Différences

Ci-dessous, les différences entre deux révisions de la page.

--- projets:collecte [2016/11/29 13:32] – [La collecte chez FAImaison] cecile
+++ projets:collecte [2020/05/02 09:03] (Version actuelle) – [Le FAI et les autres réseaux] orthographe seb
@@ Ligne 1: / Ligne 1: @@
 ====== La collecte ADSL : la place du FAI dans les réseaux ======
+:!: Page à retravailler : pas à jour
 ===== Qu'est ce qu'un FAI ?=====
 FAI pour Fournisseur d'accès à Internet.
-A FAImaison, nous utilisons le terme de Fabricant d'Accès Internet. Nous sommes constitué en association et de ce fait, chaque membre de l'association participe à la construction du réseau, chacun/chacune à sa manière. L'un des objectifs de est de reprendre le contrôle de ses données et de son réseau.
+A FAImaison, nous utilisons le terme de Fabricant d'Accès Internet. Nous sommes constitué en association et de ce fait, chaque membre de l'association participe à la construction du réseau, chacun/chacune à sa manière. L'un des objectifs est de reprendre le contrôle de ses données et de son réseau.
-===== La collecte chez FAImaison =====
+===== La collecte ADSL chez FAImaison =====
 Actuellement, nous fournissons un accès ADSL via de la « marque blanche » chez un autre FAI associatif : FDN.
@@ Ligne 29: / Ligne 31: @@
 Par contre, cela permet un accès Internet via FDN, association à taille humaine, avec des velléités éthiques affirmées : neutralité du net, respect de la vie privée, volonté d'essaimage pour promouvoir une structuration saine d'internet, etc.
-** Comment faire pour avancer sur ces points ? **
+==== Comment améliorer notre indépendance ? ====
-  * Concernant le réseau de collecte ADSL : vouloir avoir notre propre réseau de collecte (depuis les NRA) est financièrement complètement hors de portée (sauf si un ami milliardaire souhaite nous sponsoriser !). \\ [[http://blog.spyou.org/wordpress-mu/2013/03/20/fabriquer-son-internet-4/|Sur le blog de spyou]], je cite : \\ // « Notez enfin que tant que vous y êtes, si vous avez envie d’avoir une collecte opérateur directe, vous avez tout ce qu’il vous faut. Il suffit de négocier avec SFR ou Orange pour obtenir une porte de collecte et la brancher directement à votre couple LNS/radius. Prévoyez un petit chèque avec 5 zéros et un coût mensuel non négligeable. » //  \\ C'est ce que paie FDN à Nerim ? si oui, on est pas prêt de se passer de FDN…
+  * Concernant le réseau de collecte ADSL, vouloir avoir notre propre réseau de collecte (depuis les NRA) est financièrement complètement hors de portée ! \\ [[http://blog.spyou.org/wordpress-mu/2013/03/20/fabriquer-son-internet-4/|Sur le blog de spyou]] : \\ // « Notez enfin que tant que vous y êtes, si vous avez envie d’avoir une collecte opérateur directe, vous avez tout ce qu’il vous faut. Il suffit de négocier avec SFR ou Orange pour obtenir une porte de collecte et la brancher directement à votre couple LNS/radius. Prévoyez un petit chèque avec 5 zéros et un coût mensuel non négligeable. » //
-  * Par contre, sur l'amont, on peut se rendre indépendant des choix de connexions de FDN (en l’occurrence Gitoyen). De plus, on pourrait décider d'avoir une autre politique concernant l'attribution des adresses IP que celle de FDN). \\ \\ Pour ce faire, il nous faut commencer par découpler la collecte du transit, par exemple en s'appuyant toujours sur la collecte Nérim via FDN mais fournir nous même les adresses IP aux abonnés, via une machine qui nous appartient, et qui est elle même reliée aux réseaux (transitaires, points d'échanges) qu'on a choisis. \\ Noter qu'on a rien contre Gitoyen, hein, c'est pour des question de redondance, et de centralisation : si tout les FAI associativo-quelquechose se raccordent à Gitoyen il devient un point de centralisation, et Gitoyen est une structure qui a su prouver dans le passé qu'elle savait être très largement inerte (cf les débats qui ont agités l'AG de FDN en 2012) et également il y a le fait qu'il est affreusement dommage de déployer des efforts pour découpler les accès pour reprendre exactement ce que FDN nous propose en marque blanche packagée, à savoir du Nerim et du Gitoyen. \\ \\ Il nous faut donc acquérir la légitimité suffisante pour gérer un ensemble d'adresse IP qui nous est confié. (pour mémoire, l'ensemble des adresses IP mondiale est géré par l'IANA, qui délègue cette fonction à 5 RIR, qui eux même délèguent à de multiples LIR, avec qui nous pouvons parler et "acheter" ou plutôt louer un bloc d'adresses IP. \\ \\ On a choisi OpDop comme LIR. \\ De plus, il nous faut les machines (pas nécessairement physiques) qui peuvent gérer ça : identification de chaque abonné, distribution d'adresse(s) IP à l'abonné, et communication avec les autres machines du même type qui gèrent les adresses IP des autres réseaux (orange, bouygues pour les FAI, google, ... pour les services, ...) \\  * Pour l'identification des abonnés, il 'agit de "serveur RADIUS" \\  * Pour  attribution la ou les à l'abonné on passe par un LNS, sur lequel aboutie tout la collecte de niveau 2 (LNS pour L2TP Network Server). \\  * Pour relier l'abonné identifié au reste du monde, il faut un routeur utilisant BGP, protocole permettant aux routeurs qui l'utilisent d'annoncer les IP qu'ils gèrent, et de par leurs interactions permet à chaque routeur de savoir quelle route emprunter pour n'importe quelle IP existante.
+  * En amont, nous pouvons nous rendre indépendant des choix de connexions de FDN, en l’occurrence Gitoyen. Nous pourrions décider d'avoir une autre politique concernant l'attribution des adresses IP que celle de FDN. \\ \\ Pour ce faire, il nous faut commencer par découpler la collecte du transit, par exemple en s'appuyant toujours sur la collecte Nérim via FDN mais fournir nous même les adresses IP aux abonnés, via une machine qui nous appartient, et qui est elle même reliée aux réseaux (transitaires, points d'échanges) qu'on a choisis. \\ Il nous faut aussi acquérir et gérer un ensemble d'adresse IP qui nous est confié. L'ensemble des adresses IP mondiale est géré par l'IANA, qui délègue cette fonction à 5 RIR, qui eux même délèguent à de multiples LIR, avec qui nous pouvons parler et louer un bloc d'adresses IP. \\ \\ On a choisi OpDop comme LIR. \\ De plus, il nous faut les machines (pas nécessairement physiques) qui peuvent gérer ça : identification de chaque abonné, distribution d'adresse(s) IP à l'abonné, et communication avec les autres machines du même type qui gèrent les adresses IP des autres réseaux. \\
+====AS : Système Autonome====
-L'ensemble de ce réseau, "notre réseau", constitué de l'ensemble des machines connectées dont l'IP est donc gérée par nous, et qui sait communiquer avec le reste du monde, est un AS, ou Autonomous System.
+L'ensemble de ce réseau, "notre réseau", constitué de l'ensemble des machines connectées dont l'adresse IP est gérée par l'association, et qui sait communiquer avec le reste du monde, est un AS ou Autonomous System.
-(notez qu'il n'y a aucune notion de topologie physique la dedans, géographiquement, les machines peuvent être n'importe où)
+Il n'y a aucune notion de topologie physique là dedans, géographiquement, les machines peuvent être n'importe où.
 Pour résumer, devenir AS signifie :
-  - gestion de nos IP, donc obtenir des IP à nous, via un LIR de notre choix.
+  - gestion de nos adresses IP via le LIR OpDop.
-  - attribution de ces IP à nos abonnés, via un réseau de collecte et un système d'identification. \\ (là on a notre réseau FAImaison où chaque abonné peut communiquer avec les autres abonnés, et c'est tout)
+  - attribution de ces IP à nos abonnés, via un réseau de collecte et un système d'identification.
   - liaison de nos abonnés identifiés au reste du monde par des opérateurs de notre choix : liens de transit/ point d'échange ou peering.
-Pour FDN (et donc pour FAImaison actuellement), Gitoyen cumule les fonctions de LIR (délegue la gestion d'IP à FDN), et de connecteur au reste du monde (routeur BGP en lien avec des point d'échange et des transitaires).
+Pour FDN (et donc pour FAImaison actuellement pour l'ADSL), Gitoyen cumule les fonctions de LIR (délègue la gestion d'IP à FDN), et de connecteur au reste du monde (routeur BGP en lien avec des point d'échange et des transitaires).
 FDN gère lui le lien entre ses abonnés (collecte via Nerim + identification et attribution d’IP via ses propres serveur radius et LNS) et le routeur BGP de Gitoyen, lui même relié au reste du monde.
 ===== Où se situe le FAI ? =====
-//version peu technique//
+Le fournisseur d'accès internet est l'organisme qui peut vous relier à l'ensemble des autres réseaux reliés entre eux (par des FAI pour les particuliers en général, par d'autres intermédiaires pour les entreprises/collectivités).
+Une fois relié, vous devenez donc une des parties d'Internet.
-Le fournisseur d'accès internet est l'organisme qui peut vous relier à l'ensemble des autres réseaux reliés entre eux (par des FAI pour les particuliers en général, par d'autres intermédiaires pour les entreprises/collectivités, ...).
-Une fois relié, vous devenez donc une des parties d'internet.
 Il faut bien voir que l'on ne se connecte pas "au grand Internet" comme on se brancherait vers un tuyaux qui nous distribue de l'eau : une fois relié, notre machine //constitue// Internet, au même titre que toutes les autres machines reliées.
 Certes, certaines sont plus visibles que d’autres, qui fournissent des services spécifiques très populaires et paraissent plus importantes que d’autres.
-Exemple de schématisation d'internet :
 {{ :projets:essainet.png?direct&500 |}}
@@ Ligne 65: / Ligne 67: @@
   - comment relie-t-il ses abonnées à lui même ? (traits entre chaque abonné et lui)
-  - comment se relie-t-il aux reste du réseaux ? (trait entre lui et le lieu d’interconnexion)
+  - comment se relie-t-il au reste du réseaux ? (trait entre lui et le lieu d’interconnexion)
+====Le FAI est ses abonnés====
+On parle de "collecte" pour nommer la façon dont l'ensemble des abonnés est relié à son FAI.
+Actuellement, il y a plusieurs moyens techniques de le faire.
+  * Le plus répandu est la collecte ADSL, qui consiste à relier l’abonné et le FAI physiquement, à partir des câbles téléphoniques dont chaque logement a été équipé par France Télécom. Dans le [[https://fr.wikipedia.org/wiki/R%C3%A9partiteur_t%C3%A9l%C3%A9phonique|NRA]] chaque câble est relié au FAI qui va bien.
+  * L'autre moyen qui se repend est la collecte fibre. Le principe est globalement le même que pour l’ADSL sauf que nous remplaçons la paire de cuivre de France Télécom par une fibre optique. Le principal intérêt de cette technologie est de s’affranchir des fortes pertes sur la ligne téléphonique. En effet, plus vous êtes éloignés du NRA, plus votre débit va baisser.
+  * Il existe aussi de la collecte WiFi : chaque abonné dispose d'une antenne WiFi qui est reliée par onde à une autre antenne qui appartient directement au FAI. On parle de WiFi, mais la puissance utilisée est bien supérieure à ce que vous avez chez vous afin d’avoir une portée supérieure qui peut aller jusqu’à plusieurs kilomètres.
-) on parle de "collecte" pour nommer la façon dont l'ensemble des abonnés est relié à son FAI.
-Actuellement, il y a plusieurs manières/moyens techniques de ce faire.
-  * Le plus répandu est la collecte ADSL, qui consiste à relier l’abonné et le FAI physiquement, à partir des câbles du téléphone dont chaque logement a été équipé par France Télécom. Dans le [[https://fr.wikipedia.org/wiki/R%C3%A9partiteur_t%C3%A9l%C3%A9phonique|NRA]] chaque câble est relié au FAI qui va bien.
+====Le FAI et les autres réseaux====
-  * Nous commençons à voir de la collecte par fibre. Le principe est globalement le même que pour l’ADSL sauf que nous remplaçons la paire de cuivre de France Télécom par une fibre optique. Le principal intérêt de cette technologie est de s’affranchir des fortes pertes sur la ligne téléphonique. En effet, plus vous êtes éloignés du NRA, plus votre débit va baisser. Elle est encore peu répandue car plus onéreuse.
-  * Il existe aussi de la collecte Wi-Fi : chaque abonné dispose d'une antenne Wi-Fi qui est reliée par onde à une autre antenne qui appartient directement au FAI. On parle de Wi-Fi, mais la puissance utilisée est bien supérieure à ce que vous avez chez vous, afin d’avoir une portée supérieure (jusqu’à plusieurs kilomètres)
-  * ** autres modes de collecte ? **
-) Pour se relier aux autres réseaux qui constituent internet, et donc y relier l'ensemble de ses abonnés, un FAI peut se connecter à plusieurs endroits, où arrivent d'autres réseaux / FAI comme lui, qui sont eux mêmes connectés à d'autres endroits où sont connectés d'autres réseaux, .., et ainsi de suite.
+Pour se relier aux autres réseaux qui constituent Internet, et donc y relier l'ensemble de ses abonnés, un FAI peut se connecter à plusieurs endroits, où arrivent d'autres réseaux / FAI comme lui, qui sont eux mêmes connectés à d'autres endroits où sont connectés d'autres réseaux, et ainsi de suite.
-  * Des entreprises sont spécialisées là dedans, et proposent de ce connecter à leur réseau qui donne accès à tous les autres réseaux qui existent, bref, un accès à tout l'internet. Ils disposent donc de machines reliées entre elles dans tous les points interconnections dans le monde entier ! (ou tout du moins d'accords/contrats pour s'y connecter).\\ On les appelle des "transitaires", s'y connecter est payant.
+  * Des entreprises sont spécialisées là dedans, et proposent de se connecter à leur réseau qui donne accès à tous les autres réseaux qui existent, bref, un accès à tout l'Internet. \\ Ils disposent donc de machines reliées entre elles dans tous les points d’interconnexions dans le monde entier. \\ On les appelle des **transitaires**, s'y connecter est payant.
-  * Il est aussi possible de relier plusieurs AS ensemble par la méthode du //peering//. Dans ce cas les deux réseaux sont directement reliés entre eux sans passer par un intermédiaire. Pour que tout fonctionne il faut que les deux réseaux soient physiquement reliés entre eux (en général ça se passe dans un DC ou les deux parties sont présentes), qu’ils échangent leurs routes (en général via le protocole [[https://fr.wikipedia.org/wiki/Border_Gateway_Protocol|BGP]] et bien sûr qu’il y ait un accord pour cette liaison.
+  * Il est aussi possible de relier plusieurs AS ensemble par la méthode du **peering**. Dans ce cas les deux réseaux sont directement reliés entre eux sans passer par un intermédiaire. Pour que tout fonctionne il faut que les deux réseaux soient physiquement reliés entre eux (en général ça se passe dans un DC ou les deux parties sont présentes), qu’ils échangent leurs routes (en général via le protocole [[https://fr.wikipedia.org/wiki/Border_Gateway_Protocol|BGP]] et bien sûr qu’il y ait un accord pour cette liaison.
@@ Ligne 84: / Ligne 90: @@
 Il parait donc souhaitable que de multiples points d’interconnexions existent.
-De plus, sans parler de l'aspect de resilance du reseau, la multiplicité de ces points permet de conserver une échelle locale,  et des interlocuteurs « locaux ». Ceci permet un gain en humanité et un poids décisionnel plus important concernant des décisions techniques ou autres…
+De plus, sans parler de l'aspect de résilience du réseau, la multiplicité de ces points permet de conserver une échelle locale,  et des interlocuteurs « locaux ». Ceci permet un gain en humanité et un poids décisionnel plus important concernant des décisions techniques ou autres.
 ** L’intérêt d'un FAI « local » consiste donc **