Discussion :

[djinlemage]

Bonjour,

Désolé si je ne poste pas au bon endroit.
Mon problème/demande rentre dans plusieurs catégories.

J’aurais besoin de votre aide.
J’aurais besoin de paramétrer des Vlan dédiés à la ToiP.

Mon réseau ressemble actuellement à ceci :




Derrière chaque Switch, j’ai des PC et des téléphones IP.
Les PC sont sur la plage d’IP 192.168.1.xxx
Les téléphones sont sur la plage d’IP 192.168.9.xxx
Les téléphones font offices de mini Switch (1 port pour le PC et un port pour la connexion réseau) sur ce principe :
LAN – Tel -- PC

Sur mon ancien système, j’avais la main sur la configuration IP des téléphones.
J’avais donc tous les téléphones en IP fixe sur le réseau 192.168.9.xxx avec la passerelle 192.168.9.1
Les PC récupéraient l’IP depuis mon DHCP.

Sur le nouveau système, je n’ai donc plus la main pour l’adressage des téléphones, qui du cout sont en IP dynamique et récupère une IP sur le réseau 192.168.1.xxx et n’utilisent donc pas le lien Internet dédié.

Je dois donc créer ce Vlan pour isoler les téléphones du réseau 192.168.1.xxx et les forcer sur le réseau 192.168.9.xxx.
Je devrais bien sur activer le DHCP sur le routeur du réseau 192.168.9.xxx.

Les Switch sont des Dlink 1210-48, dans la partie configuration Vlan j’ai ces options.

802.1Q VLAN
802.1Q VLAN PVID
802.1Q Management VLAN
Voice VLAN
Voice VLAN Global Settings
Voice VLAN Port Settings
Voice Device List
Auto Surveillance VLAN

J’ai fait quelques tests mais j’ai planté le réseau donc …
Pourriez-vous m’aider à mettre en place ces règles pour que seuls les téléphones récupère le DHCP du routeur 192.168.9.x et que les postes récupérer le DHCP du routeur 192.168.1.x ?

Merci d’avance

[djinlemage]

J'ai oublié de précise qu’après pas mal de recherche, j'ai cru comprendre qu'il faudrait une authentification du Vlan basée sur l'adresse mac car comme sur 1 port, j'ai 1 pc + 1 tel, l'isolation par port ne sera pas possible.

[becket]

Il y a différentes solutions à ton problème. Je pense que la solution la plus simple est de

- Utiliser le vlan directement sur le téléphone
-- La téléphone va taguer son trafic
-- La téléphone laissera passer le trafic du pc "untag"

La porte de ton switch laissera passer deux flux
- Voix tag ( ou voice vlan selon le vendeur de matériel )
- PC untag

La vlan peut être donné à ton téléphone via : ( à choisir )

- configuration manuelle sur le téléphone
- protocole lldp
- protocole cdp ( cisco )
- Option du dhcp ( je ne me souvient plus du numéro de l'option par contre )

[djinlemage]

Merci pour ton retour.

Je n'ai plus la main sur les téléphones depuis le nouveau système. Le provisionnement des téléphones m’empêche de changer la configuration.

Je comprends le principe, mais pas la mise en application.

J'ai a dispo une option 802.1 Q VLAN où je peux attribuer tel port a tel VLAN.
Ce n'est pas applicable car si j'ai 2 DHCP, les équipements (PC ou Tel) recevront une IP de n'importe quel DHCP. SI je me trompe, dis moi.

Par contre, j'ai une option Voice VLAN qui me permettrais de filtrer par adresse plage d'adresse MAC, avec un masque d'adresse mac (j'avais jamais vu ça).

J'ai modifier mon schéma (le même que mon premier poste avec les N° de ports en plus) :



Le switch 1 est connecté au routeur Routeur Data par le port 1
Le switch 1 est connecté au routeur Routeur ToiP par le port 2
Le switch 1 (port 3) est connecté au switch 2 (port 1)
Le switch 1 (port 4) est connecté au switch 2 (port 2)

Je pense qu'il va y avoir une différence de paramétrage entre les 2 ports (1 et 2) du switch 1 qui connecte les 2 routeur non ?

[Invité]

J’ai fait quelques tests mais j’ai planté le réseau donc …

Vous n'avez pas de prestataire/intégrateur ? Comment peut-on basculer d'un ancien système à un nouveau système Data/Voice sans test, procédure et accompagnement ?

Quelle est la marque des IP Phones ?

Quelle est la marque des routeurs ?

-VX

[djinlemage]

Le prestataire est vraiment pas compétent en réseau (et je reste poli).
Il ne connaît pas son nouveau système et justement, la migration des 3 postes sur les 100 est le test...
Je trouvais évident (à tort) que je garderais la main sur les postes ...

Les postes sont des Yealink T42s et T46S

Le routeur Data est un routeur Cisco auquel je n'ai pas accès géré par SFR
Le routeur ToiP est un routeur NetGear géré par le prestataire.

Merci de votre retour.

[Invité]

Le prestataire est vraiment pas compétent en réseau (et je reste poli).
Il ne connaît pas son nouveau système et justement, la migration des 3 postes sur les 100 est le test...
Je trouvais évident (à tort) que je garderais la main sur les postes ...

Les postes sont des Yealink T42s et T46S

Le routeur Data est un routeur Cisco auquel je n'ai pas accès géré par SFR
Le routeur ToiP est un routeur NetGear géré par le prestataire.

Merci de votre retour.

Dites au prestataire que si les postes IP nécessitent de charger des configs/firmware depuis un TFTP, il faut utiliser l'option DHCP requise par Yealink pour lister les IP des TFTP serveurs...

En ce qui concerne la config des Dlink, voici ce lien :

https://eu.dlink.com/uk/en/support/f...rar-voice-vlan

Quant aux liens inter-switches, ce sont des trunks 802.1q qui transportent les 2 VLAN.
Le lien donné ci-dessus configure un port de Dlink de telle façon qu'il multiplexe data/ToIP sur le même port (data untagged/voice tagged avec QoS).

Si c'est en Ile-de-France, je viens tout de suite.
Par contre ce sera au black à 1000€ l'heure

-VX

[djinlemage]

Salut,

Merci pour ton aide.
J'avais vu ce lien pour la conf des DLink.

En activant cette fonctionnalité de TAG/UNTAG sur tout les ports, il va y avoir une filtrer qui va s'appliquer (un TAG sur la trame IP filtrer par MAC), ça je pense que c'est claire pour moi.

L'info qui me manque (par non connaissance du protocole) c'est :
Sur le port du routeur ToiP, comment je dis --> Non au PC

La je pense qu'il faut activer la fonctionnalité Voice Vlan en ajoutant l'adresse MAC du routeur ToiP, tu me dis si j'ai faux

Sur le port du routeur Data, comment je dis --> Non aux téléphones.

En gros qu'est ce qui va empécher les téléphones d'aller chercher le DHCP de ce routeur via ce port ?

Merci encore, en plus j'en apprends

[becket]

Tu peux activer le 802.1q et utiliser les "voice vlan settings" permettant de mettre tes devices dans le voice vlan sur base du OUI number ( début de l'adresse mac ).

Une fois que c'est fait et que les liaisons entre les switchs sont configurés, il ne te reste plus qu'a réaliser 1 liaisons "access/untags" vers chacun de tes deux routeurs. Ainsi tu auras deux réseaux complètement séparés.

[Invité]

Concernant le démarrage des IP Phones...
Il faut configurer le DHCP server de telle façon qu'il utilise les options nécessaires pour envoyer les infos requises (le Voice VLAN notamment). Une recherche sur Yealink DHCP options te donneront quelques points de départ comme celui-ci :

https://shyju.wordpress.com/2017/02/...s-dhcp-server/


Une fois que l'IP Phone a booté, il a fait l'acquisition de son Voice VLAN, son IP, son mask, sa gateway, son DNSetc.
Combiné à la configuration du DLink, tu peux ensuite lui attacher un PC, qui bootera également en DHCP sur le Data VLAN (mais là, le VLAN Id, on s'en fiche un peu puisque les trames Ethernet arrivent untagged, il a juste besoin de ses infos IP).

En conclusion, quand tout ce petit monde a fini de booter, chacun possède son VLAN, son IP, etc.
Donc les flux seront nécessairement confinés dans leurs VLANs/subnets respectifs et tu n'as plus de question à te poser...

Tu pourrais même améliorer ton design en connectant tes deux routeurs au travers d'un agrégat LACP de niveau 2, puis transporter tes 2 VLANs data/voice partout et utiliser du rapid Spanning Tree... Parce que si le lien entre ton "routeur ToIP" et switch 1 tombe, t'auras plus de ToIP

-VX

[becket]

Je ne peux qu'approuver la suggestion d'utiliser le serveur dhcp pour fournir le vlan aux téléphones. Je trouve cette solution bien plus cohérente.

Par contre, je ne vois pas trop comment on pourrait ajouter un lacp vers les routeurs si l'on a pas la main dessus. Et si l'on veut encore améliorer la topologie, tu pourrais ( en fonction du modèle ) stacker tes 3 dlink sur leurs ports 10gbe fiber.

[Invité]

JPar contre, je ne vois pas trop comment on pourrait ajouter un lacp vers les routeurs si l'on a pas la main dessus.

Oui, mais ça c'est un problème administratif
Ce que je vouslais écrire, c'est que théoriquement et techniquement, ce serait parfaitement possible de rendre cette infra beaucoup plus résiliente.

-VX

[becket]

Oui, mais ça c'est un problème administratif
Ce que je vouslais écrire, c'est que théoriquement et techniquement, ce serait parfaitement possible de rendre cette infra beaucoup plus résiliente.

-VX

C'est clair ! Parce si l'on ne prend pas ce genre de chose en compte, on pourrait aussi supprimer le double spof ( ah ah ... ) en remplaçant les deux routeurs par deux routeurs H-A ... etc etc

[chrtophe]

Ce que je vouslais écrire, c'est que théoriquement et techniquement

En ayant pas la main sur le routeur VOIP ? c'est une vrai question pour moi, ça dépasse mes compétences, mais le sujet m’intéresse.

Je n'ai pas trop compris comment le téléphone laissera passer le second DHCP sur son port LAN à destination de l'ordi et ne laissera pas passer le DHCP téléphonie.

Merci de bien vouloir éclairer ma lanterne.

[becket]

C'est assez simple :

La porte du switch sur lequel est branché le téléphone laisse passer deux trafic en général, un trafic non tagué a destination d'un device et tagué à destination du téléphone.

Le téléphone agit également comme un Switch mais le pc/imprimante/device qui se branche sur téléphone ne reçoit que le trafic non tagué reçu par le téléphone.

[chrtophe]

J'ai bien compris le principe de tag, mais donc le téléphone doit le traiter alors ? tous les modèles vont ils le faire ou faut-il des modèles compatibles ?

[Invité]

En ayant pas la main sur le routeur VOIP ? c'est une vrai question pour moi, ça dépasse mes compétences, mais le sujet m’intéresse.

Je n'ai pas trop compris comment le téléphone laissera passer le second DHCP sur son port LAN à destination de l'ordi et ne laissera pas passer le DHCP téléphonie.

Merci de bien vouloir éclairer ma lanterne.

Le Dlink ne supportant que RSTP, il suffit de monter un lien entre les 2 routeurs (ça peut être un lien ou plusieurs si on veut monter un agrégat LACP) et transporter le VLAN 20 (voix). En mettant une priorité 4096 au routeur Voix, 8192 au routeur data et 12288 au switch, le lien Routeur data / switch sera Blocking sur le switch. Si le lien physique entre le routeur Voix et le switch tombe, le L2 reconvergera et la voix sera transportée sur le trunk 802.1q tiré entre le routeur data et le switch :



Si on n'avait que des machines Cisco qui supportent le Rapid-PVSTP, on pourrait faire quelque chose d'un peu plus sophistiqué garantissant une résilience totale dans le cas où un des liens arrivant sur le switch tombe hs :



Mais le top du top, c'est encore de tirer les trunks data/SIP sur les 2 liens, utiliser HSRP/VRRP/R-PVSTP et là, la résilience est totale :



-VX

[djinlemage]

Salut salut,

Désolé pour le délai.
Je m’en sors pas vraiment

En test, j’ai 1 switch, un serveur DHCP (une VM 2012 server avec un port Ethernet physique d’une carte réseau qui lui est dédié)

J’ai donc configuré le DHCP dédié comme indiqué avec le code chaine 132 pour les téléphones Yealink
J’ai créé mon Vlan 99 ToiP dans 802.1Q VLAN de mon switch.
Dans Voice VLAN, Global setting, j’ai activé la fonction, attribué le VLAN 99 à la fonction et configuré Voice VLAN OUI Setting avec les 3 premiers octets des Mac de mes téléphones.

Jusque-là ça va, enfin je pense !

Les 2 équipements sont donc sur le même switch.
Le téléphone sur le port 15
Le DHCP sur le port 18
Pour que tout soit clair, en parallèle, j’ai toujours mon DHCP du routeur opérateur sur une plage d’adresses 192.168.1.x

Dans Voice VLAN Port Settings, normalement, si je paramètre de la façon suivante ça devrait fonctionner non ?
Port 15 en auto detection, Tagged  Resultat : Current State None, Status Static
Port 18 en auto detection, Untagged Resultat : Current State Untagged, Status Dynamic

J’en déduis que le Switch attribue bien le bon Vlan au serveur DHCP dédié VoiP

Dans le VLAN 99 (ToiP) je vois bien le port 18 en Untagged et le 15 en Tagged

Par contre le téléphone ne récupère pas d’IP, ni du DHCP dédié ToiP ni de celui du routeur Data.

Ai-je fait quelque chose de travers ?

Merci encore.

[Invité]

Là, il faut mettre la main dans le cambouis

Possibilité de configurer un IP Phone en statique ?

Est-ce qu'un PC seul fait l'acquisition d'une IP ?

Possibilité d'avoir un span/port mirroring quelque part pour prendre des traces ?

RACI de ce projet ? Tu n'es pas censé avoir un minimum de support de la part de ton intégrateur/provider ? Au moins une obligation de moyens si pas d'obligation de résultats ?

Ça risque d'être très compliqué de résoudre tous tes problèmes en "mode asynchrone" au travers d'un forum...

-VX

[djinlemage]

Possibilité de configurer un IP Phone en statique ?

Oui c'est possible mais pas dans la futur architecture.

Est-ce qu'un PC seul fait l'acquisition d'une IP ?

Bonne question mais logiquement non puisque qu'on a forcé le DHCP sur les adresse MAC, mais je vais supprimer la fonction et je te dis

Possibilité d'avoir un span/port mirroring quelque part pour prendre des traces ?

Sur le même Switch oui, le DGS1210 le permet.

RACI de ce projet ? Tu n'es pas censé avoir un minimum de support de la part de ton intégrateur/provider ? Au moins une obligation de moyens si pas d'obligation de résultats ?
Comme je disais plus haut, le presta est vraiment pas doué.
Je me bats avec lui depuis l'installation du premier système...