Discussion :

[Luffy49]

Bonjour,

Je viens vers vous pour une problématique que je n'ai jamais rencontrer. Voilà le topo.

On construit un nouveau batiment dans une zone industrielle.

On va prendre une connexion Fibre optique 100 GB que l'on aimerais partager avec 2 autres entreprise ( dans des batiments situer a 100m de chez nous ).

Le FAI me fournie la Fibre jusqu'a notre batiment avec un routeur très très basique qui en gros a une entrée Fibre et une sortie RJ45 ( aucun DHCP , aucun firewall rien tous est open ).

Nous avons a disposition chez nous actuelement 2 routeur CISCO 1841 et un switch 48 port cisco.

Je pensais faire le schéma suivant :

FAI -> Fibre -> Routeur FAI -> RJ45 -> SWITCH 1

Ensuite du SWITCH 1 RJ45 => Vers notre infra CISCO 1841 etc...
SWITCH 1 FIBRE OPTIQUE port 1 => TIRE UN CABLE FIBRE OPTIQUE => Entreprise 1
SWITCH 1 FIBRE OPTIQUE port 2 => TIRE UN CABLE FIBRE OPTIQUE => Entreprise 2

SWITCH 1 Ce type là


Pensez vous que ces viables comme solutions ?

[JML19]

Bonjour

Si j'ai compris :

La liaison fibre du FAI est une liaison Internet avec une Box fibre optique en bout ?

Ou

La liaison fibre est une liaison spécialisée sans relation avec Internet d'un point à un autre ?

[Luffy49]

C'est bien une fibre internet... Mais ce n'est pas une box il fournisse juste un routeur sans aucune fonctionnalité ( tous les port ouvert , pas de wifi , pas de DHCP etc... ) il sert juste de routeur basique avec une interface d'entré Fibre et une interface RJ45

[JML19]

C'est donc un passerelle pas un routeur simple ?

Il faudrait derrière faire un réseau, tu peux faire ce que tu veux comme réseau, un LAN, un WAN, en câble, fibre optique, ou Wifi.

Il faudra juste utiliser la passerelle pour tous ceux qui voudrons sortir et faire les routes si tu fais du WAN.

Si tu fais du LAN c'est simple sur la prise RJ45 de la passerelle, tu mets un Switch câble ou fibre optique, tu peux aussi mettre des points d'accès Wifi.

Mais attention si tu fais un LAN, tu mettras tout le monde dans le même réseau, avec des possibilités de passage de l'un à l'autre.

Tu peux aussi mettre un Switch sur la passerelle et après deux routeurs un pour chaque réseau pour faire une séparation des LAN.

Ensuite derrière tu câbles comme tu veux en fibre optique, en câble, ou en Wifi.

Tu peux aussi utiliser les VLAN pour faire des séparations sur un Switch.

[Luffy49]

Oui je comptais mettre un routeur sur chaque réseaux pour que chacun gère son réseaux comme il veut.

Je te fais un schéma de ce que j'aurais voulu faire :



Désolé pour piètre qualité de dessin

[JML19]

Il n'y a pas de problème cela fonctionnera.

Si tu n'as pas besoin de passer d'un LAN à l'autre pas besoin de faire de route, il faudra surtout indiquer la passerelle dans chaque LAN séparé pour sortir vers Internet.

[Luffy49]

Effectivement nous n'avons pas besoin de passer d'un LAN à l'autre les 3 entreprises doivent avoir chacun son réseau indépendant aucun lien entre les entreprises n'est voulu.

Donc sur les routeur de chaque entreprise pour la route 0.0.0.0 je devrais indiquer l'interface de la passerelle si j'ai bien compris ?

[JML19]

Il faudra indiquer dans l'entrée WAN du routeur la passerelle qui sera l'adresse IP de la passerelle FAI.

Puis en DHCP la passerelle sera l'adresse IP du routeur, c'est le routeur qui fera la transposition entre sa passerelle et la passerelle indiquée sur le WAN.

Par exemple :

Si la passerelle FAI a cette IP 192.168.1.1, tu feras un réseau IP fixe pour tes trois routeurs avec cette même plage IP.

Un aura comme IP 192.168.1.10 passerelle 192.168.1.1 le deuxième aura comme IP 192.168.1.100 avec comme passerelle 192.168.1.1 le troisième aura comme IP 192.168.1.200 avec comme passerelle 192.168.1.1.

Ensuite les ordinateurs sur chaque LAN seront en DHCP sur chaqu'un des routeurs.

Par exemple :

Le premier aura 192.168.10.1 DHCP 192.168.10.10 à 192.168.10.100 avec comme passerelle 192.168.10.1

Le deuxième aura 192.168.20.1 DHCP 192.168.20.10 à 192.168.20.100 avec comme passerelle 192.168.20.1

Le troisième aura 192.168.30.1 DHCP 192.168.30.10 à 192.168.30.100 avec comme passerelle 192.168.30.1

Bien sur le masque de sous réseau sera partout 255.255.255.0

[Luffy49]

Merci bcp pour ton aide. Tout me semble clair

[Invité]

Attention, on ne s'improvise pas FAI

Comment vas-tu monitorer, voire contrôler la bande passante ?

Si tu loues ce type d'accès vers d'autres entreprises, quels sont les niveaux de services que tu garantis ?

Est-ce que tu prévois de protéger ton accès Internet avec des dispositifs DDoS ?

Quid de la brique de sécurité ? De la résilience du lien physique ?

Je vois aussi que tu fournis le DHCP...
Et si ton switch tombe en vrille ?

Est-ce que tu as également des SLA précis définis avec le FAI qui fournit le lien 10G ?

Et je parle pas des aspects juridiques qui apparaissent automagiquement dès lors qu'on fournit ce type d'accès

Bon, je veux pas être anxiogène...
Mais simplement montrer que ce genre de projet est complexe à mettre en oeuvre, même quand les topologies apparaissent simplissimes...

Steph

[Christophe]

Autre point important :

Si tu fourni un accès Internet à des entités juridiques différentes de la tienne, tu seras responsable de l'utilisation faite d'Internet par celles-ci. Tu dois en plus garder les logs pendant au moins un an. Et d'autre part il te faut certainement une autorisation administrative.

Tu peux peut-être te rapprocher de la FDN www.fdn.fr pour te conseiller sur cet aspect en dehors de l’aspect tuyau.

[Luffy49]

On partage juste une connexion entre 3 entreprises, on n'est pas FAI , les 2 autres entreprises sont consciente du partage de connexion, le but de la manoeuvre est de réduire les coût d'une connexion fibre dans une zone industrielle isolé. Chacun se débrouille de son réseau DHCP , firewall etc...

Reste l'aspect juridique avec les activités de chacun effectivement.