Internet
en rouge, tu as la partie collecte en L2, sur MPLS ou VxLAN. en bleu la partie service, en L3, sur IP et IPv6 pur.
---
Je ne suis pas super calé sur le sujet, mais a ma connaissance, chez Orange en archi L2TP (je ne connais pas assez Fbn), le DSLAM/OLT fait partie de la collecte en L2 pur (ou p-e L2/MPLS si il y'a un routeur de collecte MPLS en dessous.)
Il me semble que les routeurs de collecte savent aussi faire LAC et encapsuler ton flux dans un VPDN, mais je n'ai aucune idée d'où cette action est effectuée dans le backbone
Et tu as des routeurs de service, qui font office de BRAS/BNG et qui terminent le tunnel L2TP (VPDN), en lui fournissant du service.
Pour le coup je suis plus calé sur l'infra que j'ai construite que sur celle d'Orange :)
-
Merci Hugues
Mais tu pourrais plus détailler ?
Merci d'avance
-
Aussi sinon
Du matériel pas cher et assez bon à me conseiller ?
-
Aussi sinon
Du matériel pas cher et assez bon à me conseiller ?
Mikrotik :-)
-
Je me demande aussi
À quel niveau et comment est connecté le signal iptv ?
-
Depuis une tête de réseau par exemple. Ou acheté à un tiers.
-
Ouep mais ils vont ou ? Sur le BRAS
-
Chez Orange le(s) serveur(s) DHCP se trouve(nt) à Neuilly sur Marne et sûrement à un autre point, les DHCP-Relay quand à eux sont là pour servir les "Livebox" qui font un DHCP DISCOVERY sur la zone où se trouve les clients.
Par exemple le "80.10.235.21" :
|------------------------------------------------------------------------------------------|
| WinMTR statistics |
| Host - % | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
| _gateway - 0 | 3 | 3 | 0 | 0 | 0 | 0 |
| 80.10.235.21 - 0 | 3 | 3 | 1 | 1 | 1 | 1 |
|ae111-0.nclyo202.lyon3earrondissement.francetelecom.net - 0 | 3 | 3 | 0 | 0 | 1 | 0 |
|ae42-0.nrlyo202.lyon3earrondissement.francetelecom.net - 0 | 3 | 3 | 1 | 6 | 13 | 13 |
|ae42-0.nridf102.aubervilliers.francetelecom.net - 0 | 3 | 3 | 9 | 13 | 17 | 17 |
|ae41-0.noidf002.aubervilliers.francetelecom.net - 0 | 3 | 3 | 7 | 8 | 11 | 11 |
| 193.253.13.202 - 0 | 3 | 3 | 6 | 6 | 7 | 6 |
| ils.pa3.hopus.net - 0 | 3 | 3 | 6 | 6 | 7 | 7 |
| hu0-0-1-0.frpar-th2-n55h1.as29075.net - 0 | 3 | 3 | 9 | 9 | 10 | 10 |
| be20.frpar-th2-a9k1.as29075.net - 0 | 3 | 3 | 9 | 9 | 10 | 10 |
| frlyo-sfr-c7k1.as29075.net - 0 | 3 | 3 | 9 | 9 | 9 | 9 |
| adeli2.ix-customers-le9lyon.ielo.net - 0 | 3 | 3 | 13 | 13 | 14 | 14 |
| lafibre.info - 0 | 3 | 3 | 10 | 10 | 10 | 10 |
|________________________________________________|______|______|______|______|______|______|
WinMTR v1.00 GPLv2 (original by Appnor MSP - Fully Managed Hosting & Cloud Provider)
C'est un DHCP Relay de la zone de Lyon, le DHCP Relay comme son nom l'indique fait office de relais avec les "vrais" serveur DHCP qui eux se trouvent en région Parisienne.
Après tu as le "nclyo" : routeur de collecte client, le "nrlyo" : routeur de région, le "noidf" : routeur de Peering. Il y a aussi les "nm" pour les nœuds mobile : routeur de collecte du trafic mobile et Orange Business/CELAN...
En règle générale ils fonctionnement toujours par deux, le nclyo201 et le nclyo202 sont eux même relié entre eux.
L'OLT chez Orange ne route pas, il ne fait que du transport de flux vers le "ne" pour Noeud Ethernet (peut contenir le DHCP-Relay) et le "ne" est relié au "nc" et ainsi de suite.
Un des NC de Nantes (ncnan102) :
(https://i.gyazo.com/31cd7392304ae15bc0e619510fa0f3d6.jpg)
-
Je me demande aussi
À quel niveau et comment est connecté le signal iptv ?
Il y a 2 étapes :
- du diffuseur jusqu'à ton coeur de réseau : là c'est "simple", tu tires une fibre entre le diffuseur et toi. Il te demandera très souvent de t'équiper d'un équipement de protection de droits (ou alors tu l'achètes chez lui) afin de gérer le (dé)chiffrement des flux transportés (car oui, un flux est toujours transporté chiffré à ce niveau, pour pas que tu puisses le refiler à tes potes opérateurs). Tu peux aussi chopper les flux via hertzien ou satellite, mais assure-toi d'avoir les droits de rediffusion derrière...
- de ton coeur de réseau à tes box IPTV : là c'est compliqué et c'est flou, car ça dépend vraiment des spécifications qu'obligent les diffuseurs. Souvent ils demandent des apps/librairies à installer par défaut dans tes boxs qui gèrent les DRM.
En soit ça reste du bête VLAN à transporter. Après pour exploiter le flux, il faut se creuser les méninges.
Enfin faut savoir que les diffuseurs sont très difficiles à convaincre quand il s'agit d'IPTV, car on ne sait jamais ce qu'il y a derrière la box ce n'est pas qq chose qu'ils peuvent controler. Les accords s'obtiennent nettement plus facilement si tu es capable de transporter un flux DVB de bout en bout vers l'équipement du client où le signal est décodé par la TV elle-même avec une carte de droits.
(C'est pour cela que je ne me fais plus chier avec de l'IPTV chez le client, ça arrive en coax chez lui, il fait ce qu'il veut après, pas besoin de m'emmerder avec des boxs)
-
Merci à Aize147 et Opix (et les autres que j'oublie) pour ces éclaircissements :)
-
Il y a 2 étapes :
- du diffuseur jusqu'à ton coeur de réseau : là c'est "simple", tu tires une fibre entre le diffuseur et toi. Il te demandera très souvent de t'équiper d'un équipement de protection de droits (ou alors tu l'achètes chez lui) afin de gérer le (dé)chiffrement des flux transportés (car oui, un flux est toujours transporté chiffré à ce niveau, pour pas que tu puisses le refiler à tes potes opérateurs). Tu peux aussi chopper les flux via hertzien ou satellite, mais assure-toi d'avoir les droits de rediffusion derrière...
- de ton coeur de réseau à tes box IPTV : là c'est compliqué et c'est flou, car ça dépend vraiment des spécifications qu'obligent les diffuseurs. Souvent ils demandent des apps/librairies à installer par défaut dans tes boxs qui gèrent les DRM.
C'est beaucoup plus compliqué que cela, l'idée est celle-là, mais chaque opérateur a des modalités différentes.
Si tu veux un réseau de distribution international,il faut négocier avec chaque opérateur les modes de rémunérations de chacun d'abord, et tous ne suivent pas le même modèle.
Tu peux alternativement mettre un serveur de diffusion chez l'opérateur, ou l'avoir chez soi, les politiques et choix des opérateurs sont assez différentes pour avoir énormèments de cas de figure.
-
Ma question est plus
Au niveau de quel équipement le signal est injecté dans le réseau ?
Les routeur de cœur de réseau ?
-
Ma question est plus
Au niveau de quel équipement le signal est injecté dans le réseau ?
Les routeur de cœur de réseau ?
Comme l'a dit Anonyme, il y a plein de possibilités. Voici les 2 techniques que je connais :
- il est possible d'installer des paraboles et/ou des antennes râteaux, récupérer les signaux des chaînes désirées et les envoyer dans le réseau. Ce genre d'installation s'appelle une tête de réseau. Elle peut être installée un peu n'importe où, comme par exemple directement au niveau d'un NRO (https://lafibre.info/k-net-fibre/k-net-sur-les-planches-de-deauville/). Mais elle peut aussi être installée à Paris (c'est un exemple), récupérer les signaux émis par la Tour Eiffel et injecter les signaux dans le réseau cœur.
- il est possible de récupérer les signaux directement auprès des chaînes via des interconnexions. Du coup, pour reprendre les architectures proposées plus haut, ça ressemblerait à ça :
serveur ou routeur de la chaîne <-> routeur d'interconnexion (ou de peering) <-> routeur de cœur à Paris <-> routeur de cœur proche de l'abonné <-> etcetera <-> abonné
-
Oui mais ça ne répond pas à ma question
Une fois que via la TDR on a notre signal ip TV
À quel endroit il est injecté dans le réseau ?
-
Il est injecté où tu veux. Ça peut être sur ton réseau cœur si tu veux que ta tête de réseau (donc les chaînes récupérées) soit accessible de partout, ou directement au NRO si tu veux capter une chaîne locale par exemple.
-
Oui mais ça ne répond pas à ma question
Une fois que via la TDR on a notre signal ip TV
À quel endroit il est injecté dans le réseau ?
Baaaaah... en TDR :)
Oui, en TDR tu as grosso modo 2 solutions :
- soit transporter ça dans un VLAN avec une QoS, dédié à la TV, à côté d'un VLAN data et voip par exemple. Tu récupères ça côté box côté abonné derrière un RJ45.
- soit transporter dans une longueur d'onde dédiée (1550nm) dans une fibre, et récupérer le signal via une sortie coax sur la box qui termine ton FTTH par ex.
-
D'ailleurs ça se reproduit assez facilement une tête de réseau avec un raspberry pi et des tuners TNT USB. Le logiciel utilisé s'appelle TVHeadEnd (je te laisse chercher un petit peu :) )
-
en rouge, tu as la partie collecte en L2, sur MPLS ou VxLAN. en bleu la partie service, en L3, sur IP et IPv6 pur.
P'tite question, sans doute rhétorique, est-ce que ça craint d'utiliser des VXLAN directement sur internet ? Genre en remplacement d'un VPN ipsec ?
-
Ca n'a aucun intéret, la MTU est trop faible.
-
Ah oui c'est logique, vu que ça engendre un overhead conséquent, les perfs seraient sans doute moisies.
J'avoue que je découvre la chose, j'ai lu en diagonale.