Discussion :

[pfo69]

Bonjour,


Situation actuelle
Nous avons un serveur mac os x 10.4.9 qui est utilisé comme serveur 4D.
Sur ce serveur nous avons deux serveurs (bases de données) 4D.

Nous avons un reseau ethernet avec 12 postes Mac 10.4.x et 10.5.x

Tous ces postes sont des clients 4D et se connectent donc aux serveurs 4D sur le serveur mac.

Nous avons un modem/routeur pour la connexion internet. Tous les postes mac se connectent à internet via ce modem/routeur, le serveur est aussi connecté à ce modem/routeur et peut donc aussi se connecter à internet.


Constat - problématique
Certaines données 4d sont corrompues. Il semblerait qu'il y ai des pertes de paquets sur le reseau. La bande passante du reseau local est en effet partagé entre les connexions internet et les connexions clientes sur les serveurs 4d (sur le serveur mac).
Nous aimerions donc avoir deux reseaux séparés.


Demain
Je voudrais séparer les deux reseaux.
- Un reseau pour accéder à internet
- Un resau pour accéder au serveur mac et aux 4D

Il n'est pas question de tirer de nouveaux cables et les postes clients n'ont qu'un port ethernet. On pourrait par contre facilement installer des dongles/cartes wifi ou alors utiliser du CPL ethernet (dans le pire des cas on changera les cartes reso des postes clients pour avoir 2 ports ethernet)

Je pense donc acheter un Time capsule ou Airport Extreme pour créer un reseau wifi qui serait utilisé pour les connexions internet
Ainsi nous aurions deux resaux séparés (ou deux sous reseaux), et la bande passante prise pour Internet n'empieterait pas sur celle pour les connexions aux serveurs 4D qui sont sur le serveur mac

Ok un petit schéma (vite fait) pour mieux comprendre.

Le reseau aujourd'hui


le reseau demain ?


Quelques questions :
1- Globalement est ce que ça tient la route ? une autre solution (vpn ?)

2- Comment configurer l'airport extreme (dhcp ? ip fixe ? pont ?)
2b- peut on mettre le tout sous un CPL (le cpl peut il etre mis sur des mutli-prises ?)

3- Des remarques ?

4- Il se peut aussi que l'on veuille pouvoir accéder au serveur depuis l'exterieur, dans ce cas la comment faire ?

5- Connaissez vous un soft pour mac qui permette de faire une map du reseau existant (tout est dans une armoire de brassage, et j'aimerais voir la tete du reseau actuel sachant qu'il n'existe pas de plan physiqye ni de plan d'adressage) ?

6- Connaissez vous un soft pour mac qui serve de sonde, pour voir si des paquets sont perdus entre les postes clients et le serveur ?


Toutes vos suggestions et remarques sont les bienvenus

Merci par avance

Pfo

[Ceylo]

J'ai une question bête mais je vais quand même la poser. D'après ce que je comprends, les Mac sont reliés au routeur par Ethernet. Est-ce que au moins la distance entre les Macs est suffisante pour éviter les collisions des paquets sur ce câble (2m mini entre chaque source d'émission de données) ?

Enfin je dis ça au cas où quoi (faut bien que ça serve les cours en IUT info ).


Et euh sinon pour le reste je préfère laisser parler les connaisseurs :-° .

[pfo69]

Oui

J'aurais peut etre du mettre ce post dans la partie Reseau, je pense...

[Ceylo]

Oui effectivement ça aurait été mieux.

[jcm38]

Bonjour,
D'abord je contrôlerai l'intégrité physique de ton réseau.
Les problème de pertes de paquets peuvent aussi venir d'un câblage défectueux, de prise RJ45 mal serties.
Quel est le modèle du switch ?
Débit 10 Mbits, 100Mbits ?
--
JC

[pfo69]

J'ai controlé tous les cables, sur le panneau de brassage, et sur les postes, j'ai fait des tests, pour chaque port eth qui sort du tableau de brassage (branchement d'un portable, dont le cable fonctionne, ping, nmap, etc). Tout a l'air ok de ce coté

en fait il n'y a pas de pertes de paquets, mais plus des collisions, je le vois sur les diodes du switch EF4116 linksys

le reso est en 100Mb/s autoneg.
J'ai vérifié tous les postes et ils sont bien en 100mb via l'autoneg, le switch aussi.

Je pense que l'on va changer de switch, prendre un giga manageable et je verrais pour peut etre faire des vlans...
On devra aussi changer le modem/routeur et prendre un plus recent avec à minima 6 vpn simultanés

Vous trouvez que ce n'est pas une bonne idée de séparer le reso applicatif du reso internet ?
vous le feriez via des vlans plutot que de faire du wifi pour le reso internet (mon idée est de mettre les acces au net via un reseau wifi n, avec classe d'ip completement différente, genre 10.0.0.x) ?

C'est vrai que les vlans n'ont d'interet que pour faire du qos et peut etre définir des regles spécifiques d'accès pour les acces wifi (client autorisé au reseau local, client visiteur : que le net)

Merci

[jcm38]

Si le câblage est OK, j'irai ensuite vers le switch.
Effectivement un "vrai" switch mangeable avec un fond de panier conséquent est ensuite la piste à explorer. Personnellement, j'ai eu également le problème de collisions sur un réseau de 60 postes/2 serveurs FileMaker Pro via un hub/switch et hub en cascade : pas bon du tout -> le passage sur un vrai DLink manageable (gamme DGS) à complètement résolu les problèmes. Vraiment rien à voir.
J'abandonnerai l'idée des vlans. Vu la taille de ton réseau, cela ne se justifie pas. Tout peut transiter sur le même réseau :plus simple, et certainement plus fiable
Et puis un réseau filaire est à prioriser sur un réseau wifi. Le wifi n'est pas forcement la panacée question travail ; ca doit rester un moyen de connexion "intra-nomade"
--
JC

[pfo69]

Merci pour tes réponses....

Le vlan permetrait quand meme de faire du qos et de prioriser les flux applicatifs par rapport à ceux du net....

Mais la priorité est de passer en gigabit et de modifier le switch + modem routeur, pour avoir un switch manageable et un modem routeur avec vpn 4 connexions mini. On verra donc ensuite pour les vlans

Pour le switch je m'oriente vers un cisco SWR2016 (fond de panier de 32Go je crois) manageable.
Pour le modem routeur je pensais prendre un bewan 6104

Les connais tu ?
Des conseils sur le materiel a choisir ?

Merci pour tout

[jcm38]

Non, je ne connais pas ces matériels.
Mais avant achat, une bonne étude technique s'impose.
L'interface d'adm et la langue utilisée sont importantes (sauf si tu maîtrise parfaitement l'anglais)
Et puis, si ton réseau est amené à se développer et les services à croître, n'hésite pas à surdimensionner.
Pour le routeur, étant donné que l'accès aux serveur pourrait aussi se faire depuis le net, il te faudrait aussi un bon firewall...
Tu pourras ainsi limiter la bande passante en sortie sur le net et faire du QoS, sans vlan.
Mets plutot un modem en amont, tous ports ouverts.
--
JC