Bonjour,

Les mises à jour Windows 10 posent également de sérieux problèmes ici (liens 
des clients complétements inutilisables pendant le téléchargement). Les 
solutions essayées jusqu'ici :
- Trafic Shaping sur routeur ou firewall par IP destination (en utilisant les 
réseaux IPv4 Microsoft et ceux des CDN Akamaï et LimeLight, mais certains CDN 
exotiques ne sont pas filtrés)
- Trafic Shaping sur firewall sur l'application Windows Update (en utilisant le 
contrôle applicatif, mais il faut que le trafic transite par un firewall 
proposant cette fonctionnalité)
J'ai volontairement omis les solutions côté client (WSUS, désactivation des 
mises à jour, Windows Update en peer-to-peer, etc.)

La première méthode, même si elle n'est pas parfaite, produit quand même des 
résultats appréciables. Si on dispose d'un firewall en combinant les deux 
méthodes on arrive à quelque chose d'efficace. 

Nous aimerions essayer le trafic shaping sur des équipements de routage 
d'infrastructure en configurant de la QoS sur les IP utilisées pour la méthode 
1. Certains ont-ils déjà expérimentés quelque chose d'approchant ? Avec quels 
résultats ?

Sinon tout retour est bon à prendre.

Cordialement,

Fabien NAVEL.

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à