Discussion :

[Futame]

Bonjour,

Pour faire un résumé rapide, dans le cadre d'un projet en entreprise, je dois optimiser et mettre en place une redondance dans notre infrastructure réseau.

De plus la condition imposée est de partir sur la marque HP pour être en cohérence avec nos équipements actuels dans notre parc informatique.

L'entreprise possède actuellement 250/300 agents.

Au niveau de la gestion du réseau, tout est fonctionnel cependant au niveau de la redondance celui-ci n'est pas vraiment au top.

Je souhaite donc partir sur un schéma modèle à la cisco avec les 3 couches.

-Couche réseau
-Couche distribution
-Couche Accès

Voici le schéma que je souhaiterai réaliser.

https://imagizer.imageshack.com/img924/5977/qXckU2.png

Au niveau des switch au niveau de la couche accès, je vais partir sur du HP 2530-24G-PoE 10/100/1000 !

Cependant la notion de couche de distribution et cœur est encore flou pour moi.

Pour moi, un switch de distribution est relié au switch d'accès... et le switch de coeur est relié au distribution..

Je trouve qu'ils font quasiment les mêmes fonctionnalités, sauf que celui de coeur doit être fiable... sinon le réseau tombe.

Je ne souhaite pas avoir la réponse, mais être guidé vers mes recherches.
avez-vous des comparateurs ?
Des liens qui peuvent me guider vers des switchs de distribution et de coeur de la gamme HP ?


Cordialement,

[Invité]

Salut,

Si tu pars sur de la techno HP, je te conseille de déployer des IRF:
- entre les deux switches core,
- entre chaque paire de switches distribution.

Tu pourras ainsi:
- attacher un quelconque switch d'accès en agrégat LACP sur son IRF de distribution,
- attacher un quelconque IRF de distribution sur l'IRF Core,
- attacher ton routeur principal au travers d'un LACP L2/L3 (j'ai compris que c'est lui qui supportera le routage inter-VLANs) sur l'IRF Core.

Je ne connais pas par coeur les modèles de switches HP et ça va être une question de coût...
Mais j'ai déployé pas mal d'infras basées sur ce principe et ça fonctionne très bien !

-VX

[becket]

Je ne connais pas IRF car je n'ai jamais utilisé HP

mais effectivement l'idée maitresse en fonction des couts :

- Stacker les switches qui sont physiquement au même endroit
- Remplacer les liaisons multiples par du LACP distribué sur l'ensemble du stack.

Déployé avec succès dans tous les bâtiments

[Invité]

Je ne connais pas IRF car je n'ai jamais utilisé HP

mais effectivement l'idée maitresse en fonction des couts :

- Stacker les switches qui sont physiquement au même endroit
- Remplacer les liaisons multiples par du LACP distribué sur l'ensemble du stack.

Déployé avec succès dans tous les bâtiments

L'IRF est l'équivalent du VSS Cisco avec la particularité qu'il a été porté sur quasiment toutes les plateformes à base de Comware et qu'il n'est pas limité à 2 noeuds comme c'est le cas chez cisco. J'ai par exemple déployé des IRF composés de "carrés" de switches. Donc l'ensemble des 4 switches est vu comme une seule entité L2.

-VX

[Futame]

Je vous prie de m’excuser d’avance et de me corriger !

Vxlan.is.top :

La notion d’IRF est inconnue pour moi.

Mais dans mon schéma, je sais pas si tu vois bien, mais il y’a 2 cables entre les paires de switch de distribution et 1 paire de switch entre les switch cores.
C’est à ce moment là que tu fais l’IRF ? mais moi je partais du principe de faire du LACP pour de la redondance et un gain de performance, est-ce la même chose ?

Aurais-tu un schéma à me proposer par rapport à mon schéma pour une aile (batiment A) ? Pour que ce soit plus explicite pour moi ?

becket :

Ta solution me paraît plus simple.
Par exemple pour un batiment, il faudrait faire un stack avec les 4 switches « d’accès » et pour chaque switch d’accès reliés au un switch de distribution comme sur le schéma que j’ai pu trouvé sur internet ?
https://imagizer.imageshack.com/img924/6721/CSEIsa.jpg

J’espère que aucune question n’est bête.. Je sais que pour faire du LACP basique, il faut avoir 2 cables reliés à un autre switch. Donc pour notre cas, il faudrait 8 câbles ? Où le stack peut gérer ceci ? et faire en sorte de prendre 4 cables ?

Pour reposer la même question, comment puis-je vraiment faire la différence entre un switch de distribution et un switch core ?

Comme dit précédemment, auriez-vous des exemples de switch HP Core ou Distribution ?
Le budget n’a pas vraiment d’importance pour le moment , je ferais un comparatif bien après, mais si je devais donner une fourchette, ce serait 800/1200€ par switch ?

Merci à vous.

[becket]

becket :

Ta solution me paraît plus simple.
Par exemple pour un batiment, il faudrait faire un stack avec les 4 switches « d’accès » et pour chaque switch d’accès reliés au un switch de distribution comme sur le schéma que j’ai pu trouvé sur internet ?
https://imagizer.imageshack.com/img924/6721/CSEIsa.jpg

J’espère que aucune question n’est bête.. Je sais que pour faire du LACP basique, il faut avoir 2 cables reliés à un autre switch. Donc pour notre cas, il faudrait 8 câbles ? Où le stack peut gérer ceci ? et faire en sorte de prendre 4 cables ?

Pour reposer la même question, comment puis-je vraiment faire la différence entre un switch de distribution et un switch core ?

Honnêtement, même si il est recommandé d'avoir les 3 couches, pour 300 utilisateurs, tu peux très bien avoir une couche "acces/distri" L2 et une couche "core" L3
Concernant LACP, tu peux découper cela comme tu veux.

L'idée est d'avoir des stack des deux cotés.

Par exemple si tu restes sur ton accès et ta distri séparée

Tu as 4 Switch Access ( A1, A2, A3, A4 ) et 2 distrib ( D1, D2 ) qui deviennent un stack accès et un stack ditrib

Avec deux câbles en LACP sur A1 et A4 vers D1 et D2 ( forcément en LACP ) Tu peux perdre 1 Switch accès ou 1 switch distrib

Si tu y vas pour 4 câbles, tu peux perdre 3 switch accès ou un 1 switch distrib

[Invité]

Un IRF, c'est comme un stack chez Cisco...
Ça donnerait un truc comme ça:



Les 2 liens Ethernet entre tes switches Core et entre tes switches de Distrib sont utilisés pour monter l'IRF.
Lorsqu'ils sont stackés, l'ensemble est vu comme une seule entité L1/L2. Tu peux ainsi monter des agrégats LACP. C'est "L2 Loop-free", même plus besoin de Spanning Tree.
Et chaque switch d'accès est également monté en agrégat LACP sur ta couche de distrib sur les 2 switches physiques, c'est redondé.

Bon après, si on voulait pousser l'analyse de ton design cible, il faudrait savoir si tu auras peu ou beaucoup de flux Est/Ouest (ie trafic inter-VLAN).
Si c'est le cas, une idée consiste à redescendre le routage au niveau du Core par exemple.

A savoir également que si tu déploies autre chose que du stack, tu vas devoir faire face aux problématiques suivantes:
- implémenter du Spanning Tree, et pour éviter la sous-utilisation de liens, il va falloir implémenter du Spanning Per Vlan ou du MSTP,
- il faudra déployer des instances VRRP, et faire en sorte que les Master VRRP soient également les Root Bridges des VLANs qui portent les différentes,
- puis il faudra bien sûr des gens suffisamment capés pour faire le RUN de ce genre d'usine à gaz...

-VX

[Futame]

Becket :

Après, je pense quand même partir sur la solution à 3 couches.
Donc, pour résumé, je pourrais éventuellement mettre des switches L2 sur la couche de distribution, Je pourrais donc utiliser les mêmes switches accès ?
Et au niveau core, je mettrais des switches L3 de préférences.
Une question de résolue !

Donc au final, faire un stack des switches accès (A1,A2,A3,A4) et faire un autre stack de switches de distribution (D1,D2) et mettre les liens LACP.

Donc pour 1 lien LACP, (2 câbles), ça se représenterait comme ceci ?
https://imagizer.imageshack.com/img923/3557/hCEfpq.png

Et pour 4 cables (pour les 4 switches d’accès), plutôt de cette manière ?
https://imagizer.imageshack.com/img923/1306/eaU3HJ.png

Enfin, si j’ai bien compris. (Je préfère me schématiser pour mieux comprendre)

vxlan.is.top

Ton schéma est top ! (Je veux bien le nom de ton logiciel, s’il est gratuit, merci)

Mais autrement dit, on peut dire que l’IRF est par définition « Stack » mais en langage HP
(désolé si je me trompe)
Donc, si je pars du principe pour faire un stack de switch d’accès, il y aura aussi de l’IRF ?

Au niveau du flux VLANs, c’est les switches cores qui s’en occuperont ! (La configuration inter-vlan a déjà été mis en place, j’essaie juste d’optimiser la redondance !

Je pense que tu as raison… Si je déploie pas de stack, ça risque d’être une usine à gaz, et je préfère pas m’y aventurer sans avoir les connaissances nécessaires.

[becket]

Becket :


Donc, pour résumé, je pourrais éventuellement mettre des switches L2 sur la couche de distribution, Je pourrais donc utiliser les mêmes switches accès ?
Et au niveau core, je mettrais des switches L3 de préférences.


Donc au final, faire un stack des switches accès (A1,A2,A3,A4) et faire un autre stack de switches de distribution (D1,D2) et mettre les liens LACP.

Donc pour 1 lien LACP, (2 câbles), ça se représenterait comme ceci ?
https://imagizer.imageshack.com/img923/3557/hCEfpq.png

Et pour 4 cables (pour les 4 switches d’accès), plutôt de cette manière ?
https://imagizer.imageshack.com/img923/1306/eaU3HJ.png

.

Généralement la distribution en plus rapide que l'accès mais pour 300 personnes, tu peux très bien faire coïncider les deux.
Si c'est dans ton budget, tu peux opter pour du gigabit avec des uplink en 10Gb

Pour les schémas, c'est tout à fait cela

[Futame]

Merci à toi Becket.

Tu as pu écarter quelques questions qui me tracassaient!

Je sais que en réserve, nous avons des 4 switches "HP 5130 - 24G - PoE+ 4SFP EI switch JG936 (base 10/100/1000 base T)" qui feront l'affaire pour les switches de distributions.

[Invité]

Ton schéma est top ! (Je veux bien le nom de ton logiciel, s’il est gratuit, merci)

Powerpoint

Mais autrement dit, on peut dire que l’IRF est par définition « Stack » mais en langage HP
(désolé si je me trompe)

Tout à fait !

-VX

[Futame]

Merci à vous.

Une petite dernière question, peut-on utiliser les ports "Ethernet" pour les ports IRF ou est-ce que c'est un port spécial du switch ?

Et ainsi, pour clore ce sujet, j'aimerai faire un résumé.

Je partirais sur les 3 couches.

-Coeur
-Distribution
-Accès

Mettre en stack les switchs qui sont au même endroit (Formation d'un gros switch "virtuel" L2) et donc déployer de l'IRF.
Au niveau du switch de distribution, je partirais sur des switches L2 (plus performant que l'accès).

Mettre en place les liens LACP entre chaque couche.

Je remercie Becket et vxlan.is.top pour leur intervention.

Cordialement.

[becket]

Une petite dernière question, peut-on utiliser les ports "Ethernet" pour les ports IRF ou est-ce que c'est un port spécial du switch ?

Sans connaître le matériel et sans interface de stacking spécifique ( avec de merveilleux cables propriétaires ) je recommanderais d'utiliser les ports les plus rapide.
Cela sera probablement via du SFP+ 10G. Tu peux raccorder tout cela à peu de frais avec des câbles DAC. Par habitude j'utiliserais du DAC même en présence d'interface giga

[Futame]

Actuellement mes switches possèdent uniquement des ports SFP et non SFP+ donc, je vais probablement passer par des ports gigabits sur chacun des switches.

Cependant, je ne comprends pas quand tu dis "

Par habitude j'utiliserais du DAC même en présence d'interface giga

"

Que veux-tu en venir quand tu dis en présence d'interface giga?

[becket]

Je voulais dire que si tu as du SFP ( giga ) ou SFP+ ( 10 giga ), j'aurais tendance à privilégier le DAC.

[Futame]

Rebonjour,


Je reviens vers vous par rapport à la configuration de l'IRF sur les switches. Je possède actuellement des switches A5130 SerieA

Lorsque je consulte la documentation pour le switch A5130 Serie A pour L'IRF

https://support.hpe.com/hpsc/doc/pub...ocId=c04771708

à la ligne :

# Shut down the physical interfaces used for IRF connection. This example uses the SFP+ port group that contains Ten-GigabitEthernet 1/0/25 to Ten-GigabitEthernet 1/0/28 for IRF connection.
<Sysname> system-view
[Sysname] interface range ten-gigabitethernet 1/0/25 to ten-gigabitethernet 1/0/28
[Sysname-if-range] shutdown
[Sysname-if-range] quit
# Bind Ten-GigabitEthernet 1/0/25 and Ten-Gi
gabitEthernet 1/0/26 to IRF-port 1/1.
[Sysname] irf-port 1/1
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/25
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/26
[Sysname-irf-port1/1] quit
# Bind Ten-GigabitEthernet 1/0/27 and Ten-Gi
gabitEthernet 1/0/28 to IRF-port 1/2.
[Sysname] irf-port 1/2
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/27
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/28
[Sysname-irf-port1/2] quit


Il spécifie uniquement pour des "ten-gigabitethernet" et non pour du gigabitethernet

Donc ma question est la suivante, on ne peut pas configurer l'IRF sur des ports gigabits?
On est obligatoirement obligé de passer par des ports SFP ?

Lors de la configuration sur Putty, il me demande uniquement du "ten-gigabit"
http://prntscr.com/nqu7oe

Merci pour vos futures réponses.

Cordialement,

[Futame]

J'ai pu faire quelques recherches.

Il n'y a que les HP 5120SI qui support l'IRF sur du gigabit, tandis que les
5120EL, 5130, 5500 uniquement sur les ports SFP !

Je suis obligé de m'acheter des transceiver SFP/SFP+ ou des DAC.

Merci à vous.

Cordialeemnt,

[Invité]

Rebonjour,


Je reviens vers vous par rapport à la configuration de l'IRF sur les switches. Je possède actuellement des switches A5130 SerieA

Lorsque je consulte la documentation pour le switch A5130 Serie A pour L'IRF

https://support.hpe.com/hpsc/doc/pub...ocId=c04771708

à la ligne :

# Shut down the physical interfaces used for IRF connection. This example uses the SFP+ port group that contains Ten-GigabitEthernet 1/0/25 to Ten-GigabitEthernet 1/0/28 for IRF connection.
<Sysname> system-view
[Sysname] interface range ten-gigabitethernet 1/0/25 to ten-gigabitethernet 1/0/28
[Sysname-if-range] shutdown
[Sysname-if-range] quit
# Bind Ten-GigabitEthernet 1/0/25 and Ten-Gi
gabitEthernet 1/0/26 to IRF-port 1/1.
[Sysname] irf-port 1/1
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/25
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/26
[Sysname-irf-port1/1] quit
# Bind Ten-GigabitEthernet 1/0/27 and Ten-Gi
gabitEthernet 1/0/28 to IRF-port 1/2.
[Sysname] irf-port 1/2
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/27
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/28
[Sysname-irf-port1/2] quit


Il spécifie uniquement pour des "ten-gigabitethernet" et non pour du gigabitethernet

Donc ma question est la suivante, on ne peut pas configurer l'IRF sur des ports gigabits?
On est obligatoirement obligé de passer par des ports SFP ?

Lors de la configuration sur Putty, il me demande uniquement du "ten-gigabit"
http://prntscr.com/nqu7oe

Merci pour vos futures réponses.

Cordialement,

Plus ou moins hors sujet...
Au cas où... Le HPE 5130 ne supporte pas VRRP, je me suis fait avoir en beauté dans une vie antérieure

-VX

[Futame]

Plus ou moins hors sujet...
Au cas où... Le HPE 5130 ne supporte pas VRRP, je me suis fait avoir en beauté dans une vie antérieure

-VX

Quand tu dis plus au moins hors sujet ? Peux-tu m'expliquer ?

Les Switch HPE 5130 EL gère bien l'IRF. (24G et 4 SFP+)
Je voulais juste faire un test avec 3 switches et mettre en place l'IRF.

Donc le VRRF n'intervient pas actuellement...

Pour schématiser, voilà ce que je voulais faire :

http://prntscr.com/nra48k

Comme dit dans mon message précédent, il n'accepte pas de mettre l'IRF sur des ports Gigabit

Uniquement sur les ports "SFP+" donc Ten-GigabitEthernet 25 - 28

[becket]

VRRP, c'est de la redondance de passerelle ( de couche 3 donc ).

Donc pour résumer ta situation.

- Tu dois faire chaque stack avec 2 cables 10G ( pour faire une "boucle " ) sur chaque swith ( 1->2 , 2->3 , ... etc Dernier->1 )
- Pour monter ce stack, tu dois utiliser de préférence des cables DAC
- A partir de ton stack, du dois connecteur deux autres stack avec deux cables 10G ( SFP+ + cable )