-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Bonjour,
On 05/08/2016 21:58, adrien nayrat wrote:
- Je voudrais utiliser mon propre routeur : j'ai réussi à trouver des
tutos, mais je ne suis pas à l'abri qu'orange change son architecture et que je me retrouve coincé :(
Faut prendre deux fibres chez des opé différents, et monter un VPN vers une VM à soi quelque part (voire plusieurs). Pour accéder au net ou s'auto-héberger c'est parfait.
J'ai bien l'option de prendre un VPN chez un membre de FDN :
A noter que chaque membre de *F*FDN fait ses choix quand à la techno d'accès proposée. Certains réutilisent la collecte Nerim revendue par FDN mais dans ce cas seul de l'ADSL ou du VDSL est disponible en dégroupage partiel (pas d'offre de téléphonie dans l'offre FDN) ce qui implique de conserver la ligne Orange en-dessous.
Perso j'ai trouvé beaucoup plus intéressant de renoncer à empiler des intermédiaires pas utiles (et chez qui "pro" est un gros mot) et de mettre un VPN par-dessus *deux* lignes grand public pour la redondance en dégroupage total, vers les serveurs VPN de mon asso.
Les économies réalisées sur la ligne Orange + la téléphonie et le gain de disponibilité rendent ça assez obvious.
Le VPN permet d'avoir tous les services utiles puisque tu apportes le service IP jusque chez toi, tu es ton propre FAI en fait.
La latence ajoutée par le VPN n'est pas pénalisante par rapport à celle du reste du trajet.
- J'ai peur de pourrir le lien avec mes 300Mb/s. Qu'est-ce qui se
passe si je décide d'héberger des services et que je bouffe pas mal de bande passante?
Tu vas te voir répercuter les frais (plusieurs euros le Mbps à priori), c'est clairement pas fait pour ça. A noter que FDN refuse d'être opérateur, c'est un FAI, il y a le routage Gitoyen en-dessous.
Pour héberger quelques centaines de Mbps je pense qu'il faut repenser à séparer l'admin de la prod. La prod pour ce genre de volume serait peut-être plus à sa place sur un vrai réseau dans un datacenter.
Tant qu'à faire sur un ou deux dédiés ou VM qui pourraient terminer tes VPN ?
Cordialerment, Sylvain