2015-11-13 10:27 GMT+01:00 Rémy Sanchez <remy.sanchez@hyperthese.net>:
> Bonjour à tous,

Salut Rémy,

> Est-ce que certains d'entre vous auraient été suffisament chanceux pour
> avoir à héberger une application en Chine ? Je serais assez preneur de
> retours d'expérience autant techniques qu'administratifs.

Ce n'est effectivement pas simple. Administrativement, pour héberger
et servir du contenu depuis la Chine, il faut obtenir une licence ICP.
Ce n'est pas trop difficile si tu ne concurrences pas une de leurs
entreprises, j'imagine.

Techniquement, comme tu le dis, c'est assez compliqué. La connectivité
avec le reste du monde est aléatoire, la latence tourne souvent autour
de 300-400 ms, mais le plus chiant est le packet loss qui varie pas
mal et qui empêche parfois toute communication, notamment interactive
(ssh)...

> J'en arrive donc à la conclusion qu'il est probablement impossible de mettre
> en place un lien fiable entre la Chine et le reste du monde.

C'est difficile. Nous avons déployé là bas un serveur de cache
(varnish), mais il avait beaucoup de mal à contacter directement ses
backends situés à Paris. On a essayé les tunnels openvpn (avec et sans
chiffrement) mais ça ne marche pas mieux, la seule solution que l'on a
trouvé, c'est de prendre des serveurs de rebond qui servent
d'intermédiaire et qui une ont connectivité correcte avec les deux
côtés. Hong Kong et Singapoure (voir chez SoftLayer) sont de bons
points de présence pour ça.

Si tu veux plus d'infos, fais moi signe hors liste.

--
Thomas Lecomte
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/