[technique] [AIDE] Evolution du routage tetaneutral.net et TODO2017

[Laurent GUERBY]

Bonjour,

Le reseau de tetaneutral.net est regulierement cible d'attaques :

http://pad.tetaneutral.net/p/attaque

Pour le moment heureusement une seule attaque a reussi a saturer nos 12
Gbit/s de capacité, mais les attaques sont plutot en hausse d'apres
les articles sur le sujet.

Grace au paiement de 3 ans d'hebergement pour un nouveau chaton picasoft
mentionne au bilan de decembre, aux ventes de materiel en stock
(reste 950 euros a recevoir) :

http://pad.tetaneutral.net/p/stock

et au fait que les adherents qui avaient des factures non payées ont
réagi au rappel de début décembre (reste 836 euros a recevoir) nous
avons 11350.59 de tresorerie au 20 decembre 2016 ce qui nous permet
d'investir sur le routage et la capacité.

Les dépenses prévues :

1/ Coté Cogent ajouter une porte 10G a celle que nous avons
deja ne coute que de l'investissement et pas de recurrent (autre que
notre commit actuel de 1 Gbit/s de transit a 720 TTC/mois),
avec le cablage cela va faire autour de 2500 EUR TTC.

2/ Coté routeur pour remplacer h7 (core i5-4570 4 coeurs 3.2 GHZ,
ethernet 2x10G) nous pensons a une machine double socket 2011-3
en DDR4 basée sur une carte mere comme celle la :

ASRock EP2C612 WS C612
http://www.asrockrack.com/general/productdetail.asp?Model=EP2C612%
20WS#Specifications

Autour de 400 euros pour la carte mere, 300 a 600 euros par CPU 6 coeurs
et plus, 250 euros par 32G RAM donc 2500 a 3000 euros la machine
et un total entre 5 et 6 mille euros.

Cette machine devrait pouvoir faire tourner confortablement Packet
Journey basé sur DPDK développé (et utilisé) par Gandi :

https://github.com/Gandi/packet-journey

Avec ajout BCP38 et des brides de detection d'attaque alerte et rate
limiting adapté :

https://tools.ietf.org/html/bcp38

Une carte PCIe 16x mellanox 2x40G nous permettrait d'utiliser les ports
40G (4 disponibles) de notre switch S4810 via des cables direct attach,
liste de materiel ici :

http://www.colfaxdirect.com/store/pc/viewCategories.asp?idCategory=6

Sinon avec les 4 PCIe 16x de la machine plusieurs de nos cartes intel
2x10G.

Ensuite eventuellement grace aux nombres de core et a la reservation de
CPU un double usage en cluster de la machine avec une ou deux machines
supplementaires en 2017 pour redonder le tout et etre un peu
plus efficace energetiquement en eteignant (et vendant cf pad stock)
quelques machines vPro core i5/i7 4xxx et 6xxx du cluster actuel.

Pour les bénévoles qui souhaitent s'impliquer :

http://pad.tetaneutral.net/p/TODO2017

Sincèrement,

Laurent