• [^] # Re: Hmm

    Posté par (site web personnel) . En réponse au message Passer d'un VLAN à un autre simplement?. Évalué à 2.

    Personnellement ce que j'ai compris de tes explication c'est que pour chaque carte à gérer, chaqu'une disposant d'un switch interne et de deux ports, vous avez mis en place deux vlans, un sur le switch de "plan gauche" (ex 10, 11, … je suppose) et l'autre sur le switch de "plan droit" (a priori 20, 21, …).

    si tu relie les deux vlans 10 (plan gauche, carte 1) et 20 (plan droit, carte 1) physiquement ou logiciellement alors tu aura une boucle.
    le switch interne de ta carte sera connecté sur deux vlans distint mais ces deux "cables" etants eux mêmes reliés par un switch en bout de course => y a boucle.

    Note: pourquoi autant de vlans d'ailleurs, avoir juste un vlan pour le plan gauche et un autre pour le plan droit semblerait suffisant.

    autre configuration

    Le switch interne de tes cartes gere directement le 802.1q et tu a defini deux vlans sur la carte et tu affecte a chaque port un des vlans sur la carte, le port etant trunké sur le switch d'aggregation. Dans ce cas encore il suffirait de deux vlans sur les switches d'aggregations toutefois et non pas deux par carte…

    Problème, dans ce cas si tu pert un switch physique ta carte est toujours accessible certes, mais via une seconde adresse IP, pas tres pratique…

    Dans ce cas un bridging des deux vlans pourrait avoir du sens en effet, mais tu pourrait aussi t'en sortir en n'utilisant pas des ports trunkés sur le switch interne de carte (port gauche natif sur vlan 10 et port droit natif sur vlan 20, pas de risque de rebouclage a cause de la carte interne) et sur le switch d'aggregation tu peut mettre tout les ports sur le meme vlan.

    Inter vlan bridging

    En tout cas et pour repondre à ta question initiale, certains switchs implementent le bridging de deux vlans distinct avec pas mal de problèmes potentiels: http://www.cisco.com/en/US/tech/tk389/tk621/technologies_tech_note09186a00800a7af6.shtml

    Il faut bien comprendre quand même que les vlans sont arrivé pour faire de l'isolation de réseaux a moindre coût, au lieu d'avoir un switch par reseau obligatoirement, on peut decouper logiciellement ("virtualiser" dans l'air du temps) un switch physique en plusieurs lan etnaches, du coup l'option "finalement mes deux vlans je veut n'en faire qu'un" n'est pas très prioritaire …

    Attention par contre si tu veut une configuration résiliente tu va devoir effectuer ce bridging sur les deux switches d'access, et donc … mettre en place une boucle et necessiter … du spanning tree, yala la boucle reboucle !