Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1427 connectés 

 


 Mot :   Pseudo :  
 
 Page :   1  2  3  4  5  6
Auteur Sujet :

Audit architecture réseau

n°19553
poupouillo​ux
L'art et le cochon
Posté le 29-05-2007 à 11:26:22  profilanswer
 

Reprise du message précédent :

bekermoui a écrit :

Merci pour ces encouragements :)  
C'est vrai que je voudrais que tout soit déjà en place !
Mais faut que je me fasse à l'idée que ce ne sera pas possible :/
Donc vaut mieux que je me creuse la tête pour partir sur le bon matos quitte à être sous exploité au départ, puis petit à petit à faire évoluer les choses.
Je pense à un truc : 2 switchs ça passe, mais 4 j'en doute. Faudrait donc couper la poire en 2 pour avoir un switchs de spare même s'il dort dans un placard, nous aurions au moins un switch de passe en cas de panne !


 
comme je te l'ai dis, tu ferai mieux d'en prendre deux et tu refais l'archi du site principal (là où tu as tous tes serveurs).  
Tu mets en place le spanning-tree et tu apprends à maitrises ces technos.
 
Pas besoin de switch de spare, prend un contrat de maintenance, ça te coutera moins cher (sur les premières années). Et tu en achètera un de plus lorsque tu feras les autres sites.

mood
Publicité
Posté le 29-05-2007 à 11:26:22  profilanswer
 

n°19554
bekermoui
Posté le 29-05-2007 à 11:31:19  profilanswer
 

ok, je vais reprendre tes conseils de la première pages et constituer un dossiers !


---------------
Vmod vgpu fx5900xt
n°19561
bekermoui
Posté le 29-05-2007 à 11:53:29  profilanswer
 

Par contre si je pars sur la mise en place de deux switchs pour le coeur du réseau dans un premier temps.
Vus que les switchs d'extensions ne font pas de SPT, il vont pas me servir à grand chose les 2810 au début, non ? (si je prends en compte l'archi de ton schéma sur la 1ere page)


Message édité par bekermoui le 29-05-2007 à 11:53:52

---------------
Vmod vgpu fx5900xt
n°19568
poupouillo​ux
L'art et le cochon
Posté le 29-05-2007 à 12:11:15  profilanswer
 

si si , le spanning-tree te servira toujours, mais ça sera un lien coeur de résea - switch étage qui sera coupé au lieu d'une connexion "étage - étage".
 

n°19595
trictrac
Posté le 29-05-2007 à 14:17:44  profilanswer
 

vous l'envoyez à la mort .. lui et son entreprise ... en lui faisant croire qu'en bricolant il va s'en sortir ..
il n'a aucune conaissance de base (il demande si les vlan ont besoin d'etre gérés par tous les switchs.. vous pensez qu'il connait les vlan ??)

n°19596
Pims
Posté le 29-05-2007 à 14:21:57  profilanswer
 

Et alors? tout le monde peut apprendre non?
 
Si dès que tu ne connais pas qqch il ne faut rien faire alors autant rester couché.
 
De plus c'est pas si sorcier que ca, faut arreter de faire passer ces protocoles pour du haut vol inaccessible aux incultes :sarcastic:

n°19598
poupouillo​ux
L'art et le cochon
Posté le 29-05-2007 à 14:25:58  profilanswer
 

c'est clair...  
 
je pense que si on lui file un coup de main et qu'il choppe des docs il pourra faire qqchose de pas mal.
 
Et il est pas obligé de commencer par faire des Vlan.
 
Il fera joujou entre midi et deux, ou le soir et petit à petit il va comprendre.

n°19600
bekermoui
Posté le 29-05-2007 à 14:43:08  profilanswer
 

Je m'excuse, mais je ne vois pas à quoi peut ressembler le schéma avec 2 switchs 2810-24g en coeur de réseau et en conservant les switchs 3com d'extensions :/


---------------
Vmod vgpu fx5900xt
n°19602
trictrac
Posté le 29-05-2007 à 14:47:27  profilanswer
 

si on parle d'un reseau de prod avec plein de monde dessus, il faut peut etre penser a avoir une autre approche.
On parle pas d'un cabinet dentaire avec 1 secrétaire et 2 praticiens la ...
Et apperemment, au vu des posts, il a pas l'intention d'essayer d'apprende par lui meme, il veut faire clic-clic-next-next-jesuisleboss ...
melanger avec plaisir STP,LACP,VLAN c'est qu'il s'est pas donné la peine de chercher.
STP n'est pas un protocole de haut vol, mais s'il parle de le desactiver, c'est qu'il ne sait meme pas ce que c'est .... mais par contre, c'est pas un protocole clic-clic non plus ..
Donc s'il se donne pas les moyen de ses fins, il va droit dans le mur ...
Le réseau est un metier ingrat. Tu peux te donner un mal de chien a en configurer un aux petits oignons, personne ne s'en rendra compte de ce qu'il y a derriere ...

n°19603
poupouillo​ux
L'art et le cochon
Posté le 29-05-2007 à 15:02:37  profilanswer
 

trictrac a écrit :

si on parle d'un reseau de prod avec plein de monde dessus, il faut peut etre penser a avoir une autre approche.
On parle pas d'un cabinet dentaire avec 1 secrétaire et 2 praticiens la ...
Et apperemment, au vu des posts, il a pas l'intention d'essayer d'apprende par lui meme, il veut faire clic-clic-next-next-jesuisleboss ...
melanger avec plaisir STP,LACP,VLAN c'est qu'il s'est pas donné la peine de chercher.
STP n'est pas un protocole de haut vol, mais s'il parle de le desactiver, c'est qu'il ne sait meme pas ce que c'est .... mais par contre, c'est pas un protocole clic-clic non plus ..
Donc s'il se donne pas les moyen de ses fins, il va droit dans le mur ...
Le réseau est un metier ingrat. Tu peux te donner un mal de chien a en configurer un aux petits oignons, personne ne s'en rendra compte de ce qu'il y a derriere ...


 
le STP tu abuses un peu, de base ça se débrouille pas mal.
 
effectivement s'il veut faire de l'agréga, su STP et des Vlan en mm temps ça va être tendu.
 
Mais pour ses Vlans tant qu'il n'a pas de  Switch de niveau 3 ou de routeur qui fait du 802.1Q il pourra pas trop s'en servir.

mood
Publicité
Posté le 29-05-2007 à 15:02:37  profilanswer
 

n°19604
poupouillo​ux
L'art et le cochon
Posté le 29-05-2007 à 15:11:05  profilanswer
 

bekermoui a écrit :

Je m'excuse, mais je ne vois pas à quoi peut ressembler le schéma avec 2 switchs 2810-24g en coeur de réseau et en conservant les switchs 3com d'extensions :/


j'me rend compte que je t'ai dis n'importe quoi sur mes histoires de connexion étage-étage ...
 
Le schéma que je t'ai fais au tout début est bien celui que tu dois suivre
 
 
http://img147.imageshack.us/img147/5328/testkp8.th.jpg
 
Pour simplifier, tes switchs de coeur de réseau vont se rendre compte qu'il y a une boucle. Et ils vont bloquer un port pour couper cette boucle.
Par exemple tous tes liens en bleus seront bloqué au niveau du port du second switch HP 2810. Ainsi tous tes switchs auront un lien actif avec le 1er switch HP2810 et un lien de "secour" avec le second switch HP 2810.
 
Dans la pratique je te conseil de faire moit-moit. c'est à dire qu'il faudrait que la moitié des switchs aient leur lien actif avec le 1er switch HP 2810 et l'autre moitié leur lien actif avec le second switch HP 2810.
 
Suis-je clair ?

n°19606
trictrac
Posté le 29-05-2007 à 15:27:48  profilanswer
 

poupouilloux a écrit :

le STP tu abuses un peu, de base ça se débrouille pas mal.


Oui, tres bien meme.
Mais je maintiens que si on parle de le supprimer au moins 20x parce qu'on en a peur, c'est qu'on ne sait meme pas ce que ca fait.

n°19607
bekermoui
Posté le 29-05-2007 à 15:40:25  profilanswer
 

poupouilloux a écrit :

j'me rend compte que je t'ai dis n'importe quoi sur mes histoires de connexion étage-étage ...
 
Le schéma que je t'ai fais au tout début est bien celui que tu dois suivre
 
 
http://img147.imageshack.us/img147/5328/testkp8.th.jpg
 
Pour simplifier, tes switchs de coeur de réseau vont se rendre compte qu'il y a une boucle. Et ils vont bloquer un port pour couper cette boucle.
Par exemple tous tes liens en bleus seront bloqué au niveau du port du second switch HP 2810. Ainsi tous tes switchs auront un lien actif avec le 1er switch HP2810 et un lien de "secour" avec le second switch HP 2810.
 
Dans la pratique je te conseil de faire moit-moit. c'est à dire qu'il faudrait que la moitié des switchs aient leur lien actif avec le 1er switch HP 2810 et l'autre moitié leur lien actif avec le second switch HP 2810.
 
Suis-je clair ?


 
Merci, et oui cette fois çi c'est très clair  :jap:


---------------
Vmod vgpu fx5900xt
n°19608
poupouillo​ux
L'art et le cochon
Posté le 29-05-2007 à 15:40:35  profilanswer
 

oui mais il va apprendre.
 
Tu prends 2-3 docs, des des conseils ici et roule ma poule.
Il va rien faire de sorcier non plus.

n°19609
trictrac
Posté le 29-05-2007 à 15:43:46  profilanswer
 

mais depuis le temps que son post est ouvert, et qu'on lui demande de se renseigner, STP ne devrait plus avoir de secret pour lui, il devrait meme connaitre le poeme par coeur depuis le temps ...

n°19611
bekermoui
Posté le 29-05-2007 à 15:54:51  profilanswer
 

trictrac a écrit :

si on parle d'un reseau de prod avec plein de monde dessus, il faut peut etre penser a avoir une autre approche.
On parle pas d'un cabinet dentaire avec 1 secrétaire et 2 praticiens la ...
Et apperemment, au vu des posts, il a pas l'intention d'essayer d'apprende par lui meme, il veut faire clic-clic-next-next-jesuisleboss ...
melanger avec plaisir STP,LACP,VLAN c'est qu'il s'est pas donné la peine de chercher.
STP n'est pas un protocole de haut vol, mais s'il parle de le desactiver, c'est qu'il ne sait meme pas ce que c'est .... mais par contre, c'est pas un protocole clic-clic non plus ..
Donc s'il se donne pas les moyen de ses fins, il va droit dans le mur ...
Le réseau est un metier ingrat. Tu peux te donner un mal de chien a en configurer un aux petits oignons, personne ne s'en rendra compte de ce qu'il y a derriere ...


 
Je demande que ça depuis le début :o
N'y connaissant rien, je vous demande conseil afin d'orienter mes recherches.  
Mes intentions sont bien d'apprendre par moi même, et surtout gagner du temps grâce à vous en évitant de m'attarder dur des trucs peut être inutile.
Je ne compte pas me lancer la dedans sans maîtriser le sujet. Mais j'apprécierai que tu me dise comment éviter le mur plutôt que de me dire que je vais droit dedans. Bref je pense avoir à me justifier.


---------------
Vmod vgpu fx5900xt
n°19612
bekermoui
Posté le 29-05-2007 à 15:58:22  profilanswer
 

trictrac a écrit :

mais depuis le temps que son post est ouvert, et qu'on lui demande de se renseigner, STP ne devrait plus avoir de secret pour lui, il devrait meme connaitre le poeme par coeur depuis le temps ...


 
Ouais sauf qu'il te manque beaucoup de paramètres à prendre en compte qui fausse totalement ton raisonnement !
En gros mon travail ne consiste pas qu'à ça...


---------------
Vmod vgpu fx5900xt
n°19614
bekermoui
Posté le 29-05-2007 à 16:05:25  profilanswer
 

Bon sinon pour que j'avance mon dossier, c'est correct comme objectif final cette archi ?
 
http://img261.imageshack.us/img261/5164/rseauethernetbz8.jpg
 
PS : je rappel que dans un premier temps seul le coeur du réseau serait changé.


---------------
Vmod vgpu fx5900xt
n°19618
poupouillo​ux
L'art et le cochon
Posté le 29-05-2007 à 16:55:51  profilanswer
 

ouais bah c'est nickel ça.

 

Pour trouver des infos sur le spanning-tree... à mon avis t'as mm pas besoin de lire la RFC sur son fonctionnement au niveau protoclaire.

 

Pr faire simple voici comment fonctionne le spanning-tree:
un switch est déclaré "root" (maitre du réseau spanning-tree) et tous les autres switchs vont chercher le chemin le plus "faible" possible pour joindre ce "root".
Chaque lien a un poids. un lien 10Mb a un poids plus important qu'un lien 100Mb par exemple. En cumulant donc le poid de chaque lien pr joindre le Root, un switch sait quel est le chemin le plus "léger" (rapide) qu'il faut utiliser en priorité.

 

Par ailleurs pour trouver les boucles dans le réseau, les switchs émettent des paquets BPDU puis ils regardent si un de ces paquets ne leur revient pas sur un autre port. Si oui cela veut dire qu'il y a une boucle sur le réseau. Ensuite il applique les règles des poids pour chaque chemin afin de bloquer le port qui mène par le chemin le plus "lourd".

 

Suis-je clair ?

 

Regarde sur la Mule si trouves l'ICND (cisco) , ce document te donnera toutes les bases dont tu as besoin.


Message édité par poupouilloux le 29-05-2007 à 16:56:38
n°19619
Pims
Posté le 29-05-2007 à 17:14:41  profilanswer
 

Bonne explication simple, cela dit certaines fois il faut fixer soit même le poids d'un lien afin qu'il devienne un lien de secours.

n°19620
poupouillo​ux
L'art et le cochon
Posté le 29-05-2007 à 17:18:19  profilanswer
 

Pims a écrit :

Bonne explication simple, cela dit certaines fois il faut fixer soit même le poids d'un lien afin qu'il devienne un lien de secours.


 
Oui c'est ce que je lui disais plus haut sur le fait que laisser le STP se débrouiller c'est bien mais que dans son cas ça serait mieux de mettre la moitié des switchs connectés en forward sur le premier HP 2810 et l'autre moitié des switchs connecté en forward sur le second HP 2810

n°19624
bekermoui
Posté le 29-05-2007 à 18:19:16  profilanswer
 

Je comprends bien là  :D  
C'est ce que j'avais déjà leu l'occasion de lire sur le SPT.  
Mais là où subsiste le doute, c'est que pour arriver à cette archi finale il y aura une étape de transition avec une mixité de switchs SPT et non SPT. Et d'après dreamer18 pour faire du SPT, tous les switchs doivent savoir le gérer. Donc pendant la période de transition je n'ai pas intérêt à connecter les switchs d'extension (3com baseline 2024) sur les 2 2810-24g !


---------------
Vmod vgpu fx5900xt
n°19628
trictrac
Posté le 29-05-2007 à 18:33:02  profilanswer
 

TOUS les switches gerent STP, ne t'en fais pas.
STP est un tres vieux protocole.
Sinon, pour ton design, si tes switches d"etage ne sont pas loins les uns des autres, tu peux economiser en fibres et en GBIC en en reliant 2 avec un cross-cable, et ensuite tu mets a chacun un uplink vers un des switches de backbone.
Comme ca, STP s'occupera avec le poids des lien de faire que c'est le lien giga vers le backbone qui est actif, et au cas ou un lien crach, tu as la redondance par le cable croisé.
Pour tes serveurs, ne les connectes pas avec 2 interfaces.
Si tu veux parer a un crach d'un switch, préfère plutot de la redondance applicative, à savoir de mettre en place du failover clustering pour chacune des applis.
Connecter plusieurs interfaces réseaux d'un server à un réseau n'aportes généralement plus de problème que ca n'en résout.
Sinon, ton schéma se tient.

n°19631
poupouillo​ux
L'art et le cochon
Posté le 29-05-2007 à 20:19:12  profilanswer
 

trictrac a écrit :

TOUS les switches gerent STP, ne t'en fais pas.
STP est un tres vieux protocole.


je ne serai pas formel comme toi à ce sujet.
 
Faut regarder la doc de ses switchs mais à mon avis ses switch 3com vont juste laisser transiter les Bpdu et ça sera l'autre switch qui va bloquer son port.

n°19634
trictrac
Posté le 29-05-2007 à 20:56:20  profilanswer
 

OK, j'ai peut etre exagéré, mais j'ai du mal à croire qu'il existe encore des switches de plus de 2 ports, manageables, qui ne supportent pas le STP ...
mais bon, effectivement, sans conviction sur ce point.

n°19651
splurf
Rm -Rf / && oops :o
Posté le 30-05-2007 à 07:40:23  profilanswer
 

si, si, ça existe, malheureusement

n°19653
bekermoui
Posté le 30-05-2007 à 08:07:52  profilanswer
 

ah mais le truc c'est que les 3com 2024 ne sont pas manageable !


---------------
Vmod vgpu fx5900xt
n°19656
bekermoui
Posté le 30-05-2007 à 09:28:51  profilanswer
 

Je soumet l'archi réseau du second site à votre expertise. Elle me semble moins catastrophique que celle du premier site. Mais je préfère avoir votre avis.
 
http://img183.imageshack.us/img183/3838/rseauethernet2eu2.jpg
 
Merci encore  :jap:


---------------
Vmod vgpu fx5900xt
n°19657
Pims
Posté le 30-05-2007 à 09:32:57  profilanswer
 

Et bien c'est pareil, le 24 ports juste au dessus du 8 ports giga en prend vraiment plein le tronche...

n°19696
Pims
Posté le 30-05-2007 à 14:39:04  profilanswer
 

trictrac a écrit :

TOUS les switches gerent STP, ne t'en fais pas.
STP est un tres vieux protocole.
Sinon, pour ton design, si tes switches d"etage ne sont pas loins les uns des autres, tu peux economiser en fibres et en GBIC en en reliant 2 avec un cross-cable, et ensuite tu mets a chacun un uplink vers un des switches de backbone.
Comme ca, STP s'occupera avec le poids des lien de faire que c'est le lien giga vers le backbone qui est actif, et au cas ou un lien crach, tu as la redondance par le cable croisé.
Pour tes serveurs, ne les connectes pas avec 2 interfaces.
Si tu veux parer a un crach d'un switch, préfère plutot de la redondance applicative, à savoir de mettre en place du failover clustering pour chacune des applis.
Connecter plusieurs interfaces réseaux d'un server à un réseau n'aportes généralement plus de problème que ca n'en résout.
Sinon, ton schéma se tient.


 
Pourquoi déconseilles tu la solution des serveurs avec deux liens réseaux vers les deux switchs de backbone?
C'est ce que je planifiais de faire à terme lorsque j'aurai doublé le switch giga de backbone.
 


---------------
Life is like a box of chocolate you never know what you gonna get.
n°19722
trictrac
Posté le 30-05-2007 à 20:05:50  profilanswer
 

en theorie, c'est bien
en pratique, ca t'apporte plus de problemes qu'autre chose (problemes de routage, debug quasi impossible etc ...
Perso, c'est quelque chose que je ne conseille pas du tout ...

n°19739
bekermoui
Posté le 31-05-2007 à 09:17:32  profilanswer
 

Bon, j'ai presque finit de constituer le dossier !
Je pense être bien parti pour que nous installions les deux 2810-24g sur le même site dans un premier temps.
Je viens de relire le topic et j'en déduis que de toute façon il n'y aurait aucun intérêt à en installer qu'un, autant ne rien faire du tout à ce moment là.
 
Donc l'idéal maintenant serait que nous commandions les switchs et de m'entraîner avec sur un LAN de test avant de les mettre en production pendant  l'été.


---------------
Vmod vgpu fx5900xt
n°19762
poupouillo​ux
L'art et le cochon
Posté le 31-05-2007 à 12:09:13  profilanswer
 

suffit d'avoir les deux 2810 et un 3com.
Tu branche les deux 2810 ensemble
tu branche le 3com sur chacun des 2810
tu as donc une sorte de triangle
tu vérifies qu'un port des 2810 est passé en mode "blocking" (dû au spanning-tree).
 
Ensuite on te filera des billes pour intégrer tes 2810 en douceur dans ton LAN.

n°19763
poupouillo​ux
L'art et le cochon
Posté le 31-05-2007 à 12:09:53  profilanswer
 

trictrac a écrit :

en theorie, c'est bien
en pratique, ca t'apporte plus de problemes qu'autre chose (problemes de routage, debug quasi impossible etc ...
Perso, c'est quelque chose que je ne conseille pas du tout ...


t'es bien le premier que j'entends dire ça ...

n°19765
dreamer18
CDLM
Posté le 31-05-2007 à 12:55:10  profilanswer
 

le double attachement des serveurs amène parfois des problèmes suivant la manière dont est géré le teaming par le driver des cartes.


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
n°19772
trictrac
Posté le 31-05-2007 à 13:34:08  profilanswer
 

poupouilloux a écrit :

t'es bien le premier que j'entends dire ça ...


au bah tient .. on est 2 maintenant ...
La question qui se pose: dans une petite strucutre ou tu geres tout, oui, tu peux t'amuser avec ca puisque pour le debug, tu controles de A a Z.
Dans une grosse structure ou tu as pas la mains sur les serveurs, tu t'amuses pas avec ca parcqu'au moindre problème, c'est vers toi qu'on se tourne, alors ce genre de bricolage, tu évites parce qu'à debugguer c'est le bordel

n°19783
poupouillo​ux
L'art et le cochon
Posté le 31-05-2007 à 14:57:36  profilanswer
 

sauf que dans les grosses structures tu as des personnes spécialisées pr la partie réseau et d'autres pour la partie serveurs. Et si ça déconne sur les serveurs, c'est sur les admins serveurs que l'on tape !!
 
Et je confirme que cela fonctionne bien !

n°19785
trictrac
Posté le 31-05-2007 à 15:03:48  profilanswer
 

t'as une chance sur 2.
Chez nous, c'est pas comme ca: on remonte les couches, d'abord le reseau doit se justifier ... et avec le teaming c'est la merde

n°19810
bekermoui
Posté le 31-05-2007 à 17:31:11  profilanswer
 

feu vert :o


---------------
Vmod vgpu fx5900xt
n°19826
poupouillo​ux
L'art et le cochon
Posté le 01-06-2007 à 08:34:00  profilanswer
 


nickel.
 
t'as eu un devis de ton fournisseur ?

n°19833
bekermoui
Posté le 01-06-2007 à 09:23:58  profilanswer
 

oui c'est bon.
 
J'ai encore quelques questions :D
 
Pour faire du double attachement pour les serveurs, faut-il des cartes réseaux particulières ?
J'avoue être intéressé par les VLAN, mais je vais me documenter avant de poser des questions.
 
En tous cas merci à tous  [:al_bundy]  


---------------
Vmod vgpu fx5900xt
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  6

Aller à :
Ajouter une réponse
 

Sujets relatifs
Cherche programme pour surcharger un réseauAcces disque réseau impossible après le changement d'un mot de passe.
Comparatif entre les switches de coeur de réseau[voip-asterisk] question d'architecture réseau
Techniques d'intrusion réseauReseau avec vmWare
Cartes Réseau - Load Balancing (Mise en parallèle) 
Plus de sujets relatifs à : Audit architecture réseau


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR