Infrastructure

Cette page tient lieu de cahier des charges pour l’infrastructure : elle décrit les principes techniques qui guident la manière dont all2all construit, exploite et maintient ses services.

all2all exploite des services d’hébergement, de mail, de DNS et de réseau sur une infrastructure conçue pour l’indépendance, la continuité et le contrôle technique direct.

Les systèmes reposent sur des logiciels libres et open source, avec Debian GNU/Linux comme base historique.

Principes d’exploitation

L’infrastructure est gérée avec une préférence pour des systèmes clairs et maintenables :

• standards ouverts
• configurations documentées
• chemins réseau redondants quand c’est nécessaire
• contrôle direct du routage et des services
• refus du lock-in inutile

Autonomie réseau

all2all exploite son propre système autonome, AS44312, sous Moving Art Studio ASBL/VZW. Cela signifie que le routage et les ressources IP sont gérés directement, et pas seulement revendus via une plateforme plus grande.

L’association est membre RIPE NCC et Local Internet Registry. Le réseau est exploité dans des datacenters professionnels à Bruxelles, avec des capacités de transit indépendantes et un routage géré via BGP.

Hébergement

L’environnement d’hébergement mutualisé doit pouvoir soutenir aussi bien une publication simple qu’un usage technique plus avancé.

Il peut inclure hébergement web, mail, bases de données, accès SSH, outils de versioning et environnements de développement selon le service choisi.

Continuité du réseau

Le réseau est maintenu avec une attention particulière aux points uniques de défaillance, à la continuité du routage et à la clarté opérationnelle.

Topologie réseau actuelle

     IP Transit A                  IP Transit B
          | eBGP                         | eBGP
       ( Router A )  ===== iBGP ===== ( Router B )
          |||                            |||
          ||| bonding                    ||| bonding
          |||                            |||
       [ Core A ]  ===== core =====   [ Core B ]
            \                          /
             \                        /
              \                      /
               \____ 20G DAC ring __/
                    aggregated

Légende :

• deux routeurs edge Linux
• deux switches core redondants
• trois liens agrégés entre chaque routeur et la couche core
• anneau DAC agrégé à 20 Gbit
• BGP, eBGP et iBGP gérés sous Linux
• passerelle par défaut partagée en haute disponibilité

Les choix d’infrastructure visent à garder le service compréhensible, réparable et résilient dans le temps.