Bonjour les gens,
 
(Les IPs afficher ici sont fictives évidement)
 
Nous souhaitons mettre en place un PRA sur un site externe relié en VPN au siège. Ce même siège regroupe plusieurs VPN vers d'autres sites.
Notre problème c'est comment configurer le routage de ce PRA. Admettons que notre réseau serveur est en 10.0.0.0/24, la passerelle est le coeur de réseau situé au siège en 10.0.0.254. Supposons une perte de siège complète, je dois redémarrer les serveurs sur le site PRA. Comment faire en sorte que la passerelle transite ?
 
* J'ai pensé à plusieurs manière, un routeur éteint et l'allumer en cas de PRA (je trouve que ça pue comme solution).
* J'ai penser à essayer de faire un IRF de notre coeur de réseau au travers du VPN via des interfaces GRETAP des stormshield (C'est eux qui font les VPN), mais je ne sais pas encore si c'est fonctionnel, pas encore eu le temps de faire les essaies. L'intérêt ici c'était d'avoir 2 VPN sur les sites distants et qu'ils auraient pu avoir un routage automatique par priorité en cas de crash du siège.
 
J'espère avoir d'autres solutions par vos visions, car jusque là, je ne trouve rien de vraiment fiable.
 
Plan plus ou moins réel des sites afin de mieux comprendre le projet :
 

tout ce qui est à base de niveau 2 étendu, de cluster de switch ou de firewall étendu, c'est pas du PRA. Tu vas te poser plus de problèmes que tu n'en résouds avec une solution comme ça.

Monte tes VPN en double depuis chaque site, un vers le siège, un vers le PRA. Mets du routage dynamique, et voilà.
Pour les serveurs ce ne sera pas forcément aussi simple, il faut voir au cas par cas ce qui est possible en termes de redondance.

Pour les accès c'est déjà prévu de mettre du double VPNs, me reste toujours mon problème de serveurs ^^

cela sera trés difficile si tes vlan ne passent pas entre tes sites...
quand tu es en PRA, il faut que cela soit simple.
 
Nous avons un PRA, notre 2nd datacenter de secours est dans un batiment isolé..

Ouai justement c'est opour ça que je pensais aux interface GRETAP des stormshield, elles nous permettent de faire passer du niveau 2 à travers le VPN.

certainement solution de PRA te proposent du "RE-IP" te permettant de modifier les adresses IP de tes serveurs (et leur passerelle au passage) ça peut être une solution.
 
Ou d'avoir les serveurs en DHCP