Page 1 sur 1

Limitation débit et ou clients simultanés

Publié : 08 mars 2021 - 16:40
par Def49
Bonjour,

Notre organisme a décidé d’utiliser WAPT il y a environ 8 mois pour des questions de praticité pour des postes en télétravail.
Notre serveur a été installé et stocké au siège de l'entreprise.

Nous n'avions aucun problème au début mais ayant de plus en plus de postes en télétravail, nous sommes confrontés à de très gros ralentissements au siège, lié à la consommation totale de notre bande passante. En effet, nous avons environ 800 postes au total dont 70-75% sont en télétravail et une connexion fibre limitée à 20M. Lors d’une mise à jour d’un applicatif d’une taille moyenne comme Firefox par exemple, notre bande passante est totalement utilisée, ce qui créé des dysfonctionnements ailleurs…

Nous sommes assez limitées sur certaines solutions et décisions et notre organisme ne peut pas faire de QoS de lui-même et que le choix du WAPT est propre à nous.
Aujourd’hui, nous cherchons des solutions appropriées pour limiter ces désagréments sans pour autant limiter l’efficacité de WAPT. Pour le moment, la solution de l’hébergement externe n’est pas envisageable et nous ne sommes pas certains du fonctionnement, de par les sécurités imposées chez nous.
Nous avons testés « Wondershaper » pour limiter la bande-passante sur une interface, mais cette solution limite bien plus qu’il ne le faut, que ce soit pour nous au siège sur l’utilisation de la console comme pour la mise à jour sur 800 postes simultanés avec un bridage à 8 Mb avec des téléchargements entre 15 et 30 ko/s que ce soit des postes distants ou locaux…
Y a-t’il et connaitriez-vous une solution qui permettrait par exemple de limiter la mise à jour simultanée en nombre de postes comme une file d’attente (ex : 10 postes en même temps…).

Côté serveur, je vois sur la documentation des options telles que « db_max_connections » ou « max_client » que nous n’avons pas encore essayé, mais j’ai peur que ces options comme « max_client » bloquent une partie de nos postes tant que d’autres postes ne sont pas déconnectés avant…
J’ai pensé à voir aussi si il ne serait pas possible avec 2 interfaces réseaux, de limiter la bande passante de nos utilisateurs en télétravail grâce à l’adresse IP, et utiliser l’autre interface pour les IP locales mais je ne vois pas côté serveur WAPT si un tel filtrage peut être fait…

Si vous avez des réponses, nous sommes preneurs !
Merci à vous !

WAPT Community 1.8.2
CentOS 7

Re: Limitation débit et ou clients simultanés

Publié : 09 mars 2021 - 15:59
par vcardon
Bonjour, en version Entreprise, vous avez les dépôts secondaires et la capacité de gérer finement les règles de dépôt.

Donc si vous autorisez le split tunneling dans votre VPN, votre problème de saturation de la bande passante montante sera immédiatement, automatiquement et définitivement résolu avec les dépôts secondaires. Si vous n'autorisez pas le split tunneling, alors votre meilleure solution sera d'augmenter votre bande passante montante au siège.

En Enterprise, vous aurez aussi une explication personnalisée de pourquoi un dépôt hébergé sur internet n'est pas un bien sensible et une explication sur comment offusquer l'existence de votre dépôt grâce aux certificats client.

Cordialement.