demande d'aide pour Architecture VLAN

[n3j1]

Bonjour,

Je travail dans une entreprise de taille moyenne entre 50 et 70 postes et on me demande de trouver des solutions à une nouvelle architecture du réseau de l’entreprise, ayant des bases mais n’étant pas spécialiste je me pose différentes questions.

 

Le nouveau réseau doit permettre la création de 5 VLANs :

- VLAN 1 : par défaut non utilisé

- VLAN 2 : pour les Serveurs (environ 10 serveurs)

- VLAN 3 : pour les utilisateurs Direction (environ 10 postes)

- VLAN 4 : pour les utilisateurs Compta (environ 10 postes)

- VLAN 5 : pour les utilisateurs Hotline (environ 20 postes)

Les règles de routage inter-vlan sont les suivantes :

- Le VLAN 3 doit avoir accès au VLAN 2, 4, 5 et à internet.

- Le VLAN 4 doit avoir accès au VLAN 2 et à internet.

- Le VLAN 5 doit avoir accès au VLAN 2 et à internet.

 

Pour faire cela, j’ai réfléchi à l’architecture suivante :

 

ici

 

Cependant je me pose plusieurs questions :

1. Est-ce une architecture convenable ?

2. Est-ce que cette architecture me permettra de faire les règles de routage inter-vlan comme prédéfini plus haut ?

3. Est-ce que le faite qu’il y ai un seul lien physique (mais plusieurs liens logique (lien trunk)) entre le routeur et le commutateur, ne va pas poser des problèmes de performances (car beaucoup de paquet passerons par le routeur pour être rediriger soit vers un autres VLAN soit vers internet) ?

4. Pourriez-vous m’indiquer des routeurs et des switch qui implémente le 802.1Q et qui me permettrai de mettre en place ce genre de réseau local ?

 

Merci pour votre aide et pour votre temps …

Modifié le 29 décembre 2009 par n3j1

[Greywolf]

1. ça me parait OK

2. oui, via le routeur inter-vlan Cisco

3. potentiellement, faire des liens gigabits ou de l'agrégation de cartes ethernet

4. la série des DLINK DES-30XX (filiale cisco), les produits enterasys ou du cisco

http://www.enterasys.com/products/

http://www.dlink.fr/cs/Satellite?c=Product...-FR%2FDLWrapper

 

 

pour le routeur, j'utilise un serveur linux équipé de cartes Gbps (familiarité avec les règles iptables pour le filtrage/routage, marquage/modification des paquets inter-vlan)

[n3j1]

Quand tu dis que tu utilise un serveur Linux avec des cartes Gbits pour le routeur, c'est a dire une machine ou tu as installé un daemon Vyatta par exemple qui implémente le 802.1q, ou c'est un autre système?

[Greywolf]

non, c'est les fonctionnalités natives de gestion 802.1q du noyau linux

http://www.linux-france.org/prj/inetdoc/co...intro.vlan.html

[KewlCat]

En fonction du câblage, j'aurais peut-être fait ça avec des réseaux physiquement distincts et des règles de firewall sur la passerelle....