RE: [FRnOG] [TECH] Par quel modèle remplacer les C891F-K9 [NAT]
>> Michel Py a écrit : >> T'as regardé du coté du 931 ? J'ai pas trouvé grand-chose sur le débit, mais >> c'est plus récent dont a priori ça devrait pédaler un peu plus que le 891. > Sébastien 65 a écrit : > Je n'ai jamais essayé cette version ! Pourquoi pas mais la datasheet n'est > pas trop bavarde... > J'ai regardé sur l'Internet, je n'ai pas réussi à trouver le throughput over > NAT, on ne parle que des 250Mb en VPN ! C'est bien ça qui me gonfle avec Cisco depuis un bon moment, tu n'as aucune idée de ce que tu achètes ni de ce qu'il y a dedans. >> Il y a les dieux du routage qui, sur les forums, confondent le débit IPSEC >> et le débit tout court :-( > lol ! On les appelles des perroquets : c'est même pas des trolls, ils se contentent de ressasser la ligne du parti. > Merci pour ton RETEX sur Untangle Ce qui pose la question : qu'est-ce qu'il y a comme plate-forme PC dans une taille sympa pour 300 balles ? Je me demande ou ils sourcent leur produit, d'ailleurs. Pour faire du GigE il faut un processeur pas trop poussif, surtout si tu mets des règles de pare-feu pas seulement NAT. Sur un mon 2851 par exemple, avec des interfaces GigE, avec ma config (c'est lourd) je suis à 100% de CPU à moins de 40 Mpbs :-( Je suis sur que ton 891 avec ma config t'aurais probablement pas plus de 100 ou 200 M. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Par quel modèle remplacer les C891F-K9 [NAT]
Hello, >> J'ai regardé sur l'Internet, je n'ai pas réussi à trouver le throughput over >> NAT, on ne parle que des 250Mb en VPN ! > > C'est bien ça qui me gonfle avec Cisco depuis un bon moment, tu n'as aucune > idée > de ce que tu achètes ni de ce qu'il y a dedans. Même combat avec Juniper Le dernier flip table que j'ai eu, c'est le coup de la license pour un serveur DHCP (merdique) sur un MX204. Non mais... Va falloir arrêter le délire d'une license pour un micro service utile en Datacenter (genre un /28 pour l'admin local, est-ce que j'ai vraiment besoin d'une licence pour faire du DHCP ? non ... en général je fait un relay dhcp sur un truc qui me permet de faire mieux). > Ce qui pose la question : qu'est-ce qu'il y a comme plate-forme PC dans une > taille sympa pour 300 balles ? > Je me demande ou ils sourcent leur produit, d'ailleurs. > > Pour faire du GigE il faut un processeur pas trop poussif, surtout si tu mets > des règles de pare-feu pas seulement NAT. Sur un mon 2851 par exemple, avec > des > interfaces GigE, avec ma config (c'est lourd) je suis à 100% de CPU à moins de > 40 Mpbs :-( Je suis sur que ton 891 avec ma config t'aurais probablement pas > plus de 100 ou 200 M. J'avais pris des Celeron J chez mon copain Ali (de chez Express) pour ça. Mais il y a de plus en plus de machins a bas d'ARM qui font bien le job. A voir si un jour on peux y coller un Free/OpenBSD dessus :D Xavier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [TECH] RE: [FRnOG] [TECH] Par quel modèle remplacer les C891F-K9 [NAT]
> >Après, je me mêle de ce qui me regarde pas mais homogénéité d’un parc veut > >aussi dire être coincé par les roubignoles. > Je ne partage pas vraiment ton avis cette fois-ci ! Cool :) Disons que je me sens perso pas à l’aise quand je dépends trop de la disponibilité d’un modèle sur le marché du broke. Quand ça va ok, mais un jour ça devient compliqué. > Mais si cela peut te rassurer j'intègre aussi du Mikrotik sur une certaine > catégorie de projet. Quand tu viens du monde Cisco c'est une autre > philosophie et approche... Oui mais alors perso, j’ai pas eu trop de mal à m’y faire. Et ce qu’on peut faire en scripting, c’est juste du délire total. Entre le prix et la versatilité, ça fait 2 bonnes raisons de virer Cisco, à mon avis. > Le MKT marche pas trop mal en mode CPE basique avec IPv4 + IPv6 j'en suis > ravi. Juste de gros problèmes avec les alimentations 24V qui lâchent à tour > de bras !!! > Ah c’est intéressant ça. Tu parles de l’alim de base DC hein ? Je crois que j’en ai jamais eu une seule dead, ou alors peut-être une, sur plusieurs centaines de MK déployés. Il serait intéressant de comprendre ce qui explique cette différence. Install en région montagneuse avec limentation EDF de merde et coupures fréquentes, et pas d’onduleur chez la majorité des clients ? --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Par quel modèle remplacer les C891F-K9 [NAT]
> Le 8 nov. 2021 à 10:15, Michel Py via frnog a écrit : > >>> Michel Py a écrit : >>> T'as regardé du coté du 931 ? J'ai pas trouvé grand-chose sur le débit, mais >>> c'est plus récent dont a priori ça devrait pédaler un peu plus que le 891. > >> Sébastien 65 a écrit : >> Je n'ai jamais essayé cette version ! Pourquoi pas mais la datasheet n'est >> pas trop bavarde... >> J'ai regardé sur l'Internet, je n'ai pas réussi à trouver le throughput over >> NAT, on ne parle que des 250Mb en VPN ! > > C'est bien ça qui me gonfle avec Cisco depuis un bon moment, tu n'as aucune > idée de ce que tu achètes ni de ce qu'il y a dedans. > D’après la doc, c’est un x86 à 2.2ghz dans le 931. Combien de core par contre…. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Par quel modèle remplacer les C891F-K9 [NAT]
> Le 8 nov. 2021 à 10:15, Michel Py via frnog a écrit : > > > Ce qui pose la question : qu'est-ce qu'il y a comme plate-forme PC dans une > taille sympa pour 300 balles ? > Je me demande ou ils sourcent leur produit, d’ailleurs. > D’ailleurs, c’est tellement intéressant comme prix avec un form-factor plutôt sympa, qu’on pourrait presque en acheter pour mettre un autre OS dessus :) Et là tu me dis: mais non, Untangle, c’est génial. C’est vrai que ça semble avoir progressé. Et leur truc SD-WAN et leur Command Center, ça donne quoi ? Un z4 peut faire SD-WAN ou faut impérativement une appliance de la série E ? --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] Besoin de votre reconnaissance de mon statut.
Chers confrères, Je suis emmerdé en ce moment parce que je cause avec plein de gens issus de "grandes écoles" et "grands corps" pour tenter d'aider notre marché à aller de l'avant. J'ai un CV tout pourri : bac et BTS IG passés en candidat libre, puis 20 ans de terrain, décousu avec beaucoup de freelancing, ça ne leur parle pas. Est ce que vous pourriez attester, en toute confraternité, de ce que vous m'avez-vu faire en 20 ans, histoire - d'une part de claquer le bec des orgueilleux, et de l'autre, me donner des pistes pour une éventuelle VAE que j'ai trop procrastinée… Les usages en réseaux pro, c'est ce que ça se passe sur Linked-In sous forme de recommandations. Pas de sermon élogieux hein dites justes ce qu'on a fait ensemble, ce que vous m'avez appris, ce sur quoi je vous ai dépanné. J'ai pas besoin de beaucoup de volume, mais là que je commence à causer aux de gros opérateurs, ils ne comprennent juste pas pourquoi je comprends mieux leurs services qu'eux, et j'ai pas les "diplômes" pour, donc ça nous ralenti un peu. Bref, pour ceux qui veulent aider à faire bouger le merdier, les avis / récos Linked-In sont ouvertes. Ou de simples mails, ça me fera aussi une autre base de travail pour plus tard. Naturellement je prends aussi les critiques négatives, j'en ai aussi besoin pour progresser. Merci d'avance à tous mes confrères qui sauront exactement quoi y écrire ! Mon profil linkedin est là : https://www.linkedin.com/in/j%C3%A9r%C3%B4me-nicolle-28110719/ Merci d'avance ! @+ -- Jérôme Nicolle +33 6 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Par quel modèle remplacer les C891F-K9 [NAT]
>> Michel Py a écrit : >> C'est bien ça qui me gonfle avec Cisco depuis un bon moment, tu >> n'as aucune idée de ce que tu achètes ni de ce qu'il y a dedans. > Xavier Beaudouin a écrit : > Même combat avec Juniper Le dernier flip table que j'ai eu, c'est > le coup de la license pour un serveur DHCP (merdique) sur un MX204. Une license supplémentaire pour ça ? Junisco, le bullshit à tous les étages. C'est une première mondiale, depuis la nuit des temps tout le monde fait DHCP gratuit. > Non mais... Va falloir arrêter le délire d'une license pour un micro > service utile en Datacenter (genre un /28 pour l'admin local, est-ce > que j'ai vraiment besoin d'une licence pour faire du DHCP ? Mets un vieux Rasperry PI pour ça ? :P Ah merde dans un /28 ça prend 1 IP de plus. Bah c'est bien pratique quand tu branches ton portable, ça économise le temps de configurer l'IP à la main. >> Pour faire du GigE il faut un processeur pas trop poussif, surtout si tu >> mets des >> règles de pare-feu pas seulement NAT. Sur un mon 2851 par exemple, avec des >> interfaces >> GigE, avec ma config (c'est lourd) je suis à 100% de CPU à moins de 40 Mpbs >> :-( >> Je suis sur que ton 891 avec ma config t'aurais probablement pas plus de 100 >> ou 200 M. > J'avais pris des Celeron J chez mon copain Ali (de chez Express) pour ça. Lien ? > Mais il y a de plus en plus de machins a bas d'ARM qui font bien le > job. A voir si un jour on peux y coller un Free/OpenBSD dessus :D Il n'y a pas que le CPU; sur le Raspberry PI jusqu'au modèle 3 si mes souvenirs sont bons, la carte réseau GigE était limitée à 300M par le bus. Ca vient doucement, sur le Raspi 4 Compute Module il y à maintenant UN slot PCI express 1x (avec le module IO). > David Ponzone a écrit : > D’après la doc, c’est un x86 à 2.2ghz dans le 931. Combien de core par > contre... Source ? C'est bridé en débit (à part le VPN) ? > Disons que je me sens perso pas à l’aise quand je dépends trop de la > disponibilité d’un > modèle sur le marché du broke. Quand ça va ok, mais un jour ça devient > compliqué. +1, le CPE Cisco en broke les quantités sont limitées AMHA. >> Michel Py a écrit : >> Ce qui pose la question : qu'est-ce qu'il y a comme plate-forme PC dans une >> taille >> sympa pour 300 balles ? Je me demande ou ils sourcent leur produit, >> d’ailleurs. > David Ponzone a écrit : > D’ailleurs, c’est tellement intéressant comme prix avec un form-factor plutôt > sympa, qu’on pourrait presque en acheter pour mettre un autre OS dessus :) Tu peux mettre PFsense :P > C’est vrai que ça semble avoir progressé. Et leur truc SD-WAN et leur Command > Center, ça donne quoi ? Pas essayé. > Un z4 peut faire SD-WAN ou faut impérativement une appliance de la série E ? AMHA oui ça peut faire du SD-WAN aussi, il y a une image logiciel que tu peux installer sur ton PC donc pourquoi pas un z4; par contre : - $15 ou $25 par mois même sur ton matériel. Et sur la série E la license de base est 100M, pour avoir illimité faut payer plus. Ennuyeux, ils commencent à faire le bullshit de Junisco. - Dans la série E6 c'est un Intel C3558 Quad Core à 2.2 GHz au lieu du Celeron J1900 à 2.42GHz dans le z4; au passmark le C3558 (2360) c'est presque 2 fois mieux que le J1900 (1381, interpolé); c'est pratiquement probablement pas possible d'en tirer GigE avec toutes les fonctions. Sur le z4 d'ailleurs ils disent aussi qu'avec toutes les fonctions c'est 500 M. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Besoin de votre reconnaissance de mon statut.
J'ai fait passer un certain nombre de VAE pour un master et télécom-réseau, et la raison, à chaque fois (pas une exception) c'est: j'ai un bac+2, j'ai commencé techos, je suis devenu le chef de l'équipe, maintenant on me propose un plus gros poste, mais je ne peux pas postuler car je n'ai pas de bac+5. Ça me désole vraiment parce que: * c'est pas parce que t'a fait bac+5 que t'es compétent (on a tous des expériences de tocards à tous les niveaux) * ça réduit le diplôme à un bout de papier obligatoire. Or moi j'ai appris plein de trucs cool dans mon master, l'école, ça reste quand même un endroit où tu peux côtoyer des gens différents, des experts sur des sujets à la périphérie de ton domaine (ça peut aussi être nul, OK). Bonne journée. On Mon, Nov 8, 2021 at 10:23 PM Jérôme Nicolle wrote: > Chers confrères, > > Je suis emmerdé en ce moment parce que je cause avec plein de gens issus > de "grandes écoles" et "grands corps" pour tenter d'aider notre marché à > aller de l'avant. > > J'ai un CV tout pourri : bac et BTS IG passés en candidat libre, puis 20 > ans de terrain, décousu avec beaucoup de freelancing, ça ne leur parle pas. > > Est ce que vous pourriez attester, en toute confraternité, de ce que > vous m'avez-vu faire en 20 ans, histoire - d'une part de claquer le bec > des orgueilleux, et de l'autre, me donner des pistes pour une éventuelle > VAE que j'ai trop procrastinée… > > Les usages en réseaux pro, c'est ce que ça se passe sur Linked-In sous > forme de recommandations. > > Pas de sermon élogieux hein dites justes ce qu'on a fait ensemble, ce > que vous m'avez appris, ce sur quoi je vous ai dépanné. J'ai pas besoin > de beaucoup de volume, mais là que je commence à causer aux de gros > opérateurs, ils ne comprennent juste pas pourquoi je comprends mieux > leurs services qu'eux, et j'ai pas les "diplômes" pour, donc ça nous > ralenti un peu. > > Bref, pour ceux qui veulent aider à faire bouger le merdier, les avis / > récos Linked-In sont ouvertes. Ou de simples mails, ça me fera aussi une > autre base de travail pour plus tard. > > Naturellement je prends aussi les critiques négatives, j'en ai aussi > besoin pour progresser. > > Merci d'avance à tous mes confrères qui sauront exactement quoi y écrire ! > > Mon profil linkedin est là : > https://www.linkedin.com/in/j%C3%A9r%C3%B4me-nicolle-28110719/ > > Merci d'avance ! > > @+ > > -- > Jérôme Nicolle > +33 6 19 31 27 14 > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Cordialement, Rémi Desgrange --- Liste de diffusion du FRnOG http://www.frnog.org/