Comment gère-t-on le réseau à VIA ?.  Imaginez un réseau… Où le broadcast se propage indéfiniment Où tous les services sont rassemblés Où tout le monde.

Présentation au sujet: "Comment gère-t-on le réseau à VIA ?.  Imaginez un réseau… Où le broadcast se propage indéfiniment Où tous les services sont rassemblés Où tout le monde."— Transcription de la présentation:

1 Comment gère-t-on le réseau à VIA ?

2  Imaginez un réseau… Où le broadcast se propage indéfiniment Où tous les services sont rassemblés Où tout le monde est dans le même pool IP Où le moindre souci de sécurité se propage Où il y a séparation « physique » des services (réseaux indépendants)  Situation rapidement ingérable

3  Réseau local virtuel : séparation logicielle  Agrégation (trunk) de VLAN sur une connexion  Tag : identifiant de chaque paquet sur le réseau  Protocole : 802.1q ajoute cette info en couche 2  Port untagged : VLAN par défaut,… (1/port/protocole)  Port tagged  Gestion très souple  Possibilité de faire « remonter » un VLAN partout

4  VLAN niveau 1 : par port  VLAN niveau 2 : par MAC  VLAN niveau 3 : par IP

5

6  Des ports agrégés (répartition de trafic)  Stack de routeurs

7  VLAN IPv4 : Bâtiments : vlip-{d,f,g,k,kl,l},{a1,…,i2} Vlip-bd{a…kl}{1-2} Vlip-assoces Vlip-wifi Vlip-perms …  VLAN IPv6 : vlip6, vlip6-via, vlip6-perms

8  Parler dans un sens seulement : simplex  Parler dans les 2 sens : duplex En même temps : full Séquentiellement comme un talkie walkie : half

9 Deux possibilités historiques à VIA Le half duplex : solution facile mais peu performante Le STP (802.1p) : ○ Construction de l’image du réseau ○ Déconnexion des liens redondants (boucles) ○ Actualisation à chaque changement de topologie ○ Plusieurs algorithmes parfois lents Limitation du taux de broadcast  Cache-misère

10  Petite illustration  Pas de machine de pourrissage spéciale GPA ici.  Sur Cerbere : ARPWatch RRD, MRTG,… Nagios Contact exclusif des routeurs

11 Gros TP : configuration d’un routeur