Le Net du Kermeur

Mise en service d’une nouvelle liaison SDSL de collecte.

Le modem LA110 est mal configuré, son interface éthernet est règlée en 10Bt half-duplex, ce qui interdit tout dialogue avec le routeur Cisco 881; pour se dépanner insertion d’un switch, faisant l’adaptation 10/100, mais au prix d’un bridage sévère du trafic.

Modem remplacé le 3 au matin, et démontage du switch, cette fois c’est ok.

Modification des routages et de la QOS abonné, qui passe au dessus des 2Mbps.

Au bout de quelques jours, l’évolution des trafics abonnés est déjà sensible, avec des trafics journaliers dépassant les 4 giga-octets pour les plus exigeants (avec des pointes à 10), à rapprocher du quota des abonnements satellite : 2 giga-octets mais par mois !

Trafic moyen journalier d'un gros consommateur depuis un an

Mise hors service le 18/06 à 18H00 à cause de pertes importantes de paquets.
Le 19 à 8H00, complètement isolée, plus rien ne passe.
Intervention FT dans la matinée et comme la dernière fois elle repart après un arrêt/démarrage de la terminaison FT.

Rétablie à 15H50, subsiste un très gros doute sur le boîtier LA110 (le routeur Bintec a été changé).

Après analyse des différentes logs, un bon indicateur de la dégradation de la liaison semble être la charge CPU system de la passerelle pfsense qui passe progressivement de moins de 10% à plus de 50% et qui surtout croît avant que l’effet ne soit sensible pour les utilisateurs.

La signalisation suivante infirmera cette analyse, pas de bol …

Pour faire face à l’augmentation de trafic, une seconde liaison SDSL a été mise en place par FT ce lundi 26 Mai.

Les modifications des routages, permettant de partager le trafic entre les deux liaisons, ont été effectuées du mardi au jeudi, en testant différentes configurations.

Les techniques de partage dynamique, ECMP (Equal Cost Multi Path) de RouterOS ou Load Balancing de pfSense, ont donné des résultats peu satisfaisants et ont été abandonnées au profit d’un routage statique, avec possibilité de repli manuel en cas d’indisponibilité d’une des liaisons.

Les deux passerelles déjà présentes restent en place, la M0n0wall sur l’ancienne liaison, la pfSense sur la nouvelle (chacune d’elle gardant toutefois une troisième patte sur l’autre liaison).

La passerelle pfSense a été mise à jour à la dernière version stable (1.2-RELEASE) sur une nouvelle carte flash.

Les petits pépins qui ont suivis :

• Le 30 mai, la passerelle M0n0wall ne route plus un des sous réseaux (et seulement celui là), elle n’aurait semble-t-il pas supporté les divers essais; résolu en la rebootant (elle avait 90 jours d’uptime).
• Le 31 mai, problème FTP sur la passerelle pfSense affectant entre autres les logiciels Agranet : la case à décocher ‘FTP Helper’ est présente sur la page WAN et sur la page LAN de pfSense.

En décochant les deux tout rentre dans l’ordre.

Mise en service de la liaison France Télécom filaire SDSL 2Mbps dans l’après-midi.

Dans la soirée, avec Thierry M. et Gérard H., installation d’un firewall, M0n0wall sur PC en carte flash.

Test du débit ok, quelques problèmes de DNS.