Safran est le routeur « principal » de Grenode au Netcenter de Vénissieux.

IP :

  • Pendant la migration L1/L2 : 91.216.110.101 / 2001:912:800:200::101
  • À terme : 91.216.110.10 / 2001:912::10
  • Admin : 192.168.1.70

Localisation : Netcenter, salle 0A28 (cf. https://peers.rezopole.net pour la localisation exacte)

Console serie et prises électriques : géré via Rezopole, cf. https://peers.rezopole.net

Description

Routeur d'un modèle similaire à batture.

Matériel

Généralités

  • Carte mère supermicro X10SLM+-F
  • 8 GB DDR3 1600 MHz (une barette)
  • Xeon E3-1230V3 @3.3GHz (4 cores + HT)
  • SSD 128 GB (Samsung 850 Pro)
  • 2 NIC gigabit Intel (I210)
  • 1 port IPMI dédié
  • 2 ports séries, un devant, un derrière
  • Double alimentation

Safran démarre et s'arrête super rapidement, c'est chouette pour un routeur (démarrage en ~20 secondes et extinction en ~5 secondes).

Lorsqu'une des deux alims est débranchée, safran émet un "beep" continu très agaçant.

Ports séries

Safran a plusieurs ports série :

  • un port à l'arrière : ttyS0
  • un port à l'avant : ttyS1
  • un port série via IPMI : ttyS2

Seul le port série de derrière est configuré (et branché sur un serveur de console Rézopole).

Consommation électrique

Consommation mesurée avec les deux alims branchées sur la même multiprise, avec un wattmètre Perel E305EM5.

  • Eteint : 32 W, PF 0.30
  • Boot : 122 W, PF 0.68
  • Booté (idle) : 63 W, PF 0.45
  • 1 CPU chargé à 100% (boucle infinie bash) : 112 W, PF 0.66
  • 8 CPU chargés à 100% (boucle infinie bash) : 185 W, PF 0.81

Il semble consommer quand même pas mal plus que batture. Ça peut venir du fait que les mesures ont été faites ici avec les deux alims simultanément.

Configuration

Installation

Debian jessie, avec un coup d'ansible.

Configuration particulière :

  • echo "dummy" >> /etc/modules, le module n'est pas chargé automatiquement
  • Activation du forwarding dans /etc/sysctl.conf

Configuration réseau

  • eth0 : VLAN internes de Grenode et ses membres
  • eth1 : VLAN externes (peering, transit)

Résolveur DNS

C'est un unbound qui écoute sur 91.216.110.110, et autorise 91.216.110.0/24 à faire des requêtes.