Quel switch pour du VLAN dans une PME ?

Quel switch pour du VLAN dans une PME ? - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 17-12-2007 à 11:05:02    

Bonjour,
 
Je dois acquerir un switch supportant 802.1Q(VLAN) pour ma boite, sachant qu'il y a une 20 aine de stations, serveur compris, quels modèles de Switch me conseilleriez-vous ?
 
Qu'en pensez vous, quels matos avez vous pr ce genre de config ?
 
Merci !


Message édité par iwak le 17-12-2007 à 11:37:29
Reply

Marsh Posté le 17-12-2007 à 11:05:02   

Reply

Marsh Posté le 17-12-2007 à 11:54:51    

comme ça à froid je te conseillerai par exemple un Cisco série Express ! c'est light niveau config mais je pense tout à fait dimensionné pour une 20aine de postes. Ca se configure en interface web (pas de mode console) et ça coûte bien moins cher qu'un Cisco série Catalyst par exemple.
 
En revanche, pense bien à prendre un routeur pour pouvoir router entre tes vlans ! :)

Reply

Marsh Posté le 17-12-2007 à 13:32:29    

Je viens de voir quelques modèles, vs en pensez quoi ?

 

- D-Link DGS-1224T
- 3Com Switch 4200
- 3Com Switch 4200
- D-Link DES-1252
- D-Link DES-3526
- D-Link DGS-1224T
- Netgear FS726T
- Netgear FS728TS
- Netgear FS750T2

 

:??:

 

J'ai ecarté le Cisco, trop $$$ pr ma boite. :/


Message édité par iwak le 17-12-2007 à 13:33:20
Reply

Marsh Posté le 17-12-2007 à 14:50:52    

Et mieux vaut investir dans Switch L3 ou L2 + Routeur ?

Reply

Marsh Posté le 17-12-2007 à 17:31:46    

j'ai bossé avec pas mal de 3Com 5500 et quelques 4500 j'ai été très satisfait de ces bestioles :)
 
après le 4200 j'ai pas eu l'occasion de faire joujou avec mais à première vue il a l'air pas mal ;) pour infos en fait le hardware est le même que des switchs Huawei (par exemple 3Com 5500 = Huawei Quidway S5600) a cause d'un JV entre 3Com et Huawei :whistle:
 
ensuite pour ta question entre un switch L2 + routeur ou un switch L3 tout dépend de ce que tu veux en fonctionnalités L3 ;)

Reply

Marsh Posté le 18-12-2007 à 09:53:24    

Routage :)
 
Vous en pensez quo ide celui là: PowerConnect 3448
 
Vous pouvez me confirmer qu'on peut faire du VLAN par @MAC et @IP ? Ils parlent juste de VLAN par port...


Message édité par iwak le 18-12-2007 à 11:34:30
Reply

Marsh Posté le 18-12-2007 à 11:47:03    

j'arriverai jamais à comprendre pourquoi les gens veulent faire de l'attribution de VLAN par @MAC et/ou @IP :'(
 
c'est une usine à gaz à configurer (radius et compagnie) :/ et c'est un véritable binz à exploiter :lol:
 
après pour savoir si c'est possible ben j'aurai tendance à dire RTFM parce qu'il fait bien effectivement de l' "Authentification basée sur la norme IEEE 802.1x" mais tout dépend de ce que Dell met derrière ça :whistle:

Reply

Marsh Posté le 18-12-2007 à 12:03:54    

Je vois pas en quoi c'est une usine à gaz à configurer par @MAC ou @IP... :heink:  c'est easy to make.

Reply

Marsh Posté le 18-12-2007 à 12:53:56    

vlan par @MAC, dans une vraie entreprise (plus de 3 postes) c'est une merde sans nom à configurer, et sans aucun intérêt pratique hormis branlage intellectuel.
Solution pour ce que tu veux faire: 802.11x avec radius et interface avec un annuaire pour l'attribution du vlan en fonction du user (la c'est cohérent, meme pour une vraie entreprise).
 
Vlan par @IP: il faut m'expliquer l'intérêt pour commencer, et ensuite comment ca peut fonctionner ...
 
Enfin bref, comment cette question, si stupide soit-elle peut survenir si souvent :??:

Reply

Marsh Posté le 18-12-2007 à 13:38:25    

Concernant le PowerConnect, vous en pensez quoi ?

Reply

Marsh Posté le 18-12-2007 à 13:38:25   

Reply

Marsh Posté le 18-12-2007 à 18:01:17    

trictrac a écrit :

Solution pour ce que tu veux faire: 802.11x avec radius et interface avec un annuaire pour l'attribution du vlan en fonction du user (la c'est cohérent, meme pour une vraie entreprise).


 
Ca vaut vraiment la peine pour des tits entreprises ? :whistle: enfin moi perso je trouve que c'est une usine à gaz :/
 

trictrac a écrit :

Enfin bref, comment cette question, si stupide soit-elle peut survenir si souvent :??:


 
Va savoir :sarcastic: y a du avoir un faux g33k / N3rdz du réseau qui a du dire un jour que c'est le truc de la mort qui tue à installer pour la sécurité et tout et tout ... alors que le principe est complètement bizar puisqu'on mélange du L2 et du L3 :pt1cable:  
 
 
Sinon pour revenir sur le PowerConnect :  
- la matrice de commutation est non bloquante
- le nombre paquet forwardé par seconde est honnete
- la table de commutation est assez grande
- le RSTP c'est sympa (un peu chiant à mettre avec des switchs de différentes marques :/)
- 256 VLAN spa énorme mais pour des besoins conventionnels c'est plus que raisonnable
- QoS L2 (802.1p / CoS) et/ou L3 (DSCP) avec 4 queues c'est pas mal aussi
- Multicast avec de l'IGMP Snooping tout ce qu'il y a de plus tradionnel pour un switch L2
- LACP spa mal ça pour l'avenir :jap:
 
Enfin ouais sur le papier il a l'air sympa ce "ptit" switch :) maintenant ça depend de tes besoins precis mais vu la taille de ton réseau ça me parait honnete ;) et 100 fois mieux qu'un switch L2 basique non manageable :lol:

Reply

Marsh Posté le 18-12-2007 à 20:37:54    

twins_ a écrit :


 
Ca vaut vraiment la peine pour des tits entreprises ? :whistle: enfin moi perso je trouve que c'est une usine à gaz :/
 


 
a vrai dire, quand je parlais de vraie entreprise, je parlais d'entreprises de plus de 50 employés.
Pour faire de la segmentation en fonction des identités, c'est le seul et unique moyen.
Stable, fiable, éprouvé et rigoureux, pas une espece de bricolage @MAC<>vlan.

Reply

Marsh Posté le 19-12-2007 à 09:42:22    

En effet VLAN via @MAC me parait la solution la plus sympa aussi...  :heink:

 

Sinon un D-LINK DIR 635, ca suffit à votre avis pr du VLAN ? :D

Message cité 1 fois
Message édité par iwak le 19-12-2007 à 09:48:12
Reply

Marsh Posté le 19-12-2007 à 09:50:59    

iwak a écrit :

En effet VLAN via @MAC me parait la solution la plus sympa aussi...  :heink:  


gni ?
explique l'intéret
et explique aussi le fonctionnement du vlan par @IP que tu défendais précédemment ...
Peut etre que le fait d'essayer de l'expliquer te feras te rendre compte toi-meme que c'est ridicule ...

Reply

Marsh Posté le 19-12-2007 à 10:11:05    

Bha tu as tout en dur... telle machine telle VLAN et basta...

 
Citation :

# Un VLAN de niveau 2 (...) est beaucoup plus souple que le VLAN par port car le réseau est indépendant de la localisation de la station ;
# Le VLAN par sous-réseau (...) apporte une grande souplesse dans la mesure où la configuration des commutateurs se modifient automatiquement en cas de déplacement d'une station. En contrepartie une légère dégradation de performances peut se faire sentir dans la mesure où les informations contenues dans les paquets doivent être analysées plus finement.

 

Rien de bien choquant quoi, plus souple que du VLAN par port...

 

Sinon pour du VLAN, ca suffit un routeur D-LINK DIR 635 :??:


Message édité par iwak le 19-12-2007 à 10:37:18
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed