DN42 - Revision history

Kankan: Fibre et full-view

2015-06-15T21:10:56Z

Fibre et full-view

Kankan: Réorganisation de la section communautés BGP et précisions sur notre politique de peering

2015-06-03T17:17:50Z

Réorganisation de la section communautés BGP et précisions sur notre politique de peering

Nicoo: /* Notre implémentation de DN42 */ Petite rorganisation de la section

2015-06-03T17:04:19Z

‎Notre implémentation de DN42: Petite rorganisation de la section

Nicoo: /* Communautés BGP et politique de routage */ Correction syntaxe

2015-06-03T17:01:30Z

‎Communautés BGP et politique de routage: Correction syntaxe

Nicoo: Communautés BGP

2015-06-03T16:28:39Z

Communautés BGP

Nicoo: /* Intercos en place */ toBee: Remplacement de OpenVPN par fastd

2015-06-03T14:21:21Z

‎Intercos en place: toBee: Remplacement de OpenVPN par fastd

Nicoo: /* Intercos en place */ Mise a jour des interco down

2015-06-03T13:27:56Z

‎Intercos en place: Mise a jour des interco down

Nicoo: /* Intercos en place */ Reservation d'un subnet d'interco avec nazco

2015-06-02T18:55:25Z

‎Intercos en place: Reservation d'un subnet d'interco avec nazco

Nicoo: /* Intercos en place */ Mise à jour (neoraider & Alistair)

2015-04-30T16:29:25Z

‎Intercos en place: Mise à jour (neoraider & Alistair)

Nicoo at 16:19, 30 April 2015

2015-04-30T16:19:37Z

@@ Line 60: / Line 60: @@
 ==== Politique de routage et de peering ====
-Nous n'avons pour le moment qu'une connexion ADSL/VDSL au loop, partagée avec le Jardin d'Alice. Cette connexion étant déjà relativement sollicitée, nous avons décidé de ne pas devenir un noeud de transit DN42 pour économiser notre bande passante. Par conséquent, '''par défaut nous n'annonçons que nos routes et ne redistribuons pas les routes apprises par nos pairs'''.
+Maintenant que nous avons une grosse connexion Internet, Heimdall envoie désormais une full view à tout ses pairs.
-Il existe cependant des exceptions :
+Historiquement, nous n'avions qu'une connexion ADSL/VDSL au loop, partagée avec le Jardin d'Alice. Cette connexion était déjà relativement sollicitée, nous avions décidé de ne pas devenir un noeud de transit DN42 pour économiser notre bande passante. Par conséquent, '''par défaut nous n’annoncions que nos routes et ne redistribuons pas les routes apprises par nos pairs''', à quelques exceptions près.
-* Ceux qui ne sont reliés à DN42 que par nous reçoivent évidemment un full-view,
-* Certaines personnes qui en font la demande explicite peuvent recevoir également une full-view, à condition qu'ils ne nous envoient pas leur trafic si ce n'est pas strictement nécessaire.
-−
-Dans le cas d'annonce d'une full view, nous taggons les routes qui ne sont pas les nôtres avec la communauté BGP '''NO_EXPORT''' pour limiter leur propagation, et nous utilisons l'AS Path Prepending pour en décourager l'usage.
 === Ressources et objets enregistrés dans le registre de DN42 ===

@@ Line 41: / Line 41: @@
 Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]
-Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop <small>à l'exception de 2 pairs qui ont une full-view</small>.
+Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD].
-==== Communautés BGP et politique de routage ====
+==== Communautés BGP ====
-DN42 utilise des communautés BGP [https://dn42.net/howto/Bird-communities spécifiées ici] pour annoncer certaines propriétés d'une route:
+DN42 utilise des communautés BGP [https://dn42.net/howto/Bird-communities spécifiées ici] pour annoncer certaines propriétés d'une route :
 * Utilise-t-elle exclusivement des tunnels chiffrés? Assurent-ils la [https://fr.wikipedia.org/wiki/Confidentialit%C3%A9_persistante confidentialité persistante] ?
 * Quelle est la bande passante minimale, parmi les liens traversés ?
 * Quelle est la latence maximale, parmi les liens traversés ?
-* Doit-elle être propagée au reste du réseau ?
 [[User:Kankan|kankan]] a commencé la mise en place des communautés BGP au Loop.
-De plus, notre politique de routage n'utilise actuellement pas les communautés.
+Pour l'instant, nous taggons toutes les routes comme ayant au plus 20ms de latence, la bande passante d'une connexion ADSL et utilisant des tunnels chiffrés sans PFS (c'est le cas de la majorité de nos intercos OpenVPN). Il faudra affiner ceci dans le futur.
 === Ressources et objets enregistrés dans le registre de DN42 ===

@@ Line 32: / Line 32: @@
 === Notre implémentation de DN42 ===
 Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].
 La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].
 Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN], [https://fr.wikipedia.org/wiki/Internet_Protocol_Security IPSec] ou [https://projects.universe-factory.net/projects/fastd/wiki fastd] montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

@@ Line 43: / Line 43: @@
 DN42 utilise des communautés BGP [https://dn42.net/howto/Bird-communities spécifiées ici] pour annoncer certaines propriétés d'une route:
-[*] Utilise-t-elle exclusivement des tunnels chiffrés? Assurent-ils la [https://fr.wikipedia.org/wiki/Confidentialit%C3%A9_persistante confidentialité persistante] ?
+* Utilise-t-elle exclusivement des tunnels chiffrés? Assurent-ils la [https://fr.wikipedia.org/wiki/Confidentialit%C3%A9_persistante confidentialité persistante] ?
-[*] Quelle est la bande passante minimale, parmi les liens traversés ?
+* Quelle est la bande passante minimale, parmi les liens traversés ?
-[*] Quelle est la latence maximale, parmi les liens traversés ?
+* Quelle est la latence maximale, parmi les liens traversés ?
-[*] Doit-elle être propagée au reste du réseau ?
+* Doit-elle être propagée au reste du réseau ?
 [[User:Kankan|kankan]] a commencé la mise en place des communautés BGP au Loop.

← Older revision		Revision as of 16:28, 3 June 2015
Line 39:		Line 39:

	Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop <small>à l'exception de 2 pairs qui ont une full-view</small>.		Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop <small>à l'exception de 2 pairs qui ont une full-view</small>.
		+
		+	==== Communautés BGP et politique de routage ====
		+
		+	DN42 utilise des communautés BGP [https://dn42.net/howto/Bird-communities spécifiées ici] pour annoncer certaines propriétés d'une route:
		+	[*] Utilise-t-elle exclusivement des tunnels chiffrés? Assurent-ils la [https://fr.wikipedia.org/wiki/Confidentialit%C3%A9_persistante confidentialité persistante] ?
		+	[*] Quelle est la bande passante minimale, parmi les liens traversés ?
		+	[*] Quelle est la latence maximale, parmi les liens traversés ?
		+	[*] Doit-elle être propagée au reste du réseau ?
		+
		+	[[User:Kankan\|kankan]] a commencé la mise en place des communautés BGP au Loop.
		+	Pour l'instant, nous taggons tout comme ayant au plus 20ms de latence, la bande passante d'une connexion ADSL et utilisant des tunnels chiffrés sans PFS (c'est le cas de la majorité de nos intercos OpenVPN). Il faudra corriger ça.
		+
		+	De plus, notre politique de routage n'utilise actuellement pas les communautés.

	=== Ressources et objets enregistrés dans le registre de DN42 ===		=== Ressources et objets enregistrés dans le registre de DN42 ===

@@ Line 68: / Line 68: @@
 ** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
 ** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
-** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420022</code>
+** <code>172.22.247.8/32</code> : toBee sur [irc://irc.hackint.net/dn42 #dn42] (fastd) <code>AS4242420022</code>
 ** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
 ** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>

@@ Line 71: / Line 71: @@
 ** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
 ** <code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76175</code>, GPG <code>0xE7A4B302</code>
-** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
+** <strike><code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code></strike><small>Down depuis Mai 2015 ; nicoo a contacté Ryan</small>
 ** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
 ** <code>172.22.247.16/31</code> : '''libre'''

@@ Line 87: / Line 87: @@
 ** <code>172.22.247.197/32</code> : '''libre'''
 ** <code>172.22.247.198/31</code> : neoraider sur [irc://irc.hackint.net/dn42 #dn42] (fastd PTP), <code>AS</code>
 ** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
 ** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] <small>(le routeur du loop)</small> et [[Routeur aiguilleur|aiguilleur]] <small>(le routeur de la Gare XP)</small>

@@ Line 85: / Line 85: @@
 ** <code>172.22.247.195/32</code> : CCC Darmstadt (hexa- sur [irc://irc.hackint.net/dn42 #dn42]) (fastd PTP), <code>AS4242420101</code>
 ** <strike><code>172.22.247.196/32</code> : Alistair sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420035</code>, GPG <code>0xC730EE52C673018B</code>, <small>full-view</small></strike> <small>Actuellement down, pour cause de descente de flics pendant qu'on mettait l'interco en place.</small>
 ** <code>172.22.247.248/30</code> : '''Utilisé''' pour l'interco entre [[VM Heimdall|heimdall]] et '''[[Serveur Polaire|Polaire]]
 ** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] <small>(le routeur du loop)</small> et [[Routeur aiguilleur|aiguilleur]] <small>(le routeur de la Gare XP)</small>