Comment gère-t-on le réseau à VIA ?
Imaginez un réseau… Où le broadcast se propage indéfiniment Où tous les services sont rassemblés Où tout le monde est dans le même pool IP Où le moindre souci de sécurité se propage Où il y a séparation « physique » des services (réseaux indépendants) Situation rapidement ingérable
Réseau local virtuel : séparation logicielle Agrégation (trunk) de VLAN sur une connexion Tag : identifiant de chaque paquet sur le réseau Protocole : 802.1q ajoute cette info en couche 2 Port untagged : VLAN par défaut,… (1/port/protocole) Port tagged Gestion très souple Possibilité de faire « remonter » un VLAN partout
VLAN niveau 1 : par port VLAN niveau 2 : par MAC VLAN niveau 3 : par IP
Des ports agrégés (répartition de trafic) Stack de routeurs
VLAN IPv4 : Bâtiments : vlip-{d,f,g,k,kl,l},{a1,…,i2} Vlip-bd{a…kl}{1-2} Vlip-assoces Vlip-wifi Vlip-perms … VLAN IPv6 : vlip6, vlip6-via, vlip6-perms
Parler dans un sens seulement : simplex Parler dans les 2 sens : duplex En même temps : full Séquentiellement comme un talkie walkie : half
Deux possibilités historiques à VIA Le half duplex : solution facile mais peu performante Le STP (802.1p) : ○ Construction de l’image du réseau ○ Déconnexion des liens redondants (boucles) ○ Actualisation à chaque changement de topologie ○ Plusieurs algorithmes parfois lents Limitation du taux de broadcast Cache-misère
Petite illustration Pas de machine de pourrissage spéciale GPA ici. Sur Cerbere : ARPWatch RRD, MRTG,… Nagios Contact exclusif des routeurs
Gros TP : configuration d’un routeur