Discussion :

[yakatebayo]

Bonjour,

Avant de vous poser la question, je vais vous expliquer le contexte.

J'ai un site principal sur lequel se trouve un controleur de domaine et je possède de multiples sites distants lié par une liaison MPLS, sur chacun de ces sites distants, se trouvent des controleurs de domaine secondaire.

Ma question est la suivante, pour assurer la communication entre les serveurs secondaires avec le principal, faut-il qu'ils soient tous sur le même sous-réseau ?

De plus, je suis sur une organisation en VLAN de niveau 1 par port, et j'ai lu qu'il fallait créer un sous réseau par VLAN, du coup je me suis posé la question sur l'administration des serveurs et la supervision qui est globale à tous les sites, car j'avais dans l'idée de créer un VLAN pour ça, donc va-t-il falloir que les serveurs soient tous sur le même sous-réseau ?

Merci d'avance pour vos réponses.

[Cybher]

salut,

non il n'y a aucun besoin que les serveurs soient dans le même sous réseau. Pour la communication entre les serveurs, le routage est fait pour cela

[yakatebayo]

Merci pour votre réponse rapide.

Et pour mon histoire de VLAN, cela ne dérange pas si le VLAN de supervision et d'administration possède plusieurs sous réseaux différents ?
Ou il est conseillé de faire un sous réseau global à tous les sites ?

[Miistik]

Bonjour,

Cela dépend de la politique de l'entreprise.

En général, le Vlan d'administration et/ou supervision ne sont pas dans le même Vlan sur les différents sites.

Après, c'est vraiment une question de choix : pas de règle absolue.

[Cybher]

salut,

et je dirais même que pour certains sites distants (en fonction de la taille du site), il n'y a pas de vlan d'administration (exemple un seul serveur donc on le met dans le même sous réseau que les utilisateurs).
mais encore c'est une question de choix

et pour faire un réseau commun d'administration, il faut voir si tu peux faire un niveau 2 étendu au niveau de ton MPLS (ce qui n'est pas forcément toujours le cas il me semble)

[yakatebayo]

Donc en soit, c'est juste une question de politique d'entreprise.

Après qu'il soit sur des VLAN différents ou pas, ça ne dérange pas, techniquement parlant.

Le routage s'occupera des communications entre les différents sites.

Merci à vous, j'y vois beaucoup plus clair désormais.