[FRnOG] [TECH] programmation de contrôleurs réseau Intel i210

2024-04-22 Par sujet Pierre Colombier via frnog
Bonjour à tous, J'ai des contrôleurs réseau i210 prévus pour de la fibre 1G. (ref exacte WGI210IS ou WGI210AS) Problème, ils ne sont pas programmés et sont visiblement inutilisables sans ça. #lspci 01:00.0 Ethernet controller: Intel Corporation I210 Gigabit Unprogrammed (rev 03) Pour

[FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Fabien Sirjean
Bonjour la liste ! Ça fait maintenant quelques semaines qu'on se gratte la tête avec les collègues, alors je viens ici chercher des avis éclairés. On exploite une infra campus, de type 3 tiers (core/aggreg/access), en pur layer 2 (des VLAN propagés entre l'edge et le core) en

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Fabien Sirjean
Hello, On 4/22/24 18:00, David Ponzone wrote: Si tu reviens aux fondamentaux, c’est quoi la raison d’être de STP ? OK, j'aime bien l'approche ;-) -avoir un réseau qui fonctionne avec une boucle -avoir un réseau qui continue de fonctionner quand un bouffon vient former une boucle qui était

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Clément Guivy
On 22/04/2024 20:18, Paul Rolland (ポール・ロラン) wrote: Et si tu nous expliquais pourquoi tu ne veux pas de Spanning-tree ? A la base, il a ete fait pour gerer ces problemes de boucles. Tu ne veux pas des problemes de boucles, mais tu ne veux pas non plus de la solution naturelle. C'est un peu

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet David Ponzone
Si tu reviens aux fondamentaux, c’est quoi la raison d’être de STP ? -avoir un réseau qui fonctionne avec une boucle -avoir un réseau qui continue de fonctionner quand un bouffon vient former une boucle qui était pas prévue en branchant un câble n’importe où Tu as une boucle dans ton L2 ou pas

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Emmanuel Halbwachs
Bonsoir, Fabien Sirjean (Mon 2024-04-22 18:08:33 +0200) : > Par contre sur les ports edge (ceux où sont connectés les users, ceux qui > font peur et qui branchent/débranchent leurs équipements en permanence) > c'est un risque sérieux. > > Si je suis ta logique, on souhaite donc uniquement

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Aurélien TABARAUD via frnog
> Le 22 avr. 2024 à 18:08, Fabien Sirjean a écrit : > > Hello, > >> On 4/22/24 18:00, David Ponzone wrote: >> Si tu reviens aux fondamentaux, c’est quoi la raison d’être de STP ? > OK, j'aime bien l'approche ;-) >> -avoir un réseau qui fonctionne avec une boucle >> -avoir un réseau qui

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Fabien Sirjean
Hello, On 4/22/24 18:51, Aurélien TABARAUD wrote: Salut, Fonction storm control avec en action le shutdown du port au delà d’un certain seuil de paquets de broadcast. Merci pour le retour :-) On met déjà du storm-control, mais la question du seuil n'est pas évidente. Même 1% sur un port

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Phil Regnauld
Fabien Sirjean (fsirjean) writes: > Bonjour la liste ! > > Ça fait maintenant quelques semaines qu'on se gratte la tête avec les > collègues, alors je viens ici chercher des avis éclairés. > > On exploite une infra campus, de type 3 tiers (core/aggreg/access), en pur > layer 2 (des VLAN propagés

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Erwan David
Le 22/04/2024 à 19:29, Fabien Sirjean a écrit : Hello, On 4/22/24 18:51, Aurélien TABARAUD wrote: Salut, Fonction storm control avec en action le shutdown du port au delà d’un certain seuil de paquets de broadcast. Merci pour le retour :-) On met déjà du storm-control, mais la question du

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Emmanuel ANDRÉ via frnog
Salut, Perso, je le configurerai partout, même sans boucle dans le design à date mais pour le futur, tu es boufon-proof ready. Le storm control, fait avec des ASR920, ça marche mais c'est le backbone qui tient pas les end device qui au delà de 100 Mbps de bcast sont dans le vent déjà. Le

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Paul Rolland (ポール・ロラン)
Bonsoir, On Mon, 22 Apr 2024 18:08:33 +0200 Fabien Sirjean wrote: > > Tu as une boucle dans ton L2 ou pas ? > Non, et c'est pas prévu puisqu'on redonde tout en LACP. > > > Et si non, y a des bouffons qui pourraient en faire une ? > > Sur les liens autres que edge (c'est-à-dire sur l'infra)

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet NELLI Olivier
Bonsoir à tous, Le spanning-tree marche bien pour de très petites infras. Le mstp est compliqué (le rstp est mieux, plus simple) mais la convergence, bien qu'améliorée, reste mauvaise (plusieurs secondes voir 1/2 minute). A mon avis, dans votre cas le stp et dérivés seraient à proscrire. Il y a

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Guillaume Lorre
Salut, MSTP semble effectivement le mieux indiqué. C'est pas trop compliqué à comprendre (ca reste une sorte de mélange entre RSTP et RPVST) qui est assez souple, malléable et adaptatif par rapport aux autres protocoles Spanning-tree (par exemple : les régions dans ton cas pour avoir plusieurs

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Nicolas Parpandet via frnog
Hello, Comme tu as un environnement hétérogène, le spanning tree le plus compatible "inter-marques" est très certainement le MSTP  A+ Nicolas From: frnog-requ...@frnog.org on behalf of Fabien Sirjean Sent: Monday, April 22, 2024 17:49 To:

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet Pierre LANCASTRE
Hello +1 pour le mstp. Car plus flexible sur certaines archi. Par exemple sur des étages "coeur" ou on veut avoir des vlan point a point entre les "switch routeurs" pour faire du routage dynamique, pour passer des vlan de synchro firewalls via deux paths différents, etc. Avec MSTP tu peux faire

Re: [FRnOG] [TECH] Spanning-tree sur infra campus

2024-04-22 Par sujet David Ponzone
> Le 23 avr. 2024 à 03:38, Guillaume Lorre a écrit : > > > Autre interrogation : il y a encore des hubs, des mini-switch ou autre > horreurs dans le genre chez toi ? A prendre en compte pour du loop-protect. > Suffit d’un téléphone IP et d’un bouffon qui trouve dommage que son port PC