Reprise du message précédent :
Yep

Sur des machines avec le sticker 7 dessus i5 et tout :lol

J’ai un admin qui a posé sa dem ce matin (il veut devenir fonctionnaire). Il avait un jour d’ancienneté

C'est une ruse pour copier Apple  

J'ai une question que j'ai meme du mal a formuler...
 
Comment gérer vous vos infras réseaux niveau VLAN ?
 
On commence a avoir une infra réseau plutot imposantes, et on s'appercoit que souvent on a des merdes parceque des vlan créés au fil du temps manquent tjs a un endroit, et forcement tu t'en apercois quand tu déplaces une VM sur un autre hote, quand un coeur de réseau degage etc.
 
Est ce que vous avez des outils, ou des methodes pour essayer de limiter ca ? De vous aider a penser ou il faut porter les vlans etc

les équipements réseau sont homogènes  

Des choses comme VTP/GVRP ?

 
Je sais pas combien vous en avez niveau infra virtuel, chez nous cet été on a simplifié à la bourrin: pour un datacenter donné, tous les ports de tous les ESX ont le même jeu de VLAN (une quinzaine), dans VMWare après on tag juste ce qu'on utilise.
C'est vachement plus clair pour tous le monde (côté réseaux et côté infra)
Après évidemment dans un même cluster il te faut les même VMNetwork partout en cas de bascule.

c'est pas tant niveau vmware le soucis, surtout qu'il t'empeche de deplacer une VM vers un hote qui n'a pas le reseau defini,c'est surtout en amont.
 
On a que du Cisco partout. Différent modele evidemment.

ben du coup VTP.

Cisco => VTP  

je regarde merci

c'est vachement bourrin

Sur les équipements réseau on standardise pas mal les configurations quand on peut, du coup on réutilise certains numéros de VLAN quand il y a des schémas qui se répètent plusieurs fois, sur des liaisons point à point par exemple vers les clients par exemple. Du coup c'est plus facile d'identifier quel service utilise quel VLAN sur quelle liaison.
Ces numéros de VLAN sont identifiés et réservés pour cet usage.
Ça c'est côté edge, vers l'extérieur.

Entre edge et core, ce sont des VLANs pour des liaisons point à point donc il est difficile d'oublier un bout sur une des 2 extrémités Mais côté numérotation c'est un peu plus libre, cette fois-ci dans une autre plage dédiée.

On a peu de VLAN qui transitent à travers 50 équipements avant de se terminer très loin, ceux-là sont dans une plage réservée différente pour éviter les conflits et mélanges, un VLAN par usage ou par client.

Côté serveurs/VMs et switches datacenter, c'est là qu'il y a du bordel On a quelques machines qui sont sur plusieurs sites différents et vu que ça n'a pas été monté en même temps ni par les mêmes personnes, il y a certains VLANs sur un site mais pas l'autre, sur un ESX mais pas son voisin, etc.
Ça tend à s'uniformiser avec le temps, et avec une meilleure organisation. Les VLANs étant liés à leur usage et les machines/VM regroupées par usage également, on se retrouve avec les mêmes VLANs sur les hôtes hébergeant des VM ayant un usage similaire.

Bon c'est un peu dur à expliquer comme ça sans schéma ni rien, sachant que chaque archi différente peut donner une solution idéale différente

Un outil qu'on utilise aussi bien pour gérer nos ranges IPv4 que la numérotation des VLANs :
http://gestioip.net/

 
Un peu la même ici. Accès à tout pour les ESX / Chassis de lames, et c'est dans VMware qu'on gère les accès réseaux.

Petite question : une SSII a le droit de t'imposer une intervention en heure non ouvrée (dans mon cas 18h -> 21h) ?

 
ça s'appelle des heures supplémentaires
- déclaration d'intervention (sinon pas d'assurance, etc. Si tu as un pb, t'es ***)
- compensation financière
- heure de début et de fin écrites
 
En théorie, si ça n'est pas prévu dans la fiche de poste/contrat de travail, ils ne peuvent pas l'imposer.
C'est lié à ton acceptation personnelle.

Merci  
C'est pas la fête depuis notre fusion
Avant on faisait tout passer dans le formulaire d'astreinte (donc rémunéré). Maintenant c'est tout juste si on a des récups.

quelqu'un a du wan completel L2 (multipoint, pas collecte) ici ? vous arrivez à faire passer du 802.1q dedans ? ça a pas l'air de marcher...

je peux vérifier dans mon référentiel applicatif si tu veux mais je suis pratiquement sur que version majeure.mineure est une pratique quasiment standard.

Majeure/Mineure/Patch c'est la « norme » SemVer : http://semver.org/

Pour la version Long Term Servicing Branch correspondant à la RTM de Windows 10 enterprise, MS communique avec le nom "Windows 10 Enterprise 2015 LTSB"...
 
Globalement, si y'a moyen de foirer du naming, du versionning et la comm autours on peut compter sur MS pour le faire

j'avoue, c'est meme bien parti

 
Merci pour les explications
 
C'est clairement pas un outil pour suivre le numéro des vlan, la on s'en sort  
C'est plutot un moyen pour s'assurer que quand tu crées un vlan, tu oublies pas de le porter sur tous les éléments nécessaires, en tout premier lieu :
- l'ensemble des serveurs succeptibles d'en avoir besoin y compris pas de suite (en gros les hotes VMware)
- l'ensemble des trunks afin d'assurer la haute dispo en cas de perte de lien/equipements.
 
La solution VTP est pour moi bcp bcp trop bourrine. En gros c'est je crée un vlan, il est déployé sur tous les switchs du meme "domaine", c'est a dire chez nous quasiment tout sauf quelques sites distants. Avoir TOUS les vlan qui se balladent partout me semble succeptible de créer bien plus de soucis que le fait d'en oublier parfois un par ci par la

=> VTP Pruning

 
Ok.
Ca ca marche :
 
Coeur1 ---------- switch distrib1 ----------- switch distrib2 -------- Coeur 2
vlan 10 ---------- vlan10 pas utilisé ------- vlan10 port 1 --------- vlan10
 
Si j'ai bien compris, le vlan devrait etre porté sur le trunk entre le distrib2 et le coeur2 mais pas entre le Coeur1/distrib1 et le distrib1/distrib2
 
je perds coeur2, il se passe quoi ? Actuellement le vlan est porté de bout en bout, le spanning tree se charge de faire du blocking/forwarding au besoin.

à vérifier mais il me semble que le VTP transite sur le vlan1 donc tant que ton switch distrib2 a un accès sur le vlan1 jusqu'au switch Coeur1 (je suppose que coeur1 est vtp server) c'est bon.
Mais de toute façon ton switch distrib1 a bien le vlan10 défini au moins pour les liens inter switch là, non ?

Ou sinon un checker CDP/LLDP qui attrape des infos d'un peu partout.
En traitant les données par la suite, je pense qu'il doit etre possible de savoir si tel ou tel VLAN est présent sur tel ou tel port.

 
Actuellement oui. mais il n'a pas l'integralité de tous les vlan du monde Il n'a que ce que lui, ou un des switchs de la "pile" doit avoir

Sinon pour être au top de la technologie, SDN avec le contrôleur qui déploie au besoin. Si Core1 pête, Core2 choppe la conf

 
J'ai un développeur qui m'a posé sa de jeudi dernier (enfin je l'ai découverte jeudi en arrivant), il était là depuis lundi.
 
Apres trois jour de taf, il est venu quand l'agence était fermée, il a posé sa dem sur mon bureau. Dessus il y avait comme grief "en trois jours aucun de vous ne m'a invité à manger"    ... Pauvre bichon.
 
Entre ça et la commerciale qui vient fondre en larmes dans mon bureau deux fois par semaines (heureusement elle est en CDD 3 mois elle)
 
Lundi elle vient me demander comment elle se situe en volume de vente par rapport à l'ancienne, je lui dis qu'elle est 20% en dessous du prévisionnel établit sur les base de l'ancienne commerciale, elle s'est mise à chialer, je lui dis que c'est rien que faut pas se mettre dans cet état, elle me dit "oui mais je me vois là [et elle met sa main à plat 10 cm au dessus de sa tête] et toi tu me dis que je suis là [et elle met sa main 20cm au niveau de ses genoux]". J'ai essayer de dédramatiser en lui disant de pas se pencher comme que je voyais ses seins, elle m'a dit "je m'en fous". Mardi matin elle est venu s'excuser. Mercredi elle est venu me demander pourquoi j'étais aller diner la veille avec mon ancienne commerciale, et refonte en larme quand je lui ai dis que c'était privé... J'embauche plus de fille moi, c'est fini...

embauche plus de mecs non plus, vu les 2 expériences

ouais, bonjour le double standard.

 
Il est un peu c*n d'indiquer ça, il pourrait dire "manque d'intégration dans l'entreprise".
Mais son malaise/choix peut se comprendre, chacun a son niveau d'affinité.
Il va passer 10h de chaque journée dans cette société.
La comm sociale de l'entreprise, ça se fait principalement au café et au repas du midi.
Ne pas être convié, en message au nouveau = t'es pas vraiment de la boite, t'es juste bon à faire le larbin.
 

 
mauvaise période du mois ?    
Projection personnelle de ses buts/attentes:  
elle espérait peut-être viser un niveau+++ histoire de t'épater, de signer un CDI pour ne plus être en galère de CDD.
elle voit qu'elle galère et se fait des films (elle est en dessous à -20% des chiffres de l'ancienne, et tu va voir l'ancienne commerciale le soir même de son craquage)

 
Il avait indiqué effectivement qu'il n'était pas à l'aise dans l'entreprise et notamment qu'on l'avait pas invité à déjeuner, je donnais juste la partie qui m'avait un peu interloquée...
 
Après c'est pas évident d'intégrer en 3 jours, il a eu droit au café, et les collègues proches bouffent tous chez eux avec leurs mioches, c'est ptet un peu tôt pour le poser au milieu des gamin... Après mon bureau est ouvert, il pouvait venir en discuter le jeudi matin, là il vient poser son papier le soir sur un coin de bureau, pas terrible comme façon de partir...

 
possible si elle les as 8 fois par mois... 6 fois en pleurs dans mon bureau depuis le 28 aout quand même, émotive la demoiselle...
 
À la base elle est très favorable à ce CDD vu qu'elle part en Irlande courant décembre pour plusieurs mois, après c'est fort possible qu'elle espérait un ptit job au chaud en rentrant... Mais bon dans ce cas elle se retrousse les manches et elle va au turbin... Après c'est vrai que le 1er septembre c'était son anniversaire, on a fêté ça au bureau, elle a pas mal picolé du coup je l'ai raccompagné chez elle où on a bu un coup, puis deux, puis je suis parti à 4h du mat pour revenir la chercher à 9h pour aller au taf, le lendemain c'était l'apéro du vendredi du bureau, rebelote, en gros on a un peu trop copiné au départ, mais bon de là à transformer mon bureau en bureau des pleurs Jamais j'ai eu un commercial homme en pleurs dans mon bureau ! Franchement embaucher des femmes c'est une plaie...

Alors que bosser avec des connards sexistes, c'est du bonheur.

   
Celui là qui vient de nul part j'adore

Ne nous posons surtout pas de questions par contre sur les hommes qui mettent 50% de l'humanité entière dans la même case, vous risquez de vous faire mal à la tête.
 
Putain, l'image de club de la saucisse et fier de l'être qu'à l'IT me fait mal mais on la mérite bien...

 
oui elles sont plus sensibles, de même qu'elles travaillent rarement dans l'informatique. Et quand on voit comment elles sont traitées quand elles ne se conforment pas à cette norme, on comprend pourquoi.
 
Et effectivement ça aurait été bien de considérer des problèmes ou raisons perso plutôt que de tout mettre sur le dos de son genre et de pénaliser toutes les autres femmes lors des recrutements à venir alors qu'elles n'y sont pour rien.

 
Bah dans nos boulots une femme qui bosse, qui bosse vraiment je veux dire, on en voit pas des masses... Si à 18h celle qui vient laver les sanitaires, mais bon quand tu regarde de plus près t'es bien obligé de te rendre compte que c'est pas vraiment une femme...