URL: https://linuxfr.org/forums/general-general/posts/approbation-de-design-r%C3%A9seau-bas%C3%A9-sur-debian Title: Approbation de design réseau basé sur debian. Authors: Henry-Nicolas Tourneur Date: 2009年07月13日T18:43:03+02:00 Tags: debian Score: 2 Bonjour, Tout d'abord, merci de lire ce long thread et d'essayer de tout comprendre. Merci aussi à ceux qui essayeront de m'aider. Mon but est de discuter du design suivant : [http://niconux.be/files/network.png](http://niconux.be/files/network.png) Le tout serait basé sur Debian Lenny avec des switchs Cisco. On devrait acheter deux switchs (ceux du bas) et aussi les serveurs. Pour les serveurs on est fixé, pour les switchs on pense soit à un Cisco 2960G-24TC-L soit un Cisco 3560G-24TS-S. Tout ce qui se trouve au dessus des firewall est déjà en place dans l'infrastructure existante. Description courte du schéma : Tout est redondant, on élit un firewall maître avec VRRP. VRRP est actif pour les interfaces internes et externes sur les firewalls (74.1.1.2 et 74.1.1.3). Il y a aussi une redondance HSRP pour les routeurs. Le trunk entre les switchs et également redondant via EtherChannel. Sur le lien rouge il y a le trafic conntrackd. Il y aura 5 serveurs derrières les firewall, chaqu'un utilisant 2 interfaces pour le réseau de production, une pour le management et une interface pour une carte DRAC. Un de ces 5 serveurs ne sera pas connecté au réseau de production. J'aurai donc besoin de 25 interfaces pour connecter tout ce monde + 6 interfaces (2upstream & 2x2 trunk) sur les switchs. Cela me laisse 17 interfaces soit de quoi connecter 4 serveurs supplémentaires (en moyenne 4 liens par serveur). Voici les questions que j'ai par rapport à ce design : 1° Le choix des switchs vous semble-t'il bon ? 2° Est-ce que je peut faire de l'ethernet bonding (côté serveur) sur deux switchs différents ? 3° Si il y a un problème sur le lien entre un serveur et le firewall actif, en partant du principe que j'utilise les options arp_ip_target et arp_interval_options du module de bonding, est-ce que le serveur va utiliser son autre interface pour joindre le firewall ? 4° Si une interface de serveur tombe, il utilisera l'autre. A ce moment là, le kernel devrait envoyer un gratuitous ARP pour notifier les autres machines dans le broadcast domain du changement d'adresse MAC. Les autres machines vont-elle écouter ce ARP update et mettre à jour leurs caches ARP ? 5° Si le firewall actif change, le kernel du nouveau firewall enverra un gratuitous ARP sur demande de vrrpd, correcte ? Merci beaucoup pour votre patiente.