Bonsoir, On 15-07-18, Baptiste Jonglez wrote: > On constate depuis quelques semaines des download parfois très lents > depuis Fastly, sur l'archive Debian (deb.debian.org et security.debian.org). > > Le symptôme : parfois le download est très rapide (> 100 Mbps voire 1 Gbps), > parfois c'est très lent (3 à 4 Mbps). Le tout depuis la même machine, à > quelques secondes d'intervalle, en tapant sur la même IP Fastly.
D'après le support, le problème était bien causé par un lien qui merdait dans un agrégat, sans plus de détails. J'imagine que c'est sur leur interco Equinix (2x100G d'après peeringdb) ou bien sur un étage d'agrégation juste avant. En tout cas, c'est résolu depuis lundi soir 16 juillet. En terme de support, ils sont assez efficaces (merci Renaud pour le contact initial !) : - ils ont un site pour collecter des infos de debug : https://www.fastly-debug.com/ Ça donne notamment le POP sur lequel on tombe, le RTT et débit (sous-)estimé depuis le POP, et la latence vers tous les autres POP. - le support est joignable par mail à supp...@fastly.com : même sans être client chez eux, problème remonté à 14h30 UTC lundi dernier, résolu à 21h UTC. Bonne soirée, Baptiste > > Pour tester, essayer de lancer plusieurs fois : > > $ wget -4 -O /dev/null > http://security-cdn.debian.org/pool/updates/main/l/linux/linux-image-3.2.0-6-rt-amd64-dbg_3.2.102-1_amd64.deb > > Ça semble n'affecter que les clients qui sont redirigés vers l'instance > Fastly à Paris (151.101.120.204 en IPv4, 2a04:4e42:1d::204 en IPv6) via > GéoDNS. Voilà un exemple depuis Gandi : > > https://paste.swordarmor.fr/zBv7 > > On passe de 9 minutes à 1 seconde, c'est un facteur 325 en performance > selon si on a de la chance ou non ! > > > En testant avec le Ring NLNOG, le point commun entre tous les noeuds qui > ont le problème, c'est que ça passe par Equinix Paris… Ça sent très fort > l'ECMP avec un des liens qui est complètement bouché (soit chez Equinix, > soit chez Fastly). > > Est-ce que quelqu'un a un autre moyen de tester l'infra de Fastly, pour > voir si c'est spécifique au miroir Debian ou pas ? J'ai pas trouvé de > « Speedtest fastly » fourni par Fastly. Et sinon, quand est-ce que Fastly > se connecte au FranceIX ? ;) > > Bonne soirée, > Baptiste > > > PS : sur des AS qui passent par des PNI avec Fastly à Paris (Telia, NTT), > ça fonctionne bien à tous les coups : > > https://paste.swordarmor.fr/SNOP > https://paste.swordarmor.fr/alu7 > > En supposant que le PNI est bien aussi pris au retour, ça semble dire que > le problème est chez Equinix et pas chez Fastly. > > Idem depuis de la fibre Orange et SFR (qui ont probablement aussi des PNI > avec Fastly ? je n'ai pas d'accès rapide pour faire un traceroute), ça > fonctionne correctement.
signature.asc
Description: PGP signature
