Différences

Ci-dessous, les différences entre deux révisions de la page.

--- projets:collecte [2016/11/29 13:16] – [Informations concernant la place du FAI dans les réseaux] cecile
+++ projets:collecte [2020/05/02 09:03] (Version actuelle) – [Le FAI et les autres réseaux] orthographe seb
@@ Ligne 1: / Ligne 1: @@
-====== La collecte ADSL ======
+====== La collecte ADSL : la place du FAI dans les réseaux ======
-=====La place du FAI dans les réseaux =====
-// Travail de stout et alarig : non achevé //
+:!: Page à retravailler : pas à jour
-====== Position de faimaison ======
+===== Qu'est ce qu'un FAI ?=====
-===== Choisir la techno de collecte : =====
+FAI pour Fournisseur d'accès à Internet.
+A FAImaison, nous utilisons le terme de Fabricant d'Accès Internet. Nous sommes constitué en association et de ce fait, chaque membre de l'association participe à la construction du réseau, chacun/chacune à sa manière. L'un des objectifs est de reprendre le contrôle de ses données et de son réseau.
-Actuellement, l'ADSL est utilisé pour les lignes sous marque blanche FDN, le wifi est envisagé dans des situations spécifiques, selon des critères principalement géographiques/topologiques.
+===== La collecte ADSL chez FAImaison =====
-Question :
-sur la FAQ d'aquilenet, qui fait aussi de la marque blanche FDN [[http://www.aquilenet.fr/content/foire-aux-questions]], on peut lire :
-//"par ailleurs, il est assez inutile de dépenser du temps sur la technologie ADSL: la livraison est de toutes façons à Paris, ça n'aide pas à construire un vrai Internet que de continuer à monter des serveurs là-bas. On est en ce moment plutôt en train de travailler sur de la collecte fibre."//
-Qu'en pensons nous ? **Nous sommes** (en gros) **d'accord** : la revente de marque blanche FDN, c'est un moyen de lancer l'association et c'est pas du tout une fin en soi, puisqu'effectivement ça ne contribue pas à décentraliser le réseau, à créer de l'infra, etc. Parvenir à faire notre propre collecte ADSL c'est déjà mieux mais pas forcément facile à atteindre. Avec le wifi on a probablement plus de chances d'arriver à fournir des connexions haut débit (plus rapides que certains ADSL) pour moins cher. Le futur ça reste quand même la FTTH et c'est probablement là qu'il est intéressant de se bouger.
+Actuellement, nous fournissons un accès ADSL via de la « marque blanche » chez un autre FAI associatif : FDN.
-Quels préalables sont nécessaires : techniques / financiers : ... (à différencier ADSL / wifi)
+En effet, nous avons privilégié la marque blanche, car parvenir à faire notre propre collecte ADSL serait difficile en terme de coût et de moyen.
-ADSL : nombre de lignes nécessaires pour assurer un financement raisonnable ?
+Nous nous concentrons davantage sur la fourniture d'accès par WiFi et les possibilités pas FFTH (fibre).
-[[http://blog.spyou.org/wordpress-mu/2013/03/19/fabriquer-son-internet-2/]]
+Pour se repérer dans les éléments de la collecte, un schéma hyper simplifié :
+{{ :projets:collectesimple.png?direct&800 |}}
+Pour fournir des connexions ADSL, FDN s’appuie :
-===== Préalables =====
+  * d’une part sur de la collecte Nerim (qui exploite les réseaux de Orange et SFR) jusqu’aux logements individuels via //in fine// la paire de cuivre installée par France Télécom,
+  * d’autre part sur de la connectivité Gitoyen pour accéder au reste du Monde.
-C'est quoi un Fournisseur d'accès à internet ?
+Partant d'un logement à priori de la région Nantaise, toutes les lignes convergent d’abord vers le  [[https://fr.wikipedia.org/wiki/R%C3%A9partiteur_t%C3%A9l%C3%A9phonique|NRA]], puis passent par des [[https://fr.wikipedia.org/wiki/%C3%89quipement_d%27acc%C3%A8s_au_service|BAS]] et enfin sur les machines de FDN. Les lignes remontent donc jusqu’à Paris, plus précisément au datacenter Telehouse 2, bâtiment où se trouve de très nombreux réseaux.
-\\ Comment se situe-t-il dans ce grand ensemble de réseaux que constituent "internet" ?
-\\ Il me semble qu'il faut pouvoir répondre un minimum à ces question pour percevoir l’intérêt d'un FAI comme FAImaison.
-Pour comprendre à quel niveau on peut gagner en "indépendance", il faut s’intéresser à l'architecture du réseau, aux maillons de la chaîne qui relie les réseaux entre eux, du réseau local domestique aux backbones, lieux de confluence des autres réseaux mondiaux : quels sont ces maillons, quels avantages/inconvénients à utiliser tel maillon plutôt qu'un autre, en terme de "neutralité du net" (choix entre des intermédiaire dont les enjeux économiques et éthiques sont différents), de topologie du réseau : centralisation ou décentralisation, de coût, **//d'autres choses//** ?
+{{ :projets:faimaisonnow.png?direct&900 |}}
-===== Où est le FAI ? =====
-//version peu technique//
+Pour le moment, sur l'ADSL, nous ne favorisons pas la décentralisation du réseau, et n'avons pas la main sur les partenaires connectés, en aval et en amont de FDN : réseau de collecte d'un coté, transitaire/point d’échange de l'autre.
+Par contre, cela permet un accès Internet via FDN, association à taille humaine, avec des velléités éthiques affirmées : neutralité du net, respect de la vie privée, volonté d'essaimage pour promouvoir une structuration saine d'internet, etc.
-Le fournisseur d'accès internet est l'organisme qui peut vous relier à l'ensemble des autres réseaux reliés entre eux (par des FAI pour les particuliers en général, par d'autres intermédiaires pour les entreprises/collectivités, ...).
+==== Comment améliorer notre indépendance ? ====
-Une fois relié, vous devenez donc une des parties d'internet.
-Il faut bien voir que l'on ne se connecte pas "au grand Internet" comme on se brancherait vers un tuyaux qui nous distribue de l'eau : une fois relié, notre machine //constitue// internet, au même titre que toutes les autres machines reliées.
-Certes, il y en a plus visibles que d’autres, qui fournissent des services spécifiques très populaires et paraissent plus importantes que d’autres.
-Exemple de schématisation d'internet :
+  * Concernant le réseau de collecte ADSL, vouloir avoir notre propre réseau de collecte (depuis les NRA) est financièrement complètement hors de portée ! \\ [[http://blog.spyou.org/wordpress-mu/2013/03/20/fabriquer-son-internet-4/|Sur le blog de spyou]] : \\ // « Notez enfin que tant que vous y êtes, si vous avez envie d’avoir une collecte opérateur directe, vous avez tout ce qu’il vous faut. Il suffit de négocier avec SFR ou Orange pour obtenir une porte de collecte et la brancher directement à votre couple LNS/radius. Prévoyez un petit chèque avec 5 zéros et un coût mensuel non négligeable. » //
-{{ :projets:essainet.png?direct&500 |}}
-On voit que le FAI vous relie à d'autres réseaux ou machines, l'ensemble constituant Internet. En terme plus technique un réseau est un [[https://fr.wikipedia.org/wiki/Autonomous_System|AS]]
+  * En amont, nous pouvons nous rendre indépendant des choix de connexions de FDN, en l’occurrence Gitoyen. Nous pourrions décider d'avoir une autre politique concernant l'attribution des adresses IP que celle de FDN. \\ \\ Pour ce faire, il nous faut commencer par découpler la collecte du transit, par exemple en s'appuyant toujours sur la collecte Nérim via FDN mais fournir nous même les adresses IP aux abonnés, via une machine qui nous appartient, et qui est elle même reliée aux réseaux (transitaires, points d'échanges) qu'on a choisis. \\ Il nous faut aussi acquérir et gérer un ensemble d'adresse IP qui nous est confié. L'ensemble des adresses IP mondiale est géré par l'IANA, qui délègue cette fonction à 5 RIR, qui eux même délèguent à de multiples LIR, avec qui nous pouvons parler et louer un bloc d'adresses IP. \\ \\ On a choisi OpDop comme LIR. \\ De plus, il nous faut les machines (pas nécessairement physiques) qui peuvent gérer ça : identification de chaque abonné, distribution d'adresse(s) IP à l'abonné, et communication avec les autres machines du même type qui gèrent les adresses IP des autres réseaux. \\
-Un FAI à le choix de plusieurs choses :
+====AS : Système Autonome====
-  - comment relie-t-il ses abonnées à lui même ? (traits entre chaque abonné et lui)
+L'ensemble de ce réseau, "notre réseau", constitué de l'ensemble des machines connectées dont l'adresse IP est gérée par l'association, et qui sait communiquer avec le reste du monde, est un AS ou Autonomous System.
-  - comment se relie-t-il aux reste du réseaux ? (trait entre lui et le lieu d’interconnexion)
+Il n'y a aucune notion de topologie physique là dedans, géographiquement, les machines peuvent être n'importe où.
-) on parle de "collecte" pour nommer la façon dont l'ensemble des abonnés est relié à son FAI.
+Pour résumer, devenir AS signifie :
-Actuellement, il y a plusieurs manières/moyens techniques de ce faire.
-  * Le plus répandu est la collecte ADSL, qui consiste à relier l’abonné et le FAI physiquement, à partir des câbles du téléphone dont chaque logement a été équipé par France Télécom. Dans le [[https://fr.wikipedia.org/wiki/R%C3%A9partiteur_t%C3%A9l%C3%A9phonique|NRA]] chaque câble est relié au FAI qui va bien.
+  - gestion de nos adresses IP via le LIR OpDop.
-  * Nous commençons à voir de la collecte par fibre. Le principe est globalement le même que pour l’ADSL sauf que nous remplaçons la paire de cuivre de France Télécom par une fibre optique. Le principal intérêt de cette technologie est de s’affranchir des fortes pertes sur la ligne téléphonique. En effet, plus vous êtes éloignés du NRA, plus votre débit va baisser. Elle est encore peu répandue car plus onéreuse.
+  - attribution de ces IP à nos abonnés, via un réseau de collecte et un système d'identification.
-  * Il existe aussi de la collecte Wi-Fi : chaque abonné dispose d'une antenne Wi-Fi qui est reliée par onde à une autre antenne qui appartient directement au FAI. On parle de Wi-Fi, mais la puissance utilisée est bien supérieure à ce que vous avez chez vous, afin d’avoir une portée supérieure (jusqu’à plusieurs kilomètres)
+  - liaison de nos abonnés identifiés au reste du monde par des opérateurs de notre choix : liens de transit/ point d'échange ou peering.
-  * ** autres modes de collecte ? **
-) Pour se relier aux autres réseaux qui constituent internet, et donc y relier l'ensemble de ses abonnés, un FAI peut se connecter à plusieurs endroits, où arrivent d'autres réseaux / FAI comme lui, qui sont eux mêmes connectés à d'autres endroits où sont connectés d'autres réseaux, .., et ainsi de suite.
+Pour FDN (et donc pour FAImaison actuellement pour l'ADSL), Gitoyen cumule les fonctions de LIR (délègue la gestion d'IP à FDN), et de connecteur au reste du monde (routeur BGP en lien avec des point d'échange et des transitaires).
+FDN gère lui le lien entre ses abonnés (collecte via Nerim + identification et attribution d’IP via ses propres serveur radius et LNS) et le routeur BGP de Gitoyen, lui même relié au reste du monde.
-  * Des entreprises sont spécialisées là dedans, et proposent de ce connecter à leur réseau qui donne accès à tous les autres réseaux qui existent, bref, un accès à tout l'internet. Ils disposent donc de machines reliées entre elles dans tous les points interconnections dans le monde entier ! (ou tout du moins d'accords/contrats pour s'y connecter).\\ On les appelle des "transitaires", s'y connecter est payant.
+===== Où se situe le FAI ? =====
-  * Il est aussi possible de relier plusieurs AS ensemble par la méthode du //peering//. Dans ce cas les deux réseaux sont directement reliés entre eux sans passer par un intermédiaire. Pour que tout fonctionne il faut que les deux réseaux soient physiquement reliés entre eux (en général ça se passe dans un DC ou les deux parties sont présentes), qu’ils échangent leurs routes (en général via le protocole [[https://fr.wikipedia.org/wiki/Border_Gateway_Protocol|BGP]] et bien sûr qu’il y ait un accord pour cette liaison.
+Le fournisseur d'accès internet est l'organisme qui peut vous relier à l'ensemble des autres réseaux reliés entre eux (par des FAI pour les particuliers en général, par d'autres intermédiaires pour les entreprises/collectivités).
-Notons qu'il est souhaitable d'avoir plusieurs liens vers d'autres réseaux, afin que si un réseau dysfonctionne, d'autres prennent le relais : la redondance permet une meilleur résilience.
+Une fois relié, vous devenez donc une des parties d'Internet.
-Il parait donc souhaitable que de multiples points d’interconnexions existent.
-De plus, sans parler de l'aspect de resilance du reseau, la multiplicité de ces points permet de conserver une échelle locale,  et des interlocuteurs « locaux ». Ceci permet un gain en humanité et un poids décisionnel plus important concernant des décisions techniques ou autres…
+Il faut bien voir que l'on ne se connecte pas "au grand Internet" comme on se brancherait vers un tuyaux qui nous distribue de l'eau : une fois relié, notre machine //constitue// Internet, au même titre que toutes les autres machines reliées.
+Certes, certaines sont plus visibles que d’autres, qui fournissent des services spécifiques très populaires et paraissent plus importantes que d’autres.
-** L’intérêt d'un FAI « local » consiste donc **
+{{ :projets:essainet.png?direct&500 |}}
-  * d'une part à adapter la collecte à l'endroit qu'il dessert, typiquement dans les zones où l'ADSL n'arrive pas le Wi-Fi peut fournir un accès Internet haut débit ;
-  * mais aussi à choisir ses interconnections avec les autres réseaux, sur des critères qui lui sont propres (coût, éthiques, …) ;
-  * à développer des points d’interconnexion locaux, ce qui permet de contribuer à une structuration saine d'internet. Il s’agit de la décentralisation, c’est à dire dans le cas de la France d’éviter que tout remonte systématiquement à Paris.
-  * ** autres chose ? **
-===== La collecte ADSL en détail =====
+On voit que le FAI vous relie à d'autres réseaux ou machines, l'ensemble constituant Internet. En terme plus technique un réseau est un [[https://fr.wikipedia.org/wiki/Autonomous_System|AS]] pour Système Autonome.
-Pour se repérer dans les éléments de la collecte, un schéma hyper simplifié :
+Un FAI à le choix de plusieurs choses :
-{{ :projets:collectesimple.png?direct&800 |}}
-Actuellement, nous fournissons un accès ADSL via de la « marque blanche » FDN (nous sommes un simple intermédiaire administratif vers l'infrastructure de FDN).
+  - comment relie-t-il ses abonnées à lui même ? (traits entre chaque abonné et lui)
+  - comment se relie-t-il au reste du réseaux ? (trait entre lui et le lieu d’interconnexion)
-Ce FAI s’appuie de d’une part sur de la collecte Nerim (qui exploite les réseaux de Orange et SFR) jusqu’aux logements individuels via //in fine// la paire de cuivre installée par France Télécom, et d’autre part sur de la connectivité Gitoyen pour accéder au reste du Monde.
+====Le FAI est ses abonnés====
-Partant d'un logement à priori de la région Nantaise, toutes les lignes convergent d’abord vers le  [[https://fr.wikipedia.org/wiki/R%C3%A9partiteur_t%C3%A9l%C3%A9phonique|NRA]], puis passent par des [[https://fr.wikipedia.org/wiki/%C3%89quipement_d%27acc%C3%A8s_au_service|BAS]] et enfin sur les machines de FDN. Les lignes remontent donc jusqu’à Paris, plus précisément au datacenter Telehouse 2, bâtiment où se trouve de très (trop ?) nombreux réseaux.
-{{ :projets:faimaisonnow.png?direct&900 |}}
+On parle de "collecte" pour nommer la façon dont l'ensemble des abonnés est relié à son FAI.
+Actuellement, il y a plusieurs moyens techniques de le faire.
+  * Le plus répandu est la collecte ADSL, qui consiste à relier l’abonné et le FAI physiquement, à partir des câbles téléphoniques dont chaque logement a été équipé par France Télécom. Dans le [[https://fr.wikipedia.org/wiki/R%C3%A9partiteur_t%C3%A9l%C3%A9phonique|NRA]] chaque câble est relié au FAI qui va bien.
+  * L'autre moyen qui se repend est la collecte fibre. Le principe est globalement le même que pour l’ADSL sauf que nous remplaçons la paire de cuivre de France Télécom par une fibre optique. Le principal intérêt de cette technologie est de s’affranchir des fortes pertes sur la ligne téléphonique. En effet, plus vous êtes éloignés du NRA, plus votre débit va baisser.
+  * Il existe aussi de la collecte WiFi : chaque abonné dispose d'une antenne WiFi qui est reliée par onde à une autre antenne qui appartient directement au FAI. On parle de WiFi, mais la puissance utilisée est bien supérieure à ce que vous avez chez vous afin d’avoir une portée supérieure qui peut aller jusqu’à plusieurs kilomètres.
-Donc pour le moment, nous ne favorisons pas la décentralisation du réseau, et n'avons pas la main sur les partenaires connectés, en aval et en amont de FDN. (réseau de collecte d'un coté, transitaire/point d’échange de l'autre).
-Par contre, cela permet un accès internet via FDN, association à taille humaine, avec des velléités éthiques affirmées : neutralité du net, respect de la vie privée, volonté d'essaimage pour promouvoir une structuration saine d'internet, etc., AUTRES ?)
-** Comment faire pour avancer sur ces points ? **
+====Le FAI et les autres réseaux====
-  * Concernant le réseau de collecte ADSL : vouloir avoir notre propre réseau de collecte (depuis les NRA) est financièrement complètement hors de portée (sauf si un ami milliardaire souhaite nous sponsoriser !). \\ [[http://blog.spyou.org/wordpress-mu/2013/03/20/fabriquer-son-internet-4/|Sur le blog de spyou]], je cite : \\ // « Notez enfin que tant que vous y êtes, si vous avez envie d’avoir une collecte opérateur directe, vous avez tout ce qu’il vous faut. Il suffit de négocier avec SFR ou Orange pour obtenir une porte de collecte et la brancher directement à votre couple LNS/radius. Prévoyez un petit chèque avec 5 zéros et un coût mensuel non négligeable. » //  \\ C'est ce que paie FDN à Nerim ? si oui, on est pas prêt de se passer de FDN…
+Pour se relier aux autres réseaux qui constituent Internet, et donc y relier l'ensemble de ses abonnés, un FAI peut se connecter à plusieurs endroits, où arrivent d'autres réseaux / FAI comme lui, qui sont eux mêmes connectés à d'autres endroits où sont connectés d'autres réseaux, et ainsi de suite.
-  * Par contre, sur l'amont, on peut se rendre indépendant des choix de connexions de FDN (en l’occurrence Gitoyen). De plus, on pourrait décider d'avoir une autre politique concernant l'attribution des adresses IP que celle de FDN). \\ \\ Pour ce faire, il nous faut commencer par découpler la collecte du transit, par exemple en s'appuyant toujours sur la collecte Nérim via FDN mais fournir nous même les adresses IP aux abonnés, via une machine qui nous appartient, et qui est elle même reliée aux réseaux (transitaires, points d'échanges) qu'on a choisis. \\ Noter qu'on a rien contre Gitoyen, hein, c'est pour des question de redondance, et de centralisation : si tout les FAI associativo-quelquechose se raccordent à Gitoyen il devient un point de centralisation, et Gitoyen est une structure qui a su prouver dans le passé qu'elle savait être très largement inerte (cf les débats qui ont agités l'AG de FDN en 2012) et également il y a le fait qu'il est affreusement dommage de déployer des efforts pour découpler les accès pour reprendre exactement ce que FDN nous propose en marque blanche packagée, à savoir du Nerim et du Gitoyen. \\ \\ Il nous faut donc acquérir la légitimité suffisante pour gérer un ensemble d'adresse IP qui nous est confié. (pour mémoire, l'ensemble des adresses IP mondiale est géré par l'IANA, qui délègue cette fonction à 5 RIR, qui eux même délèguent à de multiples LIR, avec qui nous pouvons parler et "acheter" ou plutôt louer un bloc d'adresses IP. \\ \\ On a choisi OpDop comme LIR. \\ De plus, il nous faut les machines (pas nécessairement physiques) qui peuvent gérer ça : identification de chaque abonné, distribution d'adresse(s) IP à l'abonné, et communication avec les autres machines du même type qui gèrent les adresses IP des autres réseaux (orange, bouygues pour les FAI, google, ... pour les services, ...) \\  * Pour l'identification des abonnés, il 'agit de "serveur RADIUS" \\  * Pour  attribution la ou les à l'abonné on passe par un LNS, sur lequel aboutie tout la collecte de niveau 2 (LNS pour L2TP Network Server). \\  * Pour relier l'abonné identifié au reste du monde, il faut un routeur utilisant BGP, protocole permettant aux routeurs qui l'utilisent d'annoncer les IP qu'ils gèrent, et de par leurs interactions permet à chaque routeur de savoir quelle route emprunter pour n'importe quelle IP existante.
+  * Des entreprises sont spécialisées là dedans, et proposent de se connecter à leur réseau qui donne accès à tous les autres réseaux qui existent, bref, un accès à tout l'Internet. \\ Ils disposent donc de machines reliées entre elles dans tous les points d’interconnexions dans le monde entier. \\ On les appelle des **transitaires**, s'y connecter est payant.
+  * Il est aussi possible de relier plusieurs AS ensemble par la méthode du **peering**. Dans ce cas les deux réseaux sont directement reliés entre eux sans passer par un intermédiaire. Pour que tout fonctionne il faut que les deux réseaux soient physiquement reliés entre eux (en général ça se passe dans un DC ou les deux parties sont présentes), qu’ils échangent leurs routes (en général via le protocole [[https://fr.wikipedia.org/wiki/Border_Gateway_Protocol|BGP]] et bien sûr qu’il y ait un accord pour cette liaison.
-L'ensemble de ce réseau, "notre réseau", constitué de l'ensemble des machines connectées dont l'IP est donc gérée par nous, et qui sait communiquer avec le reste du monde, est un AS, ou Autonomous System.
+Notons qu'il est souhaitable d'avoir plusieurs liens vers d'autres réseaux, afin que si un réseau dysfonctionne, d'autres prennent le relais : la redondance permet une meilleur résilience.
-(notez qu'il n'y a aucune notion de topologie physique la dedans, géographiquement, les machines peuvent être n'importe où)
+Il parait donc souhaitable que de multiples points d’interconnexions existent.
-Pour résumer, devenir AS signifie :
+De plus, sans parler de l'aspect de résilience du réseau, la multiplicité de ces points permet de conserver une échelle locale,  et des interlocuteurs « locaux ». Ceci permet un gain en humanité et un poids décisionnel plus important concernant des décisions techniques ou autres.
-  - gestion de nos IP, donc obtenir des IP à nous, via un LIR de notre choix.
+** L’intérêt d'un FAI « local » consiste donc **
-  - attribution de ces IP à nos abonnés, via un réseau de collecte et un système d'identification. \\ (là on a notre réseau FAImaison où chaque abonné peut communiquer avec les autres abonnés, et c'est tout)
+  * d'une part à adapter la collecte à l'endroit qu'il dessert, typiquement dans les zones où l'ADSL n'arrive pas le Wi-Fi peut fournir un accès Internet haut débit ;
-  - liaison de nos abonnés identifiés au reste du monde par des opérateurs de notre choix : liens de transit/ point d'échange ou peering.
+  * mais aussi à choisir ses interconnections avec les autres réseaux, sur des critères qui lui sont propres (coût, éthiques, …) ;
+  * à développer des points d’interconnexion locaux, ce qui permet de contribuer à une structuration saine d'internet. Il s’agit de la décentralisation, c’est à dire dans le cas de la France d’éviter que tout remonte systématiquement à Paris.
-Pour FDN (et donc pour FAImaison actuellement), Gitoyen cumule les fonctions de LIR (délegue la gestion d'IP à FDN), et de connecteur au reste du monde (routeur BGP en lien avec des point d'échange et des transitaires).
+  * ** autres chose ? **
-FDN gère lui le lien entre ses abonnés (collecte via Nerim + identification et attribution d’IP via ses propres serveur radius et LNS) et le routeur BGP de Gitoyen, lui même relié au reste du monde.
-TODO SCHEMAS 2
 ====== Sources ======