Quel switch pour du VLAN dans une PME ? - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 17-12-2007 à 11:54:51
comme ça à froid je te conseillerai par exemple un Cisco série Express ! c'est light niveau config mais je pense tout à fait dimensionné pour une 20aine de postes. Ca se configure en interface web (pas de mode console) et ça coûte bien moins cher qu'un Cisco série Catalyst par exemple.
En revanche, pense bien à prendre un routeur pour pouvoir router entre tes vlans !
Marsh Posté le 17-12-2007 à 13:32:29
Je viens de voir quelques modèles, vs en pensez quoi ?
- D-Link DGS-1224T
- 3Com Switch 4200
- 3Com Switch 4200
- D-Link DES-1252
- D-Link DES-3526
- D-Link DGS-1224T
- Netgear FS726T
- Netgear FS728TS
- Netgear FS750T2
J'ai ecarté le Cisco, trop $$$ pr ma boite.
Marsh Posté le 17-12-2007 à 17:31:46
j'ai bossé avec pas mal de 3Com 5500 et quelques 4500 j'ai été très satisfait de ces bestioles
après le 4200 j'ai pas eu l'occasion de faire joujou avec mais à première vue il a l'air pas mal pour infos en fait le hardware est le même que des switchs Huawei (par exemple 3Com 5500 = Huawei Quidway S5600) a cause d'un JV entre 3Com et Huawei
ensuite pour ta question entre un switch L2 + routeur ou un switch L3 tout dépend de ce que tu veux en fonctionnalités L3
Marsh Posté le 18-12-2007 à 09:53:24
Routage
Vous en pensez quo ide celui là: PowerConnect 3448
Vous pouvez me confirmer qu'on peut faire du VLAN par @MAC et @IP ? Ils parlent juste de VLAN par port...
Marsh Posté le 18-12-2007 à 11:47:03
j'arriverai jamais à comprendre pourquoi les gens veulent faire de l'attribution de VLAN par @MAC et/ou @IP
c'est une usine à gaz à configurer (radius et compagnie) et c'est un véritable binz à exploiter
après pour savoir si c'est possible ben j'aurai tendance à dire RTFM parce qu'il fait bien effectivement de l' "Authentification basée sur la norme IEEE 802.1x" mais tout dépend de ce que Dell met derrière ça
Marsh Posté le 18-12-2007 à 12:03:54
Je vois pas en quoi c'est une usine à gaz à configurer par @MAC ou @IP... c'est easy to make.
Marsh Posté le 18-12-2007 à 12:53:56
vlan par @MAC, dans une vraie entreprise (plus de 3 postes) c'est une merde sans nom à configurer, et sans aucun intérêt pratique hormis branlage intellectuel.
Solution pour ce que tu veux faire: 802.11x avec radius et interface avec un annuaire pour l'attribution du vlan en fonction du user (la c'est cohérent, meme pour une vraie entreprise).
Vlan par @IP: il faut m'expliquer l'intérêt pour commencer, et ensuite comment ca peut fonctionner ...
Enfin bref, comment cette question, si stupide soit-elle peut survenir si souvent
Marsh Posté le 18-12-2007 à 18:01:17
trictrac a écrit : Solution pour ce que tu veux faire: 802.11x avec radius et interface avec un annuaire pour l'attribution du vlan en fonction du user (la c'est cohérent, meme pour une vraie entreprise). |
Ca vaut vraiment la peine pour des tits entreprises ? enfin moi perso je trouve que c'est une usine à gaz
trictrac a écrit : Enfin bref, comment cette question, si stupide soit-elle peut survenir si souvent |
Va savoir y a du avoir un faux g33k / N3rdz du réseau qui a du dire un jour que c'est le truc de la mort qui tue à installer pour la sécurité et tout et tout ... alors que le principe est complètement bizar puisqu'on mélange du L2 et du L3
Sinon pour revenir sur le PowerConnect :
- la matrice de commutation est non bloquante
- le nombre paquet forwardé par seconde est honnete
- la table de commutation est assez grande
- le RSTP c'est sympa (un peu chiant à mettre avec des switchs de différentes marques )
- 256 VLAN spa énorme mais pour des besoins conventionnels c'est plus que raisonnable
- QoS L2 (802.1p / CoS) et/ou L3 (DSCP) avec 4 queues c'est pas mal aussi
- Multicast avec de l'IGMP Snooping tout ce qu'il y a de plus tradionnel pour un switch L2
- LACP spa mal ça pour l'avenir
Enfin ouais sur le papier il a l'air sympa ce "ptit" switch maintenant ça depend de tes besoins precis mais vu la taille de ton réseau ça me parait honnete et 100 fois mieux qu'un switch L2 basique non manageable
Marsh Posté le 18-12-2007 à 20:37:54
twins_ a écrit : |
a vrai dire, quand je parlais de vraie entreprise, je parlais d'entreprises de plus de 50 employés.
Pour faire de la segmentation en fonction des identités, c'est le seul et unique moyen.
Stable, fiable, éprouvé et rigoureux, pas une espece de bricolage @MAC<>vlan.
Marsh Posté le 19-12-2007 à 09:42:22
En effet VLAN via @MAC me parait la solution la plus sympa aussi...
Sinon un D-LINK DIR 635, ca suffit à votre avis pr du VLAN ?
Marsh Posté le 19-12-2007 à 09:50:59
iwak a écrit : En effet VLAN via @MAC me parait la solution la plus sympa aussi... |
gni ?
explique l'intéret
et explique aussi le fonctionnement du vlan par @IP que tu défendais précédemment ...
Peut etre que le fait d'essayer de l'expliquer te feras te rendre compte toi-meme que c'est ridicule ...
Marsh Posté le 19-12-2007 à 10:11:05
Bha tu as tout en dur... telle machine telle VLAN et basta...
Citation : # Un VLAN de niveau 2 (...) est beaucoup plus souple que le VLAN par port car le réseau est indépendant de la localisation de la station ; |
Rien de bien choquant quoi, plus souple que du VLAN par port...
Sinon pour du VLAN, ca suffit un routeur D-LINK DIR 635
Marsh Posté le 17-12-2007 à 11:05:02
Bonjour,
Je dois acquerir un switch supportant 802.1Q(VLAN) pour ma boite, sachant qu'il y a une 20 aine de stations, serveur compris, quels modèles de Switch me conseilleriez-vous ?
Qu'en pensez vous, quels matos avez vous pr ce genre de config ?
Merci !
Message édité par iwak le 17-12-2007 à 11:37:29