Discussion :

[Jb_One36]

Bonjour à tous !

J'ai un gros soucis de temps de réponses avec une connexion VPN Stromshield SN160 et je souhaiterai avoir votre avis.

A mon domicile (en France) je me connecte via un VPN dont le FAI est OBS, le côté pratique de ce système est évidemment de travailler chez soi tout en étant à l'usine mais mon soucis c'est que pour ouvrir un simple fichier Excel (environ 500Ko) il va me falloir 10 bonnes secondes ce qui n'est pas du tout pratique et je parle que d'un fichier.

Lors de mon ping sur un serveur de la société, j'ai des temps de réponse qui restent à mon égare plus qu'élevé au 21ème siècle (en moyenne 60ms), j'ai contacté OBS pour leur présenter mon mécontentement car soit disant que ce système est fiable (je n'en doute pas) et qu'il apporte une grande fiabilité d'utilisation (hum !!! mwouai ...), à savoir que les temps de réponses avant mon appel étaient de 120ms, ils m'ont changé le sous réseau qui avant était à 73 et maintenant 74, de ce fait cela m'a divisé par 2 les temps de réponses, c'est pour cela que maintenant je suis à 60 mais c'est pas suffisant.

Je voudrais avoir votre avis à ce sujet et savoir s'ils ne peuvent vraiment pas faire mieux (eux ! c'est ce qu'ils m'ont dit) ?

Je vous remercie à tous d'avance pour votre aide.

[chrtophe]

Si tu es en ADSL, tu as un gros écart entre le débit d'envoi et de réception. La couche VPN divisera encore le débit effectif.

Si ton système de VPN fait transiter tes données de ta machine, vers des serveurs du fournisseur VPN, puis vers ton entreprise, cela rajoute une couche de ralentissement.

[becket]

Le mieux dans ce cas étant d'utiliser du remote desktop genre citrix

[Jb_One36]

Bonjour et merci à tous les 2 pour vos réponses !

J'ai quelques questions à vous poser :
@Christophe : Effectivement, je suis en ADSL des 2 côtés, donc si je comprends bien, je n'ai guère de choix que de me contenter de ce débit là ? Si oui, connaîtrais-tu une autre solution qui me permettrait d'avoir un débit plus que raisonnable ?

@Becket : C'est une solution qui coûte cher ?

En vous remerciant d'avance

[chrtophe]

En ADSL, chez moi, mon débit d'upload est 3 à 4 fois inférieur à mon débit de download. Si quelqu'un vient se connecter chez moi, la vitesse de transfert sera limitée à ma vitesse d'upload, et partagé avec les autres taches que je fais (car tu te connectes dans une entreprise ou d'autres personnes font la même chose que toi).

Avec Citrix, tu auras le même problème d'étranglement. Sans tester, il est impossible de dire si tu auras des changements. Ca peut même être pire, car, si en VPN tu récupère des fichiers, avec citrix tu vas plutôt ouvrir une session distante, donc tu auras le trafic d'affichage de l'écran distant.

Il faudrait envisager d'augmenter le tuyau de l'usine (éventuellement fibre si elle est dispo dans ta zone).
Peut-être étudier l'utilisation de services type Dropbox, google drive (ou solution "maison" équivalente), ou tu héberges les docs sur ta machine, et ceux-ci sont synchronisés en temps réel sur les autres appareils utilisant le service. L'avantage est que tu n'a pas besoin d'attendre l'ouverture du fichier distant, tu le modifie, et il est mis à jour dans le cloud en tache de fond.
Ceci n'est pas envisageable pour le partage complet d'un serveur. a moins d'avoir une solution cloud interne, avec les avantages/inconvénients.

[Jb_One36]

Bon ! C'est pas trop la réponse que j'attendais mais vu que je n'ai pas le choix que de me contenter du débit actuel ... on va faire avec. Il faut que je vois avec OBS car je sais qu'on a une patte SDSL en FO par contre je sais pas s'il y a un moyen de se greffer dessus car il y a le routeur Corporate dessus.

Sinon, pour l'existant, c'est de l'ADSL pur et non FO donc là ! Impossible de demander à passer en fibre ... je me vois mal dire à ma hiérarchie qu'il faut envisager du génie civil et autres pour du VPN.

[sevyc64]

En ADSL, en france en tout cas, tu es limité à 1Mbps en upload soit environ 100ko/s de données. Donc théoriquement pour un fichier de 500Ko, tu ne pourras jamais être à moins de 5sec dans l'idéal. Et celà évidemment si tu es le seul à cet instant là à utiliser l'upload de ta boite. Donc tes 10 sec ne semblent vraiment suspectes.

Si tu es en ADSL des 2 cotés, ton download à toi se verra donc limité par l'upload de ta boite et inversement dans l'autre sens.

Si 60ms en ping peut sembler un peu élevé, ce n'est pas non plus énorme.

Pour améliorer les choses, il n'y a pas beaucoup de solutions. Agir au niveau des lignes ADSL, mais cela ne dépend pas de toi. Si la ligne de ta boite et le FAI le permette, tu pourrais passer en VDSL, mais il faut que les équipements existent au niveau du répartiteur, que le FAI les prennent en charge et surtout être à moins de 1km de ce répartiteur. En VDSL, tu peux multiplier l'upload entre 10 et 20 suivant la longueur de la ligne.

Sinon il y a la solution de passer sur de la fibre optique si ton entreprise peut être desservie et que ton FAI fait des offres en FO. Attention à bien étudier les offres, certains FAI n'ont aucun scrupule à proposer des offres en FO même pas digne de l'adsl première génération.

Sinon, la solution la plus simple à mettre en oeuvre sans doute est la connexion Bureau à distance (RDP, autrefois appelé aussi TSE). Cela ne change rien à ton débit actuel sauf que tu travaille sur les postes de ton entreprise, seule une copie d'écran est retransmise chez toi. Les débits nécessaires sont bien plus faible et plus constant. La contre partie est non pas la lenteur d'une ouverture ou chargement de fichier, mais des lags dans l'affichage. S'ils sont nombreux et répétés, ça peut être pénible à la longue.

[chrtophe]

Avec la fibre, tu as des taux d'uploads biens meilleurs, même avec les offres grands publics.