IP ACCESS. Spécifications Techniques d Accès au Service

IP ACCESS Spécifications Techniques d Accès au Service Version Septembre 2014

Table des matières 1. Objectif du document... 7 2. Présentation du service... 8 3. Le lien d accès DSL... 10 4. Accès au service sur site d extrémité... 11 4.1 Interface de service Ethernet... 11 4.2 Interface de service Cuivre... 11 5. Equipement sur le Site d Extrémité... 13 5.1 Modems compatibles... 13 5.1.1 SFR... 13 5.1.2 ORANGE... 13 5.2 Protocoles de connexion... 13 5.2.1 Accès avec technologie ATM sur la boucle locale... 13 5.2.2 Accès avec technologie EFM sur la boucle locale... 13 5.2.3 Protocole... 13 6. Maximum Transmission Unit... 15 7. Porte de livraison... 16 7.1 Définition d une porte de livraison... 16 7.2 Interface Physique d'accès au service... 16 7.2.1 Interfaces Ethernet supportées... 16 7.2.2 Type de Port Ethernet... 16 7.2.3 Mutualisation des Services... 16 7.2.4 Débit IP disponible... 17 7.3 Adressage IP... 18 7.3.1 Protocole IP supporté... 18 7.3.2 Adressage IP des interconnexions de réseaux... 18 7.3.3 Nombre total d adresses annoncé... 18 7.3.4 Adressage IP des LNS... 18 7.3.5 Adressage IP RADIUS... 18 7.4 Routage au niveau de la Porte de Livraison... 19 7.4.1 Schéma General... 19 7.4.2 Routes Echangées... 19 7.4.3 Caractéristiques de la session ebgp... 20 7.4.4 Cheminement des flux... 20 7.4.5 Annonces BGP SFR et Dimensionnement des Equipements Client... 20 7.5 Mutualisation d'une porte de livraison SFR pour les accès garantis et non garantis... 21 7.5.1 Routage du Trafic sur le bon VLAN... 21 7.6 Paramétrage Réseau des RADIUS Clients... 21 7.6.1 Interface entre Proxy Radius SFR et serveurs RADIUS client... 21 IP ACCESS Page 1 / 59

7.6.2 Paramétrage des Utilisateurs Finaux... 22 8. Classes de Service, Profils et Marquage... 23 8.1 Classe de service Réseau pour les accès DSL ATM Non Garantis... 23 8.2 Classes de service Réseau pour les accès DSL ATM Garantis... 23 8.3 Classes de service Réseau pour les accès DSL EFM... 23 8.4 Profils CoS pour les accès CEE (Orange)... 23 8.5 Marquage sur le site d extrémité et sur le site central... 24 8.5.1 Trafic montant pour les accès CEE... 24 8.5.2 Trafic montant pour les accès EFM de SFR... 24 8.5.3 Trafic descendant pour les accès CEE... 24 8.5.4 Trafic descendant pour les accès EFM de SFR... 26 9. Sécurisation de la livraison par deux Portes... 27 10. Sécurisation des LNS par les attributs Radius... 28 10.1 Pour les accès garantis... 28 10.2 Pour les accès non garantis et garantis... 28 11. Choix de l'équipement LNS... 29 12. Format des identifiants PPP des Utilisateurs... 30 13. Adresses IP des Utilisateurs Finaux... 31 14. Architecture du service de Collecte... 32 14.1 Utilisation du protocole L2TP... 32 14.2 Description du fonctionnement du protocole L2TP... 32 14.3 Les fonctions LAC et LNS... 33 15. Architecture Radius... 34 15.1 Schéma Général... 34 15.2 Les échanges Proxy Radius serveur RADIUS client... 34 15.3 Attributs des tickets d authentification émis par le Proxy Radius vers les serveurs RADIUS du Client (Access_Request)... 34 15.4 Attributs du ticket de réponse d authentification émis par les serveurs RADIUS du Client vers le Proxy Radius (Access-accept)... 35 15.4.1 Attributs Communs aux Service Garanti et non Garanti... 36 15.4.2 Attribut supporté uniquement par le service garanti... 36 15.5 Attributs émis du Proxy Radius SFR vers le Radius Client... 37 15.6 Paramétrage des mécanismes d acquittement... 37 15.7 Mécanisme d acquittement en authentification... 38 15.8 Mécanisme d acquittement en compte rendu... 38 16. Objectifs de performance du service... 40 17. Annexe 1: Lien d Accès DSL SFR garantis (ancien nom: Reflex)... 41 17.1 Description générale des technologies et caractéristiques des Liens d'accès DSL... 41 17.1.1 Débits ADSL... 42 17.1.2 Débits SDSL... 42 18. Annexe 2: Lien d Accès DSL SFR non garantis (ancien nom: Surfer)... 44 IP ACCESS Page 2 / 59

19. Annexe 3: Lien d Accès DSLE... 46 19.1 Classe de service à débit constant garanti... 46 19.2 Classe de service à débit crête... 46 19.3 Spécification des liaisons ATM... 47 19.3.1 Caractéristiques communes à tous types de liaisons... 47 3.1.1 Caractéristiques des liaisons xdsl de type «c» (débit crête / débit minimum garanti) 48 3.1.2 Caractéristiques des liaisons xdsl de type «g» (débit garanti)... 48 20. Annexe 4: Liens d accès CEE... 50 21. Annexe 5: Lien d Accès DCA Access et DCA Access Only... 52 21.1 Installation du filtre «maître»... 52 21.2 Installation de filtres «distribués»... 52 21.3 Transport ATM France Telecom et portes de livraison entre France Telecom et SFR... 53 21.3.1 Principe... 53 21.3.2 Raccordement haut débit... 53 21.3.3 Les conduits de collecte... 53 21.3.4 Les VC clients finaux... 54 21.3.5 Transport ATM SFR... 55 22. ANNEXE 6: Prérequis d installation des équipements dans les locaux fournis par le client en Site Central... 56 22.1 Local technique... 56 22.1.1 Accessibilité... 56 22.1.2 Dimensions... 56 22.1.3 Faux Plancher... 56 22.1.4 Chemin de câbles... 57 22.1.5 Eclairage de la salle... 57 22.2 Aspect environnement climatique... 57 22.2.1 Hygrométrie... 57 22.2.2 Climatisation... 57 22.2.3 Qualité de l air... 57 22.3 Sécurité... 58 22.3.1 Électrique... 58 22.3.2 Incendie... 58 22.3.3 Inondation... 58 22.3.4 Accès... 58 22.3.5 Optique... 58 22.4 Accès réseau... 58 22.5 Alimentation électrique... 59 22.5.1 Alimentation 48V DC des équipements... 59 22.5.2 Alimentation 230V~ ou 230V~ ondulé... 59 22.5.3 Alimentation 230V~ de Service... 59 22.6 Prise de terre... 59 IP ACCESS Page 3 / 59

22.7 Compatibilité Electromagnétique et Electrostatique... 59 22.8 Répartiteur et desserte Interne... 59 IP ACCESS Page 4 / 59

Table des Illustrations FIGURE 1 SERVICE VIA LE RESEAU D'ACCES SFR 8 FIGURE 2 SERVICE VIA LE RESEAU D'ACCES ORANGE 9 FIGURE 3 INTERFACE DE SERVICE 11 FIGURE 4 INTERFACE RJ11 12 FIGURE 5 CARACTERISTIQUES DE L'INTERFACE DE SERVICE CUIVRE 12 FIGURE 6 PROTOCOLES SUR ACCES EFM 14 FIGURE 7 TYPES ET CARACTERISTIQUES DES INTERFACES D'INTERCONNEXION 16 FIGURE 8 SCHEMA DE PRINCIPE DE LA PORTE DE LIVRAISON ET DE LA COLLECTE IP 19 FIGURE 9 ECHANGES RADIUS 34 FIGURE 10 OBJECTIFS DE PERFORMANCE DU SERVICE 40 FIGURE 11 DEBITS DES OFFRES SFR ADSL DEBIT GARANTI 42 FIGURE 12 DEBITS DES OFFRES SFR SHDSL DEBIT GARANTI 43 FIGURE 13 DEBITS DES OFFRES SFR SDSL BIS DEBIT GARANTI 43 FIGURE 14 DEBITS DES OFFRES SFR SHDSL BIS EFM DEBIT GARANTI 43 FIGURE 15 DEBIT DES OFFRES SFR ADSL DEBIT NON GARANTI 45 FIGURE 16 DEBIT DES OFFRES ORANGE DSLE DEBIT GARANTI 46 FIGURE 17 DEBIT CRETE DES OFFRES ORANGE DSLE DEBIT GARANTI 47 FIGURE 18 VALEUR DES CHAMPS DES CELLULES ATM AUX INTERFACES DE SERVICE 47 FIGURE 19 DEBIT ET CDVT DES OFFRES ORANGE ADSL DE TYPE "C" DEBIT CRETE 48 FIGURE 20 DEBIT ET CDVT DES OFFRES ORANGE SDSL DE TYPE «C» DEBIT CRETE 48 FIGURE 21 DEBIT ET CDVT DES OFFRES ORANGE SDSL DE TYPE «G» DEBIT GARANTI 49 FIGURE 22 OBJECTIFS DE PERFORMANCE 49 FIGURE 23 DEBITS ORANGE DES OFFRES CEE (EFM) DEBIT GARANTI 51 FIGURE 24 DEBIT DES OFFRES ORANGE DCA DEBIT NON GARANTI 55 IP ACCESS Page 5 / 59

ADSL ATM ATU-C ATU-R CBR CDV CDVT CLP CLR CTD DS DSLAM EFM IMA MCR MCTD Proxy Radius PCR POP PVC QoS UBR UNI UPC US VC VCI VP VPC VPI Asymmetric Digital Subscriber Line Asynchronous Transfer Mode ADSL Termination Unit-Central ADSL Termination Unit-Remote Constant Bit Rate Cell Delay Variation Cell Delay Variation Tolerance Cell Loss Priority Cell Loss Ratio Cell Transfer Delay Downstream : sens descendant Digital Subscriber Line Access Multiplexer Ethernet First Mile Inverse Multiplexing ATM Minimum Cell Rate Maximum Cell Transfer Delay Proxy Radius Peak Cell Rate Point Of Presence Permanent Virtual Channel Quality of Service Unspecified Bit Rate User-Network Interface Usage Parameter Control Upstream : sens montant Virtual Channel Virtual Channel Identifier Virtual Path Virtual Path Connection Virtual Path Identifier Glossaire IP ACCESS Page 6 / 59

1. OBJECTIF DU DOCUMENT Ce document décrit les Spécifications Techniques d Accès au Service (STAS) de l offre IP Access de SFR. Cette offre se décline en accès Garanti (accès SFR SDSL et Orange DSLE/CEE) et en accès non Garanti (accès SFR ADSL et Orange DCA). Voir leurs descriptions en annexe. Ces spécifications présentent d une manière générale : Le transport des données dans le réseau SFR L accès site central (porte de livraison) L accès site extrémité (accès collecté) IP ACCESS Page 7 / 59

2. PRESENTATION DU SERVICE Le service est constitué des éléments suivants : 1. Un accès DSL sur chaque Site d'extrémité (site Utilisateur Final) permettant le raccordement au réseau de SFR. Ce raccordement DSL est réalisé au travers de l offre l offre DSL de SFR ou d Orange.Par défaut le Service ne comprend pas la fourniture ni la gestion d un équipement de type modem sur le Site Extrémité. En Option, dans le cas des offres Garanties, un modem Ethernet est disponible. 2. la collecte des flux qui se fait en utilisant le protocole L2TP. Cette collecte IP intègre notamment les échanges RADIUS et le transport national en mode garanti ou non des flux IP au sein du réseau SFR. Les tunnels L2TP permettent l établissement de sessions PPP entre les LNS Opérateur et les sites d extrémité. 3. la concentration et la livraison au Client des flux sur le site central (la ou les Portes de Livraison) via un lien de raccordement physique entre le site central et le réseau de SFR. L interface de service est située au niveau du port user de l équipement d accès au service (EAS) et constitue la limite du service fourni par SFR sur le Site Central Figure 1 Service via le Réseau d'accès SFR IP ACCESS Page 8 / 59

Figure 2 Service via le Réseau d'accès Orange IP ACCESS Page 9 / 59

3. LE LIEN D ACCES DSL Voir les annexes sur les liens d accès. IP ACCESS Page 10 / 59

4. ACCES AU SERVICE SUR SITE D EXTREMITE L'accès du Site Extrémité est caractérisé par: -son support de transmission -et son Interface de Service, de type Ethernet avec installation d'un modem en Option ou de type cuivre sans livraison de modem. Figure 3 Interface de service 4.1 Interface de service Ethernet Cette interface n'est disponible en Option que pour les débits garantis. Les caractéristiques physiques de l Interface de Service de type Ethernet sont : Type d interface de service : Fast Ethernet (100BASE-TX) full duplex Portée : 100mètres Type de connecteur Impédance ISO 8877 (RJ45) Impédance: 100 ohms Type de câbles à utiliser : UTP5 La fonctionnalité «auto négociation» n est pas mise en œuvre sur l interface Ethernet de l EAS d Orange. Il ne faut pas la mettre en œuvre sur l équipement Opérateur raccordée à l EAS. 4.2 Interface de service Cuivre Le raccordement des Sites Extrémités est matérialisé par une, deux ou quatre paires de cuivre livrées sur la tête de câble Orange sur le Site Extrémité. L EAS (Equipement d Accès au Service) se réduit à une interface physique RJ11 femelle. Dans le cas d un raccordement du site extrémité sur une paire (mono paire), le service est délivré sur Paire 1 : broches 3 et 4. Dans le cas d un raccordement du site extrémité sur deux paires (bi paire), le service est délivré sur : Paire 1 : broches 3 et 4 Paire 2 : broches 2 et 5 Dans le cas d un raccordement du site extrémité sur quatre paires (quadri paire), le service est délivré sur deux connecteurs RJ11: Paire 1: broches 3 et 4 du premier connecteur Paire 2 : broches 2 et 5 du premier connecteur Paire 3: broches 3 et 4 du second connecteur IP ACCESS Page 11 / 59

Paire 4 : broches 2 et 5 du second connecteur Les broches 1, 2, 5 et 6 (cas du raccordement mono pair) ou 1 et 6 (cas des raccordements bi paire et quadri paires) des prises RJ11 ne sont pas utilisées. Le câblage des broches 3 et 4 (1 ère paire de la prise) est indifférencié ainsi que le câblage des broches 2 et 5 (2 ème paire de la prise). L Opérateur relie cette interface Cuivre à son équipement à l'aide d'un cordon non fourni. La longueur de ce cordon doit être inférieure ou égale à 3 mètres. ATTENTION : certains équipements modems-routeurs ne respectent pas ce brochage et ont une interface RJ45. Il est à la charge de l Opérateur de fournir le cordon pour adapter l interface. Figure 4 Interface RJ11 Type d interface et débit binaire de l interface Type de support Connecteur de la jonction à l Interface de Service Distance maximale entre l équipement du client et l interface de Service Normes de référence Cuivre UTP-3, UTP-5 RJ11 3 mètres ITU-T G.992.1 Figure 5 Caractéristiques de l'interface de service Cuivre IP ACCESS Page 12 / 59

5. EQUIPEMENT SUR LE SITE D EXTREMITE Pour permettre le fonctionnement du Service, un modem ou un routeur ADSL ou SDSL suivant le type de ligne livrée devra être installé chez l Utilisateur Final. Il assure la transmission (émission/ réception) des données haut débit sur la Ligne. 5.1 Modems compatibles 5.1.1 SFR SFR a testé avec succès un certain nombre d équipements dont il tient la liste à la disposition du Client. Cette liste n engage en rien SFR quant au bon fonctionnement des services mis en œuvre par le client. Le choix d un modem en dehors de cette liste reste possible, mais des essais d interopérabilité devront être réalisés. 5.1.2 ORANGE La liste des modems Opérateur dont l interopérabilité avec le réseau d'orange a été vérifiée est disponible auprès d'orange sur son site WEB, voir le document «annexe modem DSL». Le choix d un modem en dehors de cette liste reste possible, mais des essais d interopérabilité devront être réalisés suivant les recommandations d Orange. Les conditions sont décrites dans les documents «test d interopérabilité DSL». 5.2 Protocoles de connexion 5.2.1 Accès avec technologie ATM sur la boucle locale Le protocole de connexion est PPPoA sur le VPI/VCI 8/35 pour les accès cuivre. Dans le cas de l'option Modem Ethernet il faut utiliser PPPoE. Tout autre protocole de connexion sera soumis à SFR pour validation technique. Pour PPPoA l'encapsulation conseillée est VC Multiplexed (syntaxe Cisco:encapsulation aal5mux ppp dialer). 5.2.2 Accès avec technologie EFM sur la boucle locale 5.2.3 Protocole Le seul protocole utilisable à l'accès du Site Extrémité est PPPoE (session PPP). IP ACCESS Page 13 / 59

IP PPP VLAN Ethernet EFM SDSL Figure 6 Protocoles sur accès EFM 5.2.3.1 VLAN Les flux issus des Sites Extrémités sont transportés dans le VLAN d'accès jusqu'au DSLAM. La valeur du VLAN ID est fixée à 2900. Le service ne permet qu un niveau de VLAN correspondant au VLAN d Accès. Le VLAN d Accès doit être positionné par l équipement du client final ou éventuellement par l équipement du client opérateur. La valeur dot1p du vlan 2900 permet de classifier le trafic. Voir chapitre Classes de Service, Profils et Marquage. IP ACCESS Page 14 / 59

6. MAXIMUM TRANSMISSION UNIT La MTU est la taille du paquet IP. Elle correspond à la taille d un paquet Ethernet, sur lequel on enlève les tailles des adresses MAC source et destination, le FCS, L Ethertype et les VLAN clients ou opérateur s ils existent. Entre le CPE sur le site du client final et le LNS du client Opérateur, sur accès DSL(ATM), la MTU est de : o 1492 octets pour le PPPoE o 1500 octets pour le PPPoA. o Ces MTU sont symétriques dans les 2 sens de trafic. Sur accès DSL(EFM), On utilise PPPoE et par défaut la MTU est 1492. Si on veut une taille du paquet IP de 1500 octets, il faut utiliser sur le CPE d extrémité le tag PPPOE max-payload en le mettant à la valeur 1500. La taille maximum d un paquet IP (en utilisant le tag max-payload) est alors de 1500 octets. Sur les Portes de Livraison: La MTU entre les équipements Opérateur et le NTU de SFR devra être de 2000 octets en émission et en réception, Les équipements Opérateur ne devront pas envoyer des paquets L2TP fragmenter vers SFR. IP ACCESS Page 15 / 59

7. PORTE DE LIVRAISON 7.1 Définition d une porte de livraison La Porte de Livraison permet de livrer en IP les flux des Sites d'extrémité au Client. Elle est en standard constituée physiquement : - d une paire de fibres optiques reliant un POP SFR au site Client et permettant l établissement d un ou plusieurs canaux Fast Ethernet ou Gigabit Ethernet ; - d un NTU (Network Termination Unit) SFR chargé d adapter au support de transmission le débit souhaité par le Client, avec accord préalable de SFR. Le NTU est un équipement de niveau 2. Il est situé dans une baie du Site Client. Le NTU SFR est mono raccordé à un équipement Client qui aura le rôle de peer ebgp. Chaque Porte de Livraison est dédiée au Client. 7.2 Interface Physique d'accès au service 7.2.1 Interfaces Ethernet supportées Type d Interface Ethernet 100 Base-TX full duplex Ethernet 1000 Base SX full duplex ou LX full duplex Appellation Usuelle Débits d interface Connecteur de la jonction Fast Ethernet 100 Mbit/s RJ 45 ISO 8877 Giga Ethernet 1000 Mbit/s Connectique optique au standard LC Duplex Normes de référence IEEE 802.3u 21 du standard ISO/IEC 8802.3 IEEE 802.3z 38 du standard ISO/IEC 8802.3 Ethernet 1000 Base T Giga Ethernet 1000 Mbits/s RJ45 IEEE 802.3ab 40 du standard ISO/IEC 8802.3 Figure 7 Types et caractéristiques des interfaces d'interconnexion Notas : I. Le mode half duplex n est pas disponible. Seul le mode full duplex (standard IEEE 802.3x) sur les différentes interface est disponible et devra être mis en place sur les équipements clients. II. Le mode auto-négociation n est pas disponible. III. Le port Fast Ethernet présent sur le NTU est un port MDI "simple", c'est-à-dire qu'il n'intègre pas de fonction "crossover" ou croisement interne d'affectation des broches. 7.2.2 Type de Port Ethernet Les ports sont par défaut des port trunks. Le vlan d'accès au service est donné par SFR. Si nécessaire les ports peuvent être configurés en Access (pas de Vlan). 7.2.3 Mutualisation des Services Dans le cas où le client achète un service garanti et un service non garanti ces services seront accessibles sur un seul port, avec 2 Vlans. Il faut s'assurer au niveau routage que les flux de chaque service passent bien par le bon Vlan. Voir Chapitre 7.5.1Routage du Trafic sur le bon VLAN. IP ACCESS Page 16 / 59

Chaque vlan pourra utiliser toute la bande passante du port. Si c'est nécessaire les 2 services peuvent être accessibles sur 2 ports. Et éventuellement sur des ports de type accès. 7.2.4 Débit IP disponible A titre d'information, les interfaces de la Porte de Livraison laissent passer au maximum les débits IP suivants : - Fast Ethernet: 85,90 Mb/s - Gigabit Ethernet: 859 Mbit/s. Ces débits IP sont théoriques et ont été calculés en partant d'une hypothèse de paquets IP de 256 octets. IP ACCESS Page 17 / 59

7.3 Adressage IP 7.3.1 Protocole IP supporté La porte IP ne supporte que le protocole IPV4. 7.3.2 Adressage IP des interconnexions de réseaux SFR fournira au Client les adresses IP publiques IPV4 pour l interconnexion BGP à son réseau sous forme d un préfixe IP de taille /30. 7.3.3 Nombre total d adresses annoncé Par Raccordement, le nombre total d adresses de LNS et de serveurs RADIUS annoncé par le Client ne peut pas excéder 100. 7.3.4 Adressage IP des LNS 7.3.4.1 Cas Accès Garanti Les adresses IP des LNS qui seront annoncées par le Client lors des échanges RADIUS et utilisées pour établir les tunnels L2TP seront fournies par SFR au Client suivant les besoins de ce dernier. Ces adresses seront des adresses publiques attribuées à SFR par le RIPE. Elles ne devront être utilisées par le client que pour établir les tunnels L2TP et ne devront pas être annoncées à un réseau tiers autre que SFR. Les adresses fournies par SFR au Client seront des /32 et pourront ne pas être consécutives. Elles sont globales à l ensemble des LNS, quel que soit le nombre de portes IP. Le Client attribuera les adresses à ses différentes LNS comme il le souhaite et annoncera ces adresses dans les échanges BGP entre ses LNS et les équipements du réseau SFR. Remarque : Ces adresses même si elles ne sont pas routées, sont visibles d Internet. Le client doit mettre en place les configurations qui lui sembleraient nécessaires pour assurer sa sécurité. 7.3.4.2 Cas Accès non Garanti Dans ce cas le Client doit fournir à SFR les adresses IP des LNS : - le Client peut fournir une seule ou plusieurs adresses de LNS, - les adresses de LNS doivent être publiques. 7.3.5 Adressage IP RADIUS Le Client doit fournir à SFR : - l'adresse IP du serveur RADIUS d'authentification et éventuellement une deuxième pour un secours, - l'adresse IP du serveur RADIUS de compte rendu (accounting), si ce n'est pas le même que celui d'authentification, et éventuellement une deuxième pour un secours, - ces adresses IP doivent être publiques, - ces adresses doivent être différentes des adresses de LNS. IP ACCESS Page 18 / 59

7.4 Routage au niveau de la Porte de Livraison 7.4.1 Schéma General Un exemple de porte de Livraison Sécurisée (2 accès): Figure 8 Schéma de principe de la Porte de Livraison et de la Collecte IP 7.4.2 Routes Echangées Quatre types de routes sont échangés entre SFR et le Client : Routes annoncées par SFR: - les adresses des BAS (ce sont les BAS qui implémentent la fonction LAC) ; - les adresses normal et secours des Proxy Radius. Routes annoncées par le Client: - les adresses des LNS (cf. paragraphe «Adressage IP des LNS» pour les contraintes liées à ces adresses ; - les adresses des serveurs RADIUS (cf. paragraphe «Adresses IP du (des) serveur(s) RADIUS» pour les contraintes liées à ces adresses). Les adresses des LNS et des serveurs RADIUS sont diffusées au sein du réseau IP de SFR avec des masques en /32. Elles ne sont en aucun cas annoncées à l extérieur du réseau SFR. IP ACCESS Page 19 / 59

Les échanges d adresses entre l Opérateur et SFR sont faits avec le protocole ebgp (RFC 1771). A cet effet, une session ebgp est montée entre le routeur de SFR interconnecté au NTU et un routeur de l Opérateur qui termine l'interconnexion entre le réseau de SFR et son réseau. 7.4.3 Caractéristiques de la session ebgp 7.4.3.1 Peering - le client doit posséder un numéro d'as public, - le numéro d'as de SFR est le 15557, - la session doit être montée sur chaque VLAN d interconnexion entre les routeurs de SFR et les routeurs de l Opérateur. Si l Opérateur ne dispose pas d AS, SFR peut fournir un AS privé. 7.4.3.2 Filtres sur les routes Clientes SFR protège son réseau en mettant en œuvre les filtrages suivants sur les annonces du Client : Limitation du nombre total de routes (LNS et RADIUS) annoncées par le Client sur un raccordement à 100 routes. Vérification que ces annonces sont des annonces en /32, ceci afin de s'assurer que ces routes seront toujours prioritaires dans le réseau IP de SFR. Le Client doit annoncer les adresses de ses LNS et de son (ses) serveur(s) RADIUS en /32. Seules les adresses faisant partie des blocs d'adresses déclarés préalablement par le Client à SFR ou attribuées par SFR au Client sont redistribuées dans le réseau IP de SFR. Les communautés utilisées par le Client sont ignorées par le réseau de SFR. 7.4.3.3 Caractéristiques des annonces SFR Les routes de SFR (BAS et Proxy Radius) sont annoncées au Client avec l'attribut communauté NO_EXPORT (RFC1997). L'attribut MULTI_EXIT_DISC de ces routes est positionné à 0. 7.4.4 Cheminement des flux Deux flux IP sont transportés sur un raccordement : - le flux RADIUS : trafic d authentification et de compte rendu (accounting) selon le protocole RADIUS entre le Client et SFR. Une partie de ces flux sert à l'identification du tunnel L2TP dans lequel sont acheminées les sessions PPP. - le flux L2TP : trafic venant de et à destination des BAS qui contient les flux PPP des utilisateurs. Les établissements de tunnels L2TP entre les BAS SFR et les LNS du Client sont pilotés par le Client au moyen d informations contenues dans les flux Radius échangées entre les Radius Client et les proxy Radius SFR. Un tunnel L2TP est établi par couple (BAS SFR / LNS Client). 7.4.5 Annonces BGP SFR et Dimensionnement des Equipements Client Le nombre total d adresses de BAS annoncé par SFR par Raccordement sera de plusieurs milliers. Ces annonces seront de type /32. Le Client doit donc dimensionner en conséquence ses équipements. IP ACCESS Page 20 / 59

7.5 Mutualisation d'une porte de livraison SFR pour les accès garantis et non garantis Dans le cas où le client possède déjà une porte de livraison SFR pour un type d accès et qu il souhaite mutualiser cette porte pour les deux types d accès (garantis et non garantis), une étude de faisabilité devra être réalisée au préalable par les équipes SFR. En effet, le lien Ethernet de raccordement entre le NTU et le premier équipement Client devra être de type 802.1Q et les livraisons devront se faire via deux VLAN différents suivant le type d accès. Si le lien utilisé pour l accès non garantis n est pas de type 802.1Q, une opération de modification de l encapsulation, impactant au niveau service, devra être menée en coordination avec les équipes SFR. Pour rappel, le client devra également mettre en place les fonctionnalités nécessaires pour respecter les STAS respectives de chaque service, notamment au niveau des MTU. 7.5.1 Routage du Trafic sur le bon VLAN Le trafic de chaque Offre doit passer sur son Vlan. 7.5.1.1 Trafic Descendant SFR annonce en EBGP sur chaque Vlan (Offre Accès Garanti/Non Garanti) les adresses des Bas correspondant à l'offre. Le trafic de la LNS vers les Cpe distants peut donc être envoyé vers le bon vlan grâce à ces annonces. 7.5.1.2 Trafic Montant Si le client a des LNS dédiées à chaque Offre il doit annoncer les LNS de chaque Offre sur le bon Vlan. Dans le cas où le Client à des LNS mutualisés pour les 2 Offres il faut utiliser sur ces LNS des vpdn-group différents (syntaxe Cisco) Offre Accès Garanti Il faut positionner pour ces accès dans le Radius l'attribut Tunnel-Client-Auth-ID à la valeur "SFR_GARANTI_SDSL". Sur le LNS, il faut utiliser un vpdn-group avec: terminate-from hostname SFR_GARANTI_SDSL source-ip : adresse de la loopback de terminaison des tunnels L2TP SDSL GARANTI. C'est cette loopback qu'il faut annoncer à SFR en EBGP sur le vlan Offre Garanti. Offre Accès Non Garanti Ne rien positionner dans le Radius et utiliser le vpdn-group par défaut (il n'a pas de commande terminate-from hostname). L'adresse de sa loopback doit être annoncée sur le Vlan Offre Accès Non Garanti. 7.6 Paramétrage Réseau des RADIUS Clients Les Radius Client doivent dialoguer avec les Proxy-Radius SFR. Le Proxy Radius SFR a pour objet de relayer les données d identification, d authentification et de compte rendu (accounting) vers les serveurs RADIUS du Client. 7.6.1 Interface entre Proxy Radius SFR et serveurs RADIUS client IP ACCESS Page 21 / 59

Le serveur RADIUS du Client doit supporter le protocole UDP ; il doit détecter le port d émission du Proxy Radius et renvoyer sa réponse sur ce port. SFR doit disposer de la part du Client des données nécessaires à l identification du serveur RADIUS : l adresse IP du serveur RADIUS primaire, l adresse IP du serveur RADIUS secondaire (optionnel), le secret RADIUS (mot de passe partagé entre les serveurs RADIUS du Client et le Proxy Radius), Les ports UDP (port de réception du serveur RADIUS). Ports préconisé: 1812 pour l Authentification et 1813 pour l Accounting préciser s il active l attribut «Proxy-State». Ces informations seront données pour les serveurs RADIUS d'authentification et les serveurs RADIUS de compte rendu (accounting). SFR fournira au Client les adresses IP (normal et secours) de chaque Proxy Radius. 7.6.2 Paramétrage des Utilisateurs Finaux Voir Architecture Radius IP ACCESS Page 22 / 59

8. CLASSES DE SERVICE, PROFILS ET MARQUAGE 8.1 Classe de service Réseau pour les accès DSL ATM Non Garantis Le trafic collecté via le protocol L2TP est transporté dans la classe de service par défaut du Backbone SFR. Le réseau SFR n intervient pas dans la gestion de la qualité de Service des différents flux transitant dans une même session PPPoA. Il ne modifie pas le champ DSCP des paquets IP utilisateurs transportés dans les sessions PPP. 8.2 Classes de service Réseau pour les accès DSL ATM Garantis Le réseau SFR met en œuvre les mécanismes nécessaires afin d assurer le transport en mode garanti de l ensemble du trafic Client correspondant aux débits spécifiés contractuellement. Le réseau SFR n intervient pas dans la gestion de la qualité de Service des différents flux transitant dans une même session PPPoA. Notamment, il ne modifie pas le champ DSCP des paquets IP utilisateurs transportés dans les sessions PPP. Le client doit donc mettre en œuvre les mécanismes nécessaires afin, s il le souhaite, de gérer les différents flux transitant dans les sessions PPP. Cela signifie également qu aucune distinction ne sera faite entre les différents paquets utilisateurs, notamment en cas de destruction de paquets pour cause de dépassement du débit contractuellement spécifié. 8.3 Classes de service Réseau pour les accès DSL EFM Pour les accès EFM de SFR ou ceux d'orange (accès CEE) revendus par SFR, les Classes de Service s appliquent en cas de congestion de trafic entre un Site Extrémité et le PoP Opérateur. Le Service permet de gérer la priorité des flux dans différentes Classes : la classe voix pour les flux de type voix. Le débit est garanti. Elle est prioritaire par rapport aux deux autres classes. Elle est limitée à 50% du débit d Accès dans le cas des lignes avec profile business, la classe data garantie pour les flux de type data prioritaire et vidéo. Le débit est garanti. Nécessite un profile premium. la classe data entreprise pour les flux de type data entreprise non prioritaire. Le débit peut atteindre le débit d accès. Cette classe data entreprise est prioritaire sur la classe attribuée au flux internet Grand Public. 8.4 Profils CoS pour les accès CEE (Orange) Lors de la commande d un Accès, l Opérateur précise l'un des deux profils: Le profil business permet d utiliser la CoS voix à hauteur de 50% du débit d Accès, la CoS data entreprise jusqu au débit d Accès. Il ne supporte pas la Cos data garantie. Dans le cas du profil business, le réseau Orange supprimera le trafic voix au-delà du seuil de 50% du débit d Accès. Le profil premium permet d utiliser les CoS voix, data garantie et data entreprise jusqu au débit d Accès. IP ACCESS Page 23 / 59

8.5 Marquage sur le site d extrémité et sur le site central 8.5.1 Trafic montant pour les accès CEE Afin de pouvoir différencier les Classes de Service, les trames Ethernet échangées depuis les Sites Extrémités vers le PoP Opérateur (sens montant) doivent être obligatoirement marqué 802.1p par l équipement de l Opérateur sur le site d extrémité. Le champ dot1p du vlan d accès 2900 peut prendre les valeurs suivantes : Cos voix : Valeur de champs dot1p 5 CoS data garantie : Valeur de champs dot1p 4 Cos data entreprise : Valeur de champs dot1p 2 Traitement des trames non-conformes dans le sens montant : Valeur champ dot1p CoS affectée au trafic / rate-limit trafic sur le site d extrémité 0, 1 data entreprise / 64 kbit/s par accès et par valeur dot1p 3, 6, 7 data garantie / 64 kbit/s par accès et par valeur dot1p Si profil business et Si dot1p=4 data garantie / 64 kbit/s par accès 8.5.2 Trafic montant pour les accès EFM de SFR Le réseau SFR accepte tout le trafic du site Client final quel que soit le marquage 802.1p. 8.5.3 Trafic descendant pour les accès CEE Afin de pouvoir différencier les Classes de Service, le champ précédence des paquets L2TP envoyés depuis le PoP Opérateur vers les Sites Extrémités (sens descendant) doit être obligatoirement marqué par l équipement LNS de l opérateur sur le site central selon ces valeurs : CoS voix : Valeur de champs 5 CoS data garantie : Valeur de champs 4 CoS data entreprise : Valeur de champs 2 Remarque : ce marquage sera recopié dans le champ 802.1p du vlan d accès SFR au service Orange. Marquage reçu sur le Cpe : Sens descendant trafic marqué par l opérateur sur le site central Valeur de la précédence du paquet L2TP 2 2 4 4 5 5 Sens descendant Trafic sur le site extrémité Valeur dot1p du vlan 2900 Traitement des trames non-conformes dans le sens descendant : Valeur du champ précédence du paquet L2TP sur le site central 0, 1, 3, 6, 7 CoS affectée au trafic / rate-limit data entreprise / pas de rate limite Valeur champ dot1p sur le site d extrémité 2 IP ACCESS Page 24 / 59

Si profil business et si champ = 4 data garantie / 64 kbit/s par accès 4 Pour disposer de toute la bande passante en trafic voix et trafic data garantie, l opérateur devra effectuer le bon marquage (5 et 4) sur le CPE et le LNS et choisir le bon profil (premium). IP ACCESS Page 25 / 59

8.5.4 Trafic descendant pour les accès EFM de SFR Afin de pouvoir différencier les Classes de Service, le champ précédence des paquets L2TP envoyés depuis le PoP Opérateur vers les Sites Extrémités (sens descendant) doit être marqué par l équipement LNS de l opérateur selon ces valeurs : CoS voix : Valeur de champs 5 CoS data garantie : Valeur de champs 4 CoS data entreprise : Valeur de champs 2 Remarque : ce marquage sera recopié dans le champ 802.1p du vlan d accès SFR Marquage reçu sur le Cpe : Sens descendant trafic marqué par l opérateur sur le site central Valeur de la précédence du paquet L2TP 2 et 0,1,3,6,7 1 4 4 5 5 Sens descendant Trafic sur le site extrémité Valeur dot1p du vlan 2900 IP ACCESS Page 26 / 59

9. SECURISATION DE LA LIVRAISON PAR DEUX PORTES On peut utiliser deux Portes pour sécuriser la collecte Ip Access. Cette sécurisation est basée sur les annonces BGP. Comme le réseau SFR ne fait pas de partage de charges vers les 2 portes, on utilise une topologie Actif/Backup. Les adresses des LNS et Radius doivent annoncées sur les deux portes. Le Client doit annoncer les LNS et les Radius avec un meilleur cout ebgp d'un côté et un moins bon de l'autre. Pour ce faire le Client devra utiliser l'as_path prepend (duplication de l'as client du coté moins prioritaire). En cas de panne de la Porte de Livraison Nominale : le flux du réseau de SFR vers le réseau client sera rerouté automatiquement vers la Porte de Livraison de Backup, le flux du réseau Client devra être rerouté automatiquement vers la Porte de Livraison de Backup. Il faut avoir un routage symétrique : un LNS qui émet sur le Site Nominal doit aussi être annoncée en priorité sur le site Nominal et recevoir son trafic directement sur sa porte Nominale. Idem pour le flux Radius IP ACCESS Page 27 / 59

10. SECURISATION DES LNS PAR LES ATTRIBUTS RADIUS On peut sécuriser une LNS par une LNS de backup qui recevra les connexions PPP si la LNS nominale est HS ou si on perd son accès. Cette sécurisation est possible sur une livraison avec une Porte ou avec deux Portes. 10.1 Pour les accès garantis Afin de sécuriser la livraison, Le Client a la possibilité d annoncer dans ses réponses RADIUS deux LNS au Proxy Radius SFR en mode nominal/backup. Pour cela, les LNS annoncées doivent être différenciées en termes de préférence à l aide de l attribut RADIUS tunnel-preference. Le fonctionnement est le suivant : si le BAS reçoit une réponse RADIUS avec deux LNS annoncées et s il n arrive pas à joindre la LNS annoncée comme primaire, il va alors tenter de joindre la LNS secondaire. Dans les annonces effectuées par le Client, l attribut tunnel-preference sera paramétré à 1:1 pour la LNS primaire et à 1:2 pour la LNS secondaire. Le Client ne devra pas annoncer plus de deux LNS. 10.2 Pour les accès non garantis et garantis Dans le cas des accès non garantis le fonctionnement du mode d'annonce de deux LNS au Proxy Radius SFR en mode nominal/backup n'est pas supporté.. Il faut utiliser le Radius en mode Round Robin: on annonce qu'une seule LNS mais celle-ci est prise dans un ensemble de plusieurs LNS. A chaque demande d'authentification une des LNS est annoncée par le Radius. Si à un moment une LNS est HS, la demande d'authentification échouera mais à la prochaine demande d'authentification le Radius annoncera une LNS qui est ok. Cette solution fonctionne aussi pour les accès Garantis. IP ACCESS Page 28 / 59

11. CHOIX DE L'EQUIPEMENT LNS SFR a validé avec succès les équipements Ericsson SE400 et Cisco ASR 1k en tant que LNS client. Cela n engage en rien SFR quant au bon fonctionnement des services mis en œuvre par le Client si ce dernier décidait d utiliser ces équipements. IP ACCESS Page 29 / 59

12. FORMAT DES IDENTIFIANTS PPP DES UTILISATEURS Le routage des flux d un Utilisateur Final vers le réseau du Client s'effectue grace aux Proxy Radius SFR sur la base de son nom de domaine. Le processus d identification repose sur le couple <nom-utilisateur>, <mot-de-passe> attribué par le Client à chacun de ses Utilisateurs Finaux. Le Nom d'utilisateur se compose de deux champs séparés par le caractère @ et terminé par.dop pour les offres à accès garantis ou par.ipadsl pour les offres à accès non garantis. Nom d'utilisateur Accès Garantis : Nom d'utilisateur Accès Non Garantis: <Identifiant-utilisateur> Ce premier champ est l'identifiant de l'utilisateur (PC ou modem/routeur) et est composé de 31 caractères alphanumériques maximum. Ce champ est uniquement paramétrable par le client. <Champ libre> Le Champ libre est un champ réservé au client. Il est choisi librement par le Client pour son usage. Ce champ est uniquement paramétrable par le client. <identifiant-opérateur> L identifiant-opérateur sera configuré sur le réseau SFR lors du déploiement de la porte de livraison. Il est choisi librement par le Client sous réserve qu il ne soit pas déjà utilisé par un autre client. Ce champ n est pas modifiable par le client. Longueurs des champs La sommes des longueurs des champs <Champ libre>.<identifiant-opérateur> (y compris le caractère. ) ne devra pas dépasser 25 caractères au maximum pour le nom utilisateur terminant par.dop et 22 caractères au maximum pour le nom utilisateur terminant par.ipadsl. IP ACCESS Page 30 / 59

13. ADRESSES IP DES UTILISATEURS FINAUX Les adresses IP des Utilisateurs Finaux sont de la responsabilité du Client. Ces adresses ne sont pas vues par SFR. Le Client est responsable de l adresse qu il attribue au Client Final. SFR ne peut être tenu pour responsable si le Client attribue deux fois la même adresse à des Utilisateurs Finaux. Les adresses IP V4 et V6 des utilisateurs clients finaux sont supportées. IP ACCESS Page 31 / 59

14. ARCHITECTURE DU SERVICE DE COLLECTE 14.1 Utilisation du protocole L2TP SFR a choisi de travailler en modèle fermé avec le protocole "L2TP" (Layer Two Tunneling Protocol) en conformité avec le RFC 2661. Ce choix va permettre au Client de gérer lui-même les terminaisons PPP de ses Utilisateurs, un tunnel L2TP permettant de prolonger une session PPP jusque chez le Client. Ce dernier peut terminer les sessions L2TP ou les prolonger à son tour vers ses clients fournisseurs de services IP lorsqu'il joue le rôle de transporteur. Un tunnel L2TP sera établi pour chaque couple BAS/LNS Client. 14.2 Description du fonctionnement du protocole L2TP L établissement des tunnels L2TP dynamiques s effectuera sur le mode suivant : les informations relatives aux tunnels L2TP sont stockées dans le serveur RADIUS du Client. Les coordonnées du tunnel (adresse IP du LNS, etc. ) sont envoyées par le serveur RADIUS du Client au proxy RADIUS SFR qui les relaye vers le BAS. Proxy radius SFR Secondaire Radius Client Secondaire Échanges radius CPE client Proxy radius SFR Primaire Radius Client Primaire Réseau d accès DSL Tunnels L2TP BAS SFR LNS Client CPE client L2TP PPP Figure 3 : Fonctionnement du protocole L2TP L établissement de la connexion d un Utilisateur s effectue en deux étapes : 1-Etablissement du tunnel L2TP Cette première phase d échanges d attributs RADIUS permet l établissement du tunnel L2TP entre le BAS) situé sur un Site SFR et le LNS (L2TP Networks Server) situé sur un Site du Client. Ces échanges seront définis d un commun accord entre les Parties. Les étapes sont donc les suivantes : I. Demande de connexion du Client final : envoi du couple identifiant/mot de passe, II. envoi d un message RADIUS access_request par le réseau SFR vers le serveur RADIUS du Client, IP ACCESS Page 32 / 59

III. envoi du message access_accept en cas d'acceptation de la demande de connexion par le serveur RADIUS du Client vers le réseau SFR. Cet access_accept identifie le tunnel L2TP dans lequel prolonger la session PPP du Client final, IV. le BAS négocie l établissement du tunnel L2TP avec le LNS identifié dans les flux d authentification 2-Etablissement de la session PPP Cette deuxième phase permet d établir la session PPP du Client final dans le tunnel établi lors de la phase précédente. 14.3 Les fonctions LAC et LNS Le protocole L2TP fonctionne en mode connecté, une session L2TP s'établit par la création d'un tunnel entre un LAC (L2TP Access Concentrator) et un LNS (L2TP Network Server) : la fonction de LAC est assurée par un équipement du réseau de SFR : le BAS, La fonction de LNS est assurée par le Client, soit par un Utilisateur de ce dernier. Le Client fera ses meilleurs efforts pour suivre les recommandations du DSL Forum. IP ACCESS Page 33 / 59

15. ARCHITECTURE RADIUS 15.1 Schéma Général Proxy radius SFR Secondaire Access-Request Toto@titiadsl1 NAS-IP-Adress Radius Client Secondaire Access-Request Toto@titiadsl1 NAS-IP-Adress CPE client Réseau d accès DSL Proxy radius SFR Primaire Access-Accept Ajout de RBN Context Name Tunnels L2TP Radius Client Primaire Access-Accept Tunnel Server Endpoint Tunnel Assignment Id Tunnel Type Tunnel Medium Type Service Type Framed Protocol CPE client DSLAM BAS SFR Reseau SFR LNS Client Porte de Livraison Figure 9 Echanges radius 15.2 Les échanges Proxy Radius serveur RADIUS client Les attributs RADIUS sont décrits dans les RFC 2865 et 2868 pour la partie authentification et dans les RFC 2866 et 2867 pour la partie compte rendu. Le Client s engage à respecter ces RFC. Il devra notamment, dans ses réponses (Access_Accept, Access_Reject, Access_Challenge) aux requêtes des équipements SFR (Access_Request), toujours retourner non modifiés les attributs Proxy-State émis par SFR. Le Client mettra en œuvre les moyens nécessaires afin que, dans la mesure du possible, les RADIUS Client répondent systématiquement aux requêtes des équipements SFR, que cela soit par un accept ou un reject. 15.3 Attributs des tickets d authentification émis par le Proxy Radius vers les serveurs RADIUS du Client (Access_Request) Si l Utilisateur utilise PAP comme méthode d authentification, les attributs échangés sont décrits dans le tableau suivant : Nom Numéro Description IP ACCESS Page 34 / 59

User-Name 1 Nom de l utilisateur User-Password 2 Mot de Passe PAP de l utilisateur NAS-IP-Address 4 Adresse IP du BAS NAS-Port 5 Identifiant du port Service-Type 6 Type de Service (Framed-User) Framed-Protocol 7 Protocole de connexion (PPP) NAS-Identifier 32 Nom du BAS Acct-Session-Id 44 Identifiant de la session Si l Utilisateur utilise CHAP comme méthode d'authentification, les attributs échangés sont décrits dans le tableau suivant : Nom Numéro Description User-Name 1 Nom de l'utilisateur CHAP-Password 3 Mot de Passe CHAP de l'utilisateur NAS-IP-Address 4 Adresse IP du BAS NAS-Port 5 Identifiant du port Service-Type 6 Type de Service (Framed-User) Framed-Protocol 7 Protocole de connexion (PPP) NAS-Identifier 32 Nom du BAS Acct-Session-Id 44 Identifiant de la session 15.4 Attributs du ticket de réponse d authentification émis par les serveurs RADIUS du Client vers le Proxy Radius (Access-accept) Les tickets de réponse d authentification émis par les serveurs RADIUS du Client vers le Proxy Radius doivent comporter les attributs suivants (la syntaxe dépend du fournisseur du serveur Radius client) : IP ACCESS Page 35 / 59

15.4.1 Attributs Communs aux Service Garanti et non Garanti Nom No Valeur Description Service-Type 6 Framed-User Type de Service (Framed_User) Framed-Protocol 7 PPP Protocole de connexion (PPP) Tunnel-Type 64 1:L2TP Type de Tunnel (L2TP) Tunnel-Medium-Type 65 1:IP Type de Media du Tunnel (IP) Tunnel-Server-Endpoint 67 1:aaa.bbb.ccc.ddd Adresse IP du LNS Tunnel-Assignement-ID 82 1:aaa.bbb.ccc.ddd Class 25 Libre Identification du tunnel à établir. Cette identifiant doit être unique (par exemple adresse IP du LNS) Optionel Peut être utilisé par le Client pour faire la correspondance entre authentification et accounting 15.4.2 Attribut supporté uniquement par le service garanti Nom No Valeur Description Tunnel-Password 69 1:ppppppppp Tunnel-Client-Auth-ID 90 "SFR_GARANTI_SDSL" Tunnel-Preference 83 1:1 ou 1:2 Max 15 caractères Mot de passe utilisé pour authentifier le Tunnel L2TP Indique le nom de l extrémité client du tunnel L2TP Utilisé dans le cas d'une porte mutualisée avec un LNS multi service Préférence du Tunnel Utilisé pour la sécurisation des LNS par les attributs Radius Pour le service non garanti le Tunnel-Password est une option à demander et s'il est demandé il est configuré en dur dans le Proxy Radius SFR. On aussi l attribut Proxy-State, positionné automatiquement par le RADIUS Client. Tout autre attribut est à proscrire (en particulier Framed-IP-Address ou Framed-Route) car ces réponses Radius servent à monter les tunnels L2TP, non à configurer le Cpe via la LNS. IP ACCESS Page 36 / 59

15.5 Attributs émis du Proxy Radius SFR vers le Radius Client Les attributs du ticket de compte rendu (accounting Start et Stop) émis par le Proxy Radius vers les serveurs RADIUS du Client sont décrits dans le tableau ci-après (N.B : les attributs spécifiques aux constructeurs des BAS sont transmis sans aucun engagement de SFR). Attributs Radius utilisés dans les tickets de compte rendu (Start et stop): Nom Numéro Description User-Name 1 Nom de l'utilisateur NAS-IP-Address 4 Adresse IP du BAS NAS-Port 5 Identifiant du port Service-Type 6 Type de Service (Framed-User) Framed-Protocol 7 Protocole de connexion (PPP) Class 25 Correspondance entre authentification et accounting Calling-Station-Id 31 Info sur la ligne d'acces NAS-Identifier 32 Nom du BAS Acct-Status-Type 40 Type de paquet d'accounting (1=Start,2=Stop,3=Keepalive) Acct-Delay-Time 41 Durée d émission du ticket Acct-Input-Octets 42 Nb Octets reçus du port Acct-Output-Octets 43 Nb Octets envoyés au port Acct-Session-Id 44 Identifiant de session Acct-Authentic 45 Type d'authentification (1=Radius,2=local) Acct-Session-Time 46 Durée de la session (en secondes) Acct-Input-Packets 47 Nb Paquets reçus du port Acct-Output-Packets 48 Nb Paquets envoyés au port Acct-Terminate-Cause 49 Cause de fin de session Tunnel-Assignment-ID 82 Identification du tunnel à établir Tunnel-Client-Auth-ID 90 Identification de l extrémité client du tunnel L2TP 15.6 Paramétrage des mécanismes d acquittement Les deux proxys Radius SFR sont configurés en mode Primaire Secondaire pour le Client. IP ACCESS Page 37 / 59

15.7 Mécanisme d acquittement en authentification Le mécanisme mis en œuvre vis à vis des serveurs Radius du Client est le round-robin pour les tickets d authentification suivant le système suivant : T0 : le BAS envoie une requête au Proxy Radius Primaire qui relaye la requête au serveur radius Client Primaire. T0 + 4s : si le radius Client Primaire n a pas répondu, le Proxy Radius Primaire réémet la requête au serveur radius Client Secondaire. T0 + 8s: si le radius Client Secondaire n a pas répondu, le Proxy Radius Primaire réémet la requête au serveur Client Primaire. T0 + 12s : si le radius Client Primaire n a pas répondu, le Proxy Radius Primaire réémet la requête au serveur Client Secondaire. En cas de non-réponse du Proxy Radius Primaire lors de la requête initiale du BAS, le mécanisme de basculement vers le Proxy Radius Secondaire est le suivant : T0 : le BAS envoie une requête au Proxy Radius Primaire et le Proxy Radius Primaire ne répond pas. T0 + 13s : le BAS envoie une requête au Proxy Radius Secondaire. T0 + Xs (60s actuellement) : le BAS effectue un retry sur le Proxy Radius Primaire. 15.8 Mécanisme d acquittement en compte rendu Le mécanisme mis en œuvre pour les tickets de compte rendu est le suivant : T0 : le BAS envoie une requête au Proxy Radius Primaire qui relaye la requête au serveur Radius Client Primaire. T0 + 4s : si le radius Client Primaire n a pas répondu, le Proxy Radius Primaire réémet la requête au serveur radius Client Secondaire. T0 + 8s: si le radius Client Secondaire n a pas répondu, le Proxy Radius Primaire réémet la requête au serveur radius Client Primaire. T0 + 12s : si le radius Client Primaire n a pas répondu Proxy Radius Primaire réémet la requête au serveur radius Client Secondaire. T0 + 16s: si le radius Client Secondaire n a pas répondu, le Proxy Radius Primaire réémet la requête au serveur radius Client Primaire. T0 + 20s : si le radius Client Primaire n a pas répondu Proxy Radius Primaire réémet la requête au serveur radius Client Secondaire. En cas de non-réponse du Proxy Radius Primaire lors de la requête initiale du BAS, le mécanisme de basculement vers le Proxy Radius Secondaire est le suivant : T0 : le BAS envoie une requête au Proxy Radius Primaire et le Proxy Radius Primaire ne répond pas. T0 + 13s : le BAS envoie une requête au Proxy Radius Secondaire. T0 + Xs (60s actuellement) : le BAS effectue un retry sur le Proxy Radius Primaire. IP ACCESS Page 38 / 59

IP ACCESS Page 39 / 59

16. OBJECTIFS DE PERFORMANCE DU SERVICE Les objectifs de SFR sont les mêmes quels que soit les débits souscrits et sont donnés dans le tableau suivant: Objectif Valeur Garantie de temps de rétablissement 4 heures 24H/24 et 7J/7 Interruption Maximale de Service Temps de transit en collecte nationale autre que sur accès CEE Temps de transit en collecte nationale sur accès CEE Taux de perte de paquets pour le trafic voix et data garanti sur accès CEE 10-5 Taux de perte de paquets pour le trafic data entreprise sur accès CEE Gigue en collecte nationale Figure 10 Objectifs de performance du service 13 heures par an soit 0,148% d indisponibilité sur 1 année de 365 jours Inférieur à 20 ms Inférieur à 30ms 10-3 Inférieure à 10 ms Les objectifs de performances sur lesquels s engage SFR sont donnés pour des paquets de 40 octets. Définitions des Termes Temps de transit Le délai de transit correspond au délai maximum nécessaire pour réaliser un aller-retour entre le Site Extrémité et le Site Central de l Opérateur (Porte de livraison). L objectif de délai est atteint si 98% des mesures sont conformes sur le mois. gigue C est la variation maximale du temps de transit défini ci-dessus. La gigue est exprimée en millisecondes. L objectif de gigue est rempli si 98% des mesures sont conformes sur le mois. Débit IP Garanti signifie que tous les paquets émis jusqu aux débits garantis spécifiés contractuellement sont transportés par le réseau avec les objectifs de performances du service précisés dans le tableau suivant. taux de perte paquets Le taux de perte est défini par la formule suivante : nombre de paquets IP reçus àl' extrémité dela connexion taux de perte = 1 nombre de paquets IP émis à l' origine dela connexion Seul le trafic correspondant au débit IP garanti pourra être pris en compte pour le calcul du taux de perte. L objectif est atteint si 98% des mesures sont conformes sur le mois. IP ACCESS Page 40 / 59

17. ANNEXE 1: LIEN D ACCES DSL SFR GARANTIS (ANCIEN NOM: REFLEX) 17.1 Description générale des technologies et caractéristiques des Liens d'accès DSL Les Lignes utilisent les technologies ADSL ou SDSL définies par les normes et avis suivants : ADSL : ITU Recommandation G.992.1 ; ADSL 2+ : ITU Recommandation G.992.5 ; SDSL : ITU Recommandation G.991.2 ; SHDSL BIS : ITU-T G.991.2 Annexe G (SHDSL.Bis) = ETSI TS 101524 Annexe E (Enhanced SHDSL) Avis de l ARCEP DEX070611-3 E-SDSL sur une paire de cuivre du réseau d Orange louée par SFR dans le cadre de la Convention de Dégroupage. SFR utilise l ADSL G.dmt dans la technologie ADSL. EFM (Ethernet First Mile) conforme à la norme 802.3ah et adopté par l'itu-t G 998.2 Les Liens d Accès DSL SFR option1 garantis sont caractérisés par : une connexion permanente, un volume de données échangées illimité, les débits contractuels et garantis suivants : o Un débit IP garanti de transmission de l Utilisateur vers le Réseau SFR (débit IP garanti montant) o Un débit IP garanti de transmission du Réseau SFR vers l Utilisateur (débit IP garanti descendant) Pour les liens SDSL avec technologie ATM, les débits ATM de synchronisation suivants : o Un débit ATM de transmission de l'utilisateur vers le Réseau SFR (débit ATM montant) ; o Un débit ATM de transmission du Réseau SFR vers l'utilisateur (débit ATM descendant). Pour les liens SDSL avec technologie EFM, les débits Ethernet suivants : o Un débit Ethernet de transmission de l'utilisateur vers le Réseau SFR (débit Ethernet montant) ; o Un débit Ethernet de transmission du Réseau SFR vers l'utilisateur (débit Ethernet descendant). Pour le bon fonctionnement du service sur une ligne SHDSL BIS, conformément à l avis de l ARCEP, le modem doit utiliser le paramétrage TCPAM-32. La notion de débit IP garanti est explicitée au chapitre «Objectifs de performance du service». Les débits IP garantis montant et descendant sont spécifiés contractuellement pour chaque Lien d Accès DSL en fonction du choix du Client et de l éligibilité du Site Client d extrémité. Les débits ATM montant et descendant correspondent aux débits de synchronisation du Lien d Accès DSL. Du fait du sur débit généré par la couche ATM et de la synchronisation négociée entre le modem et le DSLAM, ces débits sont toujours supérieurs aux débits IP garantis contractuellement spécifiés, dans une plus ou moins grande mesure. Seuls les débits IP contractuels étant garantis par SFR ; le Client devra mettre en œuvre à l entrée du réseau SFR, au niveau des accès sites d extrémités (CPE Client) ainsi qu aux accès sites centraux (LNS Client) les mécanismes nécessaires afin que les débits transitant par le réseau SFR ne IP ACCESS Page 41 / 59

dépassent pas les débits IP garantis contractuels. En cas de dépassement, SFR ne s engage pas à garantir le bon acheminement du trafic excédant les débits IP garantis. A noter que SFR ne gérant pas et n interférant pas dans la classification des paquets Clients pour les accès ATM, SFR ne pourra faire de distinction de priorité entre les différents paquets utilisateurs, notamment en cas de destruction de paquets excédant les débits IP garantis. L offre est proposée dans le cadre d'un dégroupage total de la Boucle Locale Cuivre et selon les dispositions de la Convention de Dégroupage. SFR utilise donc la totalité du spectre disponible sur le support de la Boucle Locale Cuivre pour fournir le Lien d'accès DSL. La Ligne correspondante n est pas disponible pour acheminer des communications téléphoniques. 17.1.1 Débits ADSL REFLEX ADSL Codes Offres Débit US / DS ADSL [kbps] Débit US / DS IP approximatif [kbps] Débit d activation US / DS port ADSL [kbps] REFLEX 0,5ª ACC-WINP-001 160/608 128/512 160/608 REFLEX 1ª ACC-WINP-002 320/1216 256/1024 320/1216 REFLEX 2ª ACC-WINP-003 320/2432 256/2048 320/2432 Figure 11 Débits des offres SFR ADSL debit garanti 17.1.2 Débits SDSL Le tableau ci-dessous précise les différents débits en kb/s pour chacune des offres sur accès garantis en SHDSL REFLEX SDSL Codes Offres Débit US / DS SHDSL [kbps] Débit US / DS IP approximatif [kbps] Débit d activation US / DS port SHDSL [kbps] REFLEX 0,5S ACC-SAIP- 002 ACC-SAIP- 202 640/640 512/512 640/640 (Mono-paire) 640/640 (Bi-paires) REFLEX 1S ACC-SAIP- 003 ACC-SAIP- 203 1280/1280 1024/1024 1280/1280 (Mono-paire) 1280/1280 (Bi-paires) REFLEX 2S ACC-SAIP- 004 ACC-SAIP- 204 2048/2048 1640/1640 2048/2048 (Mono-paire) 2048/2048 (Bi-paires) REFLEX 4S ACC-SAIP- 205 4096/4096 3604/3604 4096/4096 (Bi-paires) IP ACCESS Page 42 / 59

Figure 12 Débits des offres SFR SHDSL debit garanti REFLEX REFLEX 3S BIS REFLEX 4S BIS REFLEX 5S BIS REFLEX 5S BIS (2p) REFLEX 6S BIS (2p) REFLEX 8S BIS (2p) REFLEX 10S BIS (2p) Codes Offres ACC-SAIB- 123 ACC-SAIB- 124 ACC-SAIB- 125 ACC- SAIB-225 ACC-SAIB- 226 ACC-SAIB- 228 ACC-SAIB- 230 Débit US / DS SHDSL [kbps] Débit US / DS IP approximatif [kbps] Débit d activation US / DS port SHDSL [kbps] 3072/3072 2457/2457 3072/3072 (Mono-paire) 4096/4096 3276/3276 4096/4096 (Mono-paire) 5120/5120 4096/4096 5120/5120(Mono-Paire) 5120/5120(Bi-paires) 6144/6144 4915/4915 6144/6144(Bi-paires) 8192/8192 6553/6553 8192/8192(Bi-paires) 10240/10240 8192/8192 10240/10240(Bi-paires) Figure 13 Débits des offres SFR SDSL BIS debit garanti REFLEX EFM Débit US / DS SHDSL BIS [kbps] Débit US / DS Ethernet approximatif [kbps] REFLEX EFM 0.5S 576/576 545 489 REFLEX EFM 1S 1152/1152 1091 979 REFLEX EFM 2S 2304/2304 2182 1958 REFLEX EFM 4S REFLEX EFM 4S Bis 4608/4608 4364 3916 REFLEX EFM 8S REFLEX EFM 8S Bis 9216/9216 8728 7833 REFLEX EFM 12S Bis 13824 13091 11750 REFLEX EFM 16S Bis 18432 17455 15667 Débit US / DS IP approximatif [kbps] Figure 14 Débits des offres SFR SHDSL BIS EFM debit garanti IP ACCESS Page 43 / 59

18. ANNEXE 2: LIEN D ACCES DSL SFR NON GARANTIS (ANCIEN NOM: SURFER) Les Lignes utilisent les technologies ADSL définies par les normes suivantes : ADSL : ITU Recommendation G.992.1 ADSL 2+ : ITU Recommendation G.992.5 SFR utilise l ADSL G.dmt sur une paire de cuivre du réseau d Orange louée par SFR dans le cadre de la Convention de Dégroupage. Les Liens d Accès DSL sont caractérisés par : une connexion permanente, un volume de données échangées illimité, et les débits suivants : o Un débit ATM maximum de transmission de l'utilisateur vers le Réseau SFR (débit crête montant) ; o Un débit ATM maximum de transmission du Réseau SFR vers l'utilisateur (débit crête descendant). o Dans les deux sens il n y a aucun débit garanti Les offres SURFER sont proposées dans le cadre d'un dégroupage partiel de la Boucle Locale Cuivre et selon les dispositions de la Convention de Dégroupage. Dans ce cas, SFR utilise une partie du spectre disponible sur le support de la Boucle Locale Cuivre pour fournir le Lien d'accès DSL. La Ligne correspondante reste disponible pour acheminer des communications téléphoniques sous réserve que l'utilisateur installe des filtres adéquats disponibles dans le commerce ou fournis par le Client. Les offres SURFER TOTAL sont proposées dans le cadre d un dégroupage total de la Boucle Locale Cuivre et selon les dispositions de la Convention de Dégroupage. Dans ce cas, la ligne n est plus disponible pour acheminer des communications téléphoniques et les fréquences basses du spectre ne sont pas utilisées. L utilisation de filtre n est dans ce cas plus nécessaire. Le tableau ci-dessous précise les différents débits en kb/s pour chacune des offres Surfer: IP ACCESS Page 44 / 59

SURFER - SURFER TOTAL CoS ATM débit ATM montant débit ATM descendant débit IP approximatif montant débit IP approximatif descendant Surfer 512 Surfer Total 512 UBR 160 608 128 512 Surfer 1024 Surfer Total 1024 UBR 160 1216 128 1024 Surfer 1024 PRO Surfer Total 1024 PRO UBR 320 1216 256 1024 Surfer 2048 Surfer Total 2048 UBR 320 2436 256 2048 Surfer Max Surfer Total Max UBR Jusqu à 800 Jusqu à 8000 Jusqu à 665 Jusqu à 6650 Surfer Max 2+ Surfer Total Max 2+ UBR Jusqu à 1216 Jusqu à 20000 Jusqu à 1010 Jusqu à 16660 Figure 15 Débit des offres SFR ADSL debit non garanti Surfer Max Surfer Total Max : L offre est proposée à l utilisateur si l atténuation de sa ligne autorise un débit descendant compris entre 3 et 8 Mbs ATM. Le DSLAM applique un profil ADSL SURFER MAX 2+ - SURFER TOTAL MAX 2+ : L offre est proposée à l utilisateur si l atténuation de sa ligne autorise un débit descendant supérieur à 8 Mbs ATM. Le DSLAM applique un profil ADSL 2+ IP ACCESS Page 45 / 59

19. ANNEXE 3: LIEN D ACCES DSLE Les accès DSLE d Orange utilisent les technologies : ADSL (Asymmetric Digital Subscriber Line) sur une paire, SDSL (Symmetric Digital Subscriber Line) sur 1 ou 2 paires Les classes de services sont à «débit constant garanti» ou à «débit de crête». 19.1 Classe de service à débit constant garanti La classe de service «Débit constant garanti», ou CBR, s applique au VC de collecte entre un Site Extrémité et le BAS SFR. Elle permet d écouler un flux de données dont le débit est garanti à tout instant. Le tableau 1 présente les débits associés à chaque classe de service à «Débit constant garanti». Les débits mentionnés sont des débits ATM. On devra retirer environ 20% pour obtenir les débits IP correspondants. Prise VC de collecte Débit garanti descendant (kbit/s) Débit garanti montant (kbit/s) Extension DSLE-S 640 0,5gS 640 640 Extension DSLE-S 1280 1gS 1280 1280 Extension DSLE-S 2048 2gS 2048 2048 Extension DSLE-S 4096 4gS 4096 4096 Figure 16 Débit des offres Orange DSLE debit garanti 19.2 Classe de service à débit crête La classe de service «Débit Crête», ou VBR, s applique au VC de collecte entre un Site Extrémité et le BAS SFR. Elle permet d écouler un flux de données dont le débit peut atteindre le débit crête si l état de charge du réseau le permet. Un débit minimal est assuré en cas de congestion dans les réseaux ATM de Orange et SFR. Le tableau 2 présente les débits associés à chaque classe de service à «Débit de crête». Les débits mentionnés sont des débits ATM. On devra retirer environ 20% pour obtenir les débits IP correspondants. Prise VC de Débit crête Débit garanti Débit crête Débit garanti IP ACCESS Page 46 / 59

collecte descendant descendant montant montant (kbit/s) (kbit/s) (kbit/s) (kbit/s) Extension DSLE-A 75 0,5cA 608 75 160 75 Extension DSLE-A 150 1cA 1216 150 320 150 Extension DSLE-A 250 2cA 2048 250 320 250 Extension DSLE-S 75 0,5cS 640 75 640 75 Extension DSLE-S 150 1cS 1280 150 1280 150 Extension DSLE-S 250 2cS 2048 250 2048 250 Extension DSLE-S 500 2c500S 2048 500 2048 500 Extension DSLE-S 1000 4c1000S 4096 1000 4096 1000 Extension DSLE-S 2000 4c2000S 4096 2000 4096 2000 Figure 17 Débit crête des offres Orange DSLE debit garanti 19.3 Spécification des liaisons ATM 19.3.1 Caractéristiques communes à tous types de liaisons 19.3.1.1 Paramètres d en-tête ATM Les liaisons xdsl sont des services ATM de niveau VC. Le format de codage de l'en-tête des cellules est de type UNI, défini dans la recommandation I.361. Les champs de cellules ATM pour une connexion VC respectent les conditions suivantes dans le réseau : Champ Contraintes sur les valeurs Remarques GFC Sur Site Extrémité PTI Le champ GFC n est pas transmis par le réseau Le champ GFC n est pas interprété par le réseau VPI 8 Les cellules avec un autre VPI sont détruites VCI 35 Les cellules avec un autre VCI sont détruites Le codage doit être conforme à la recommandation I.361 CLP Peut prendre la valeur 0 ou 1 Information Aucune contrainte Les cellules avec CLP = 0 peuvent être marquées avec CLP = 1 par le réseau. Les cellules avec CLP = 1 sont détruites en priorité en cas de congestion. Figure 18 Valeur des champs des cellules ATM aux interfaces de service 19.3.1.2 Descripteur de trafic Le débit du trafic entrant dans le réseau est caractérisé par un PCR et une CDVT associés. La conformité du débit du flux des cellules selon ces 2 paramètres est vérifiée à l interface USI (User Service Interface) par un algorithme GCRA (défini dans la recommandation I.371). IP ACCESS Page 47 / 59

Les cellules non conformes seront détruites. Le flux contrôlé comprend les cellules usagers et les cellules OAM du Client. 19.3.1.3 Contrôle de trafic Le contrôle de trafic permet à SFR de vérifier que le trafic entrant respecte bien le contrat de trafic. Ce contrôle est effectué au moyen de la fonction policing des équipements. Cette fonction rejette toute cellule dont l intervalle d espacement est inférieur à l intervalle donné par le débit PCR, avec une tolérance appelée CDVt. Il est conseillé au Client de mettre en œuvre une fonction d'espacement (shaping) pour chaque liaison ATM afin que le flux soit accepté à l'entrée du réseau. 3.1.1 Caractéristiques des liaisons xdsl de type «c» (débit crête / débit minimum garanti) 19.3.1.4 Liaisons ADSL Le trafic doit respecter les caractéristiques suivantes : Prise VC de collecte Débit crête descendant (kbit/s) Débit crête descendant (cellules/s) CDVt montant-interface de service Cuivre-Site Extrémité (µs) Extension DSLE-A 75 0,5cA 608 1434 2653 Extension DSLE-A 150 1cA 1216 2868 1337 Extension DSLE-A 250 2cA 2048 4830 1337 Figure 19 Débit et CDVT des offres Orange ADSL de type "c" débit crête 19.3.1.5 Liaisons SDSL Le trafic doit respecter les caractéristiques suivantes : Prise VC de collecte Débit crête (kbit/s) Débit crête (cellules/s) CDVt montant-interface de service cuivre-site Extrémité (µs) Extension DSLE-S 75 0,5cS 640 1509 1319 Extension DSLE-S 150 1cS 1280 3019 1285 Extension DSLE-S 250 2cS 2048 4830 1243 Extension DSLE-S 500 2c500S 2048 4830 1243 Extension DSLE-S 1000 4c1000S 4096 9660 1133 Extension DSLE-S 2000 4c2000S 4096 9660 1133 Figure 20 Débit et CDVT des offres Orange SDSL de type «c» débit crête 3.1.2 Caractéristiques des liaisons xdsl de type «g» (débit garanti) 19.3.1.6 Paramètres de trafic sens descendant Le trafic descendant doit respecter les caractéristiques suivantes : IP ACCESS Page 48 / 59

Prise VC de collecte Débit crête (kbit/s) Débit crête (cellules/s) CDVt montant-interface de service cuivre-site Extrémité (µs) Extension DSLE-S 640 0,5gS 640 1509 1319 Extension DSLE-S 1280 1gS 1280 3019 1285 Extension DSLE-S 2048 2gS 2048 4830 1243 Extension DSLE-S 4096 4gS 4096 9660 1133 Figure 21 Débit et CDVT des offres Orange SDSL de type «g» débit garanti 19.3.1.7 Paramètres de Qualité de Service ATM pour la classe de service débit garanti La classe de service débit constant garanti permet de supporter de manière optimale le trafic des sources à débit constant. Le PCR correspond à un débit garanti, et toutes les cellules émises jusqu à ce débit, en respectant la tolérance de gigue (CDVT), sont transmises par le réseau avec les objectifs de qualité de service précisés dans le tableau suivant : Objectifs de performances pour le service de bout en bout CLR (1) Liaisons de type g Symétriques sur 1 ou 2 paires Sens descendant ou montant Note 1 : Paramètre de qualité de service associé à une connexion CBR et VBR. Ce paramètre indique le pourcentage de cellules non délivrées sur le nombre de cellules transmises entre le site d extrémité et le BAS SFR Figure 22 objectifs de performance 10-7 IP ACCESS Page 49 / 59

20. ANNEXE 4: LIENS D ACCES CEE Les accès CEE d Orange utilisent les technologies : - EFM (Ethernet First Mile) comme technologie de transmission conforme à la norme 802.3ah et adopté par l'itu-t G 998.2 - Ligne cuivre SDSL (Symmetric Digital Subscriber Line) et SDSL BIS sur 1, 2 ou 4 paires comme support de transmission Pour le bon fonctionnement du service sur une ligne SHDSL BIS, conformément à l avis de l ARCEP, le modem doit utiliser le paramétrage TCPAM-32. Le tableau ci-dessous précise les débits Ethernet et débits ligne disponibles en fonction de la technologie SDSL en EFM utilisée (SDSL ou SDSL bis) et du nombre de paires cuivre pour raccorder le Site Extrémité : Débit commandé par l'opérateur (en Mbit/s) Débit Ethernet en kbit/s par Accès Débit ligne en kbit/s par Accès Débit IP en kbit/s par Accès 0,5 545 576 489 1 1091 1152 979 2 2182 2304 4 4364 4608 8 8728 9216 1958 3916 7833 Code d offre 1 paire ACC-SCEE-100 (technologie SDSL). ACC-CCEE-100 (technologie SDSL). ACC-SCEE-101 (technologie SDSL). ACC-CCEE-101 (technologie SDSL). ACC-SCEE-102 (technologie SDSL) ACC-CCEE-102 (technologie SDSL) ACC-SCBE-104 (technologie SDSL BIS) ACC-CCBE-104 (technologie SDSL BIS) Code d offre 2 paires ACC-SCEE-200 (technologie SDSL). ACC-CCEE-200 (technologie SDSL). ACC-SCEE-201 (technologie SDSL). ACC-CCEE-201 (technologie SDSL). ACC-SCEE-202 (technologie SDSL) ACC-CCEE-202 (technologie SDSL) ACC-SCEE-204 (technologie SDSL) ACC-CCEE-204 (technologie SDSL) ACC-SCBE-208 (technologie SDSL BIS) Code d offre 4paires ACC-SCEE- 401 (technologie SDSL). ACC-CCEE- 401 (technologie SDSL). ACC-SCEE- 402 (technologie SDSL) ACC-CCEE- 402 (technologie SDSL) ACC-SCEE- 404 (technologie SDSL) ACC-CCEE- 404 (technologie SDSL) ACC-SCEE- 408 (technologie SDSL) Profil Business Premium Business Premium Business Premium Business Premium Business IP ACCESS Page 50 / 59

12 13091 13824 11750 16 17455 18432 15667 ACC-CCBE-208 (technologie SDSL BIS) ACC-CCEE- 408 (technologie SDSL) ACC-SCBE- 412 (technologie SDSL BIS) ACC-CCBE- 412 (technologie SDSL BIS) ACC-SCBE- 416 (technologie SDSL BIS) ACC-CCBE- 416 (technologie SDSL BIS) Premium Business Premium Business Premium Figure 23 Débits Orange des offres CEE (EFM) debit garanti Les débits Ethernet sont donnés pour des trames Ethernet de 1500 octets avec une fragmentation EFM de la trame Ethernet à 256 octets. IP ACCESS Page 51 / 59

21. ANNEXE 5: LIEN D ACCES DCA ACCESS ET DCA ACCESS ONLY DCA est le nom de la gamme d accès en revente Orange Dans cette gamme, 2 type d accès sont proposés : le DSL Access (autrement appelé ACA) et le DSL Access Only (autrement appelé ACA DSL Nu) Pour le DSL Access, il s agit de dégroupage option 3 de l accès. Cet accès est toujours ouvert aux services Voix et soumis à l abonnement téléphonique Pour le DSL Access Only, il s agit également de dégroupage option 3 de l accès. Mais l usage des services Voix devient impossible et l accès n est plus soumis à l abonnement téléphonique auprès d Orange Dans le cadre de ces accès une partie du transport est effectué en ATM. L ensemble des installations à effectuer sur le site client final est à la charge du Client. Ces installations comprennent : La fourniture du filtre et de son installation au plus près du point de terminaison, La fourniture du modem ADSL et son installation à proximité du micro-ordinateur, La fourniture de la pose du câble et d une prise RJ45 dédiée au modem ADSL, La mise en conformité de la desserte interne. L installation de filtre n est pas nécessaire pour les accès de type «DSL Access Only». Une fois, ces travaux terminés, le Client vérifiera le bon fonctionnement du service téléphonique sur toutes les prises de la desserte interne du local du client final. Le Client s engage à ce que son installation ne perturbe pas le bon fonctionnement du service téléphonique existant. En cas de perturbation, le Client engage sa seule responsabilité. 21.1 Installation du filtre «maître» Le filtre maître est installé dans le local du Client final au plus près du point de terminaison. La distance entre le point de terminaison et le filtre doit être inférieure à un mètre. Le filtre utilisé doit être obligatoirement celui recommandé par France Telecom et correspondre au modem ADSL utilisé. Le filtre est fixé à la paroi du local. La liaison entre le point de terminaison et le filtre est réalisée avec du câble de la série 278, conforme à la norme NF C 93-527-8, ou, de la série 298, de catégorie 5 selon la norme EN 50173. Ce câble est fixé à la paroi du local L installation de filtre n est pas nécessaire pour les accès de type «DSL Access Only». 21.2 Installation de filtres «distribués» Le nombre de filtres distribués installés ne peut être supérieur à 3. L installation de filtre n est pas nécessaire pour les accès de type «DSL Access Only». IP ACCESS Page 52 / 59

21.3 Transport ATM France Telecom et portes de livraison entre France Telecom et SFR 21.3.1 Principe A chaque site client final correspond une connexion unique matérialisée par un VC ATM. Pour chaque DSLAM et pour l ensemble des clients finaux dont les sites sont raccordés à ce DSLAM, Orange en livre le trafic sous forme d un VP au niveau de la porte de livraison SFR. Le service DCA met donc en œuvre deux niveaux de connexions : Un VP ou Conduit de Collecte (CC) définissant une bande passante globale pour l ensemble des clients finaux entre la porte de livraison et un DSLAM donné ; Orange propose un profil de trafic pour ce VP basé sur un débit minimum garanti et un débit crête, Un VC pour chaque site client final. Ce VC caractérise le type de liaison DSL souscrite par le client. Concrètement cela défini les débits crêtes en sens montant et descendant pour la connexion du client. En sens montant, Orange réalise l agrégation de l ensemble des VC et délivre le trafic sous forme d un VP. Les garanties de débit au sein du réseau ATM de Orange s applique sur l ensemble du VP. En sens descendant, Orange considère le trafic au niveau de la porte opérateur sur la base de ce même VP. SFR doit donc assurer l agrégation de l ensemble des VC clients au sein du VP. Cette agrégation tient compte du débit de chaque VC (selon des critères de pondération dépendant de l offre associée au VC). Le service de France Telecom se décompose en trois services: Les raccordements haut débit, Les conduits de collecte livrés dans les raccordement haut débit, Les VC de chaque client final. 21.3.2 Raccordement haut débit Le raccordement haut débit entre France Telecom et SFR consiste en l interconnexion en plusieurs points nationaux des réseaux ATM France Telecom et SFR. Ces raccordements peuvent se faire sur les sites France Telecom comme sur les sites de SFR. Chaque raccordement haut débit fait l objet par SFR d une ingénierie détaillée et est sous l entière responsabilité de SFR. Les débits utilisés par SFR à ce jour sur ce type de raccordement sont du n x STM-1 ou STM-4. Chaque raccordement haut débit peut collecter des conduits de collecte provenant de la plaque ADSL qu il couvre. 21.3.3 Les conduits de collecte Les conduits de collecte («CC») sont des connexions ATM de type VP entre le raccordement haut débit ci-dessus et un DSLAM de la plaque ADSL. Ce VP est symétrique et bi directionnel et est caractérisé par un débit crête et un débit minimal garanti. Ce VP permet d écouler un flux de données dont le débit peut atteindre le débit crête. Le transfert dans le réseau de France Telecom est effectué au débit crête dans la mesure où l état de charge du réseau le permet. Le débit minimal est garanti en cas de congestion. Le débit crête peut être atteint simultanément dans chaque sens de transmission. Deux types de conduits de collecte sont proposés par France Telecom : - Conduits de collecte standards : le débit garanti «Dgaranti» d un CC est choisi par SFR dans l intervalle [Dmin ; Dmax] défini selon la règle suivante : Dmin = 0,5 Mbit/s IP ACCESS Page 53 / 59

Dmax = Max (5 ;60*n/N) Mbit/s Où n est le nombre d accès actifs sur un CC par SFR et N le nombre total d accès sur le DSLAM considéré. Le débit crête est défini par : Max (Dgaranti + 3 ; Dgaranti *2) Mbit/s - Conduits de collecte pour la phase de montée en charge sont également caractérisés par une connexion ATM VP à débit variable. Chaque VP est défini selon un débit crête et un débit minimal garanti : CC avec débit crête = 2 Mbit/s et débit garanti = 125 kbit/s CC avec débit crête = 2 Mbit/s et débit garanti = 250 kbit/s CC avec débit crête = 2 Mbit/s et débit garanti = 400 kbit/s La gestion de capacité de ces liens de collecte est exclusivement sous la responsabilité de SFR qui adaptera son ingénierie en fonction de l ensemble des clients provisionnés sur chaque CC. 21.3.4 Les VC clients finaux France Telecom, sur la demande de SFR, pourra ensuite provisionner, sur les CC mis en place auparavant, les profils permettant de fournir les débits crête fixe suivants : Profil Option3 - ACA Single Play 512/128 [Partiel FAI] (DSL Access 608/160) Option3 - ACA GE Single Play 512/128 [Partiel FAI] (DSL Access 608/160) ACA [Total FAI] - 512 Option3 (DSL Access Only 608/160) Option 3 - ACA GE Total Single Play 512 (DSL Access Only 608/160) Option3 - ACA Single Play 1024 pro [Partiel FAI] (DSL Access 1216/320) Commercialisation arrêtée depuis le 21/10/2008 Option3 - ACA Single Play 1024 pro [Partiel FAI] (DSL Access 1216/320) Commercialisation à partir du 21/10/2008, en remplacement de l accès ci-dessus Option3 - ACA GE Single Play 1M Pro [Partiel FAI] (DSL Access 1216/320) ACA [Total FAI] - 1M Option3 (DSL Access Only 1216/160) Option 3 - ACA GE Total Single Play 1024 (DSL Access Only 1216/160) Option3 - ACA Single Play 2048/128 [Partiel FAI] (DSL Access 2432/160) ACA DSL Nu 2048 (DSL Access Only 2432/160) Option3 - ACA Single Play 2048 pro [Partiel FAI] (DSL Access 2432/320) ACA [Total FAI] 2048/256 Option3 (DSL Access Only 2432/320) ACA Max (DSL Access Max) Option3 - ACA GE Single Play MAX [Partiel FAI] (DSL Access Max) ACA DSL Nu Max (DSL Access Only Max) Option 3 - ACA GE Total Single Play MAX (DSL Access Only Max) Option3 - ACA Single Play 3072 [Partiel FAI] ACA [Total FAI] - 3M Option3 Option3 - ACA Single Play 4096 [Partiel FAI] ACA [Total FAI] - 4M Option3 Option3 - ACA Single Play 5120 [Partiel FAI] ACA [Total FAI] - 5M Option3 Débit crête descendant Débit crête montant 608 kbps 160 kbps 1216 kbps 320 kbps de 608 à 1216 kbps, suivant la capacité de la ligne 320 kbps 1216 kbps 160 kbps 2432 kbps 160 kbps 2432 kbps 320 kbps 608 à 10272 kbps 3072 kbps 4096 kbps 5120 kbps 384 à 1024 kbps 320 à 1024 kbps 320 à 1024 kbps 320 à 1024 IP ACCESS Page 54 / 59

Option3 - ACA Single Play 6144 [Partiel FAI] ACA [Total FAI] - 6M Option3 Option3 - ACA Single Play 7168 [Partiel FAI] ACA [Total FAI] - 7M Option3 6144 kbps 7168 kbps kbps 320 à 1024 kbps 320 à 1024 kbps Figure 24 Débit des offres Orange DCA debit non garanti Les débits ci-dessus intègrent la charge utile ainsi que l entête des cellules ATM correspondantes. Le taux de multiplexage et de sur allocation des VC dans le VP est sous l unique responsabilité de SFR. 21.3.5 Transport ATM SFR 21.3.5.1 Principe Lors de la livraison par France Telecom du VC du client final sur un raccordement haut débit, SFR doit également provisionner sur son propre réseau ATM, un VC ATM entre le point de livraison France Telecom et le BAS SFR collectant la connexion du client final. Le provisionning de ce VC est sous l entière responsabilité de SFR et utilise le réseau ATM mutualisé de SFR. 21.3.5.2 Paramètres du VC ATM Les paramètres de VC ATM seront les mêmes sur le réseau SFR que ceux utilisés par Orange sur son réseau ATM. 21.3.5.3 Sécurisation Le réseau ATM de SFR se base sur un réseau Nortel Passport de dernière génération et sur un routage de type PNNI. Ce type de routage permet un reroutage automatique des VC en cas de rupture d un lien ATM backbone entre deux commutateurs. IP ACCESS Page 55 / 59

22. ANNEXE 6: PREREQUIS D INSTALLATION DES EQUIPEMENTS DANS LES LOCAUX FOURNIS PAR LE CLIENT EN SITE CENTRAL Les conditions d environnement listées ci-après, ont été déterminées afin de garantir le bon fonctionnement des équipements dans les locaux mis à disposition par le Client. Toute modification de ces conditions fera l objet d un accord écrit entre le Client et SFR. 22.1 Local technique Les équipements de SFR sont implantés dans un espace clos au sein d un bâtiment industrialisé. 22.1.1 Accessibilité Dans le cas de la fourniture d une baie par SFR, l accès au local depuis la plate-forme de livraison doit être dimensionné pour permettre le transport du matériel sans moyens spécifiques (grutage, démontage de cloisons ). Au niveau des portes, il est nécessaire de prévoir un passage de 0.8m minimum. Une issue de secours ainsi que son fléchage doit permettre l évacuation des lieux. L accès au local doit être contrôlé : La salle ne doit pas être accessible au public Le contrôle des allées et venues est assuré par la présence d un gardien ou d un système de contrôle d accès Le Client communique : les modalités d accès pour les sites et locaux techniques impactés (horaire ouvrable et non ouvrable ) Un plan du local où sont implantés les équipements Le plan de prévention complété 22.1.2 Dimensions Les dimensions du local technique doivent permettre l installation des équipements ainsi qu un espace suffisant pour toutes les interventions sur les matériels installés par SFR. Un dégagement de 1m doit permettre l accès à la face avant et arrière du matériel. Une hauteur sous plafond de 2.5m pour permettre une bonne circulation d air et assurer la mise en œuvre des câbles circulant en aérien 22.1.3 Faux Plancher Les locaux doivent comporter un faux plancher d une hauteur minimale de 300 mm. Les armatures et les dalles (600mmx600mm) sont celles utilisées traditionnellement dans les locaux techniques télécoms ou informatiques : Composées d un revêtement antistatique Connectées à la terre électrique Le faux plancher peut supporter une charge de 600 kg / m². Il permet la fixation des baies. Les dalles disposées sous les armoires de transmission seront découpées pour laisser passer les câbles énergie et télécoms (câbles cuivre et câbles optiques). IP ACCESS Page 56 / 59

22.1.4 Chemin de câbles Les chemins de câbles sont considérés comme existant dans le local technique. Ils sont en structure métallique de type cablofil ou dalles marines. Les câbles courants forts et courants faibles circulent sur des cheminements distincts en respect de la norme NF C 15-100. Les chemins de câbles sont mis à la terre tous les 10m. 22.1.5 Eclairage de la salle Les équipements d éclairage des locaux techniques doivent être choisis parmi ceux qui n émettent pas de perturbations électromagnétiques ou radio électriques, et en particulier pour ce qui concerne les harmoniques de rang élevé dans les gammes de fréquence utilisées dans les systèmes de transmission. Le niveau de perturbations électromagnétiques doit répondre à la norme NF EN 55015. Des systèmes offrant de type néons fluorescents à starter électronique constituent un bon compromis. Le Client garanti une puissance lumineuse minimum de 600 lux à un mètre du sol. 22.2 Aspect environnement climatique Dans les locaux techniques mis à disposition par le Client ou l hébergeur, les prérequis suivants sont demandés. 22.2.1 Hygrométrie L humidité relative à l intérieur du local technique doit être comprise entre 10 et 85 %. 22.2.2 Climatisation Un système de conditionnement d air (climatisation, chauffage) répondant aux normes d installation en la matière permet de garantir un bon fonctionnement des systèmes dans les plages de température requises. Afin de garantir la durée de vie maximale des équipements, la température moyenne dans les locaux techniques est 22 C +/- 2 C. Le bilan thermique dans le local devra tenir compte d un apport calorifique de 1000W par baies SFR installées. En cas de défaillance des installations de climatisation, la température ne devra pas excéder 35 C pendant plus de 12 heures. 22.2.3 Qualité de l air Les locaux doivent être construits et entretenus de telle sorte qu une quantité minimale de poussière ne flotte dans les locaux techniques, pour préserver tous les équipements optiques en particulier les connecteurs optiques. Le traitement des sols et des murs avec peinture anti-poussière ainsi qu une ventilation forcée avec extraction et/ou une filtration sur les climatiseurs et/ou une mise en surpression des locaux doivent garantir une bonne qualité de l air. IP ACCESS Page 57 / 59

22.3 Sécurité 22.3.1 Électrique Le Client s engage à ce que les installations électriques dans les locaux mis à disposition respectent les normes de sécurités en vigueur conformément aux normes NF C 15-100, NF C 13-100 et NF C 13-200. Le Client s assure également de la sécurité des personnes contre les dangers d ordre électrique lorsque celles-ci effectuent des interventions sur ou à proximité d ouvrage électrique, conformément à la publication UTE C 18-510 et des décrets 88-1056 du 14/11/88 et 82-167du 16/02/82. La coupure d alimentation électrique du local doit pouvoir être déclenchée par un dispositif d arrêt d urgence type coup de poing. 22.3.2 Incendie Le Client prend toutes les mesures nécessaires pour prévenir les risques d incendie et met en œuvre les moyens de lutte en cas de départ de feu. Les salles seront équipées d un système de détection et de préférence d une extinction automatique constituée à base de bouteille de FM200. Dans le cas contraire, doit être prévue une extinction manuelle (extincteur) 22.3.3 Inondation Les locaux mis à disposition sont réputés non inondable. Il est demandé que les conduites d alimentation ou d évacuation d eau ou de fluide circulent à l extérieur des locaux télécom. Les emplacements prévus pour les équipements de SFR sont préservés des risques de ruissellement ou de projection (groupe climatisation ) Un système de détection permet d avertir en cas de présence d eau. 22.3.4 Accès Conformément au chapitre «Accessibilité», l accès aux locaux est contrôlé et surveillé. 22.3.5 Optique La fonctionnalité ALS «Automatic Laser Shutdown» doit être implémenté systématiquement sur les Equipements clients comportant des laser de classe 3B et + afin faciliter le diagnostic en cas de panne et de permettre la protection oculaire des intervenants. Si cette fonctionnalité n existe pas sur l interface client, le Client doit en informer SFR. 22.4 Accès réseau L infrastructure depuis la limite du domaine public jusqu à la salle de transmission est à la charge du Client : Pour chaque adduction, le Client met à la disposition de SFR un fourreau Ф 28 mm libres minimum en PVC ou PEHD. La pose des fourreaux devra respecter les règles de l art (rayon de courbure (>40 cm) ) A l intérieur du bâtiment, tous les travaux nécessitant le percement de mur, dalle ou autre sont à la charge du Client. Le Client fournira le plan de masse du bâtiment lors de la visite de site. Si le Client n est pas propriétaire des locaux, il assurera l interface entre SFR et le propriétaire afin d établir les autorisations de pose de câble et autre. IP ACCESS Page 58 / 59

22.5 Alimentation électrique Les dispositifs nécessaires sont présents dans le local pour que les équipements de SFR soient protégés contre les effets de la foudre et des surtensions conformément à la norme NF C 17-100 et NF C 15-443. 22.5.1 Alimentation 48V DC des équipements Les équipements installés en 48V DC sont alimentés en -48V continu. La polarité positive est reliée à la masse. La disponibilité du Service dépend directement de la qualité de la source 48V. Celle-ci doit être conforme à la norme ETS 300 132-2. Le Client met à disposition deux départs 48 V DC redondés pour chaque baie installée. L ampérage sera déterminé lors des visites techniques (max 32A par baie). Les départs proviennent de deux stations d énergies indépendantes. La distribution est assurée par deux chemins différents. Le point d accès au 48V DC doit être fourni en pied de baie ou sur un coffret à moins de 15m. L alimentation électrique à fournir devra être secourue par un groupe, onduleur et/ou batterie (autonomie globale minimale de 4h). 22.5.2 Alimentation 230V~ ou 230V~ ondulé Alimentation alternative sinusoïdale monophasée de tension nominale 230V. Les caractéristiques sont les suivantes : Tolérance de la tension : + 10 % - 15 % Fréquence secteur : 47 à 63 Hz Conformité à la norme : CEI 801 1 2 3 4 22.5.3 Alimentation 230V~ de Service Un accès 230V~ standard (16A) sera mis à disposition sur une prise ou un bandeau accessible à moins de 5 mètres des équipements de SFR. Il est destiné à l alimentation des appareils de mesures. 22.6 Prise de terre La valeur de la terre devra être inférieure à trois Ohms. Une barrette de terre doit être disponible sous la baie SFR. 22.7 Compatibilité Electromagnétique et Electrostatique Le local et les équipements techniques présents dans ce dernier devront être conformes aux normes européennes concernant la Compatibilité Electromagnétique et Electrostatique. 22.8 Répartiteur et desserte Interne A la demande du Client, SFR pourra effectuer des travaux complémentaires d infrastructures de type pose de chemin de câble, installation de répartiteurs et de rocades si ceux-ci correspondent au cadre de la délivrance du Service. Une visite préalable est nécessaire avant tout engagement. IP ACCESS Page 59 / 59