Pour ceux qui recherchent une solution abordable, on doit pouvoir bricoler un 
truc qui marche avec le VPLS ou l’EoIP de Mikrotik (un CPE chez le client, et 
un RouterOS dans une VM côté serveur PRA).
Ou même avec le bridging Ethernet/OpenVPN de Vyatta/VyOS. Il faut juste 
vérifier que c’est transparent aux VLAN.
Etant donné la nature scriptable de ces OS, on peut facilement imaginer un 
bridge qu’on monte à la volée, permettant aux utilisateurs d’accéder à une VM 
disante ayant la même IP que le serveur local, si nécessaire.

Le 29 janv. 2015 à 20:48, Radu-Adrian Feurdean <[email protected]> 
a écrit :

> On Thu, Jan 29, 2015, at 17:18, Fabrice Vincent wrote:
>> Mais une solution propre avec du vlan stacking (ne plus dire "QinQ") 
>> semble être la seule voie pérenne car scalable. Le vlan mapping peut 
>> marcher, mais ça reste casse gueule.
> 
> Seule - non, scalable - pas tant que ca.
> Plus propre serait une separation stricte du L2 de chaque client, et
> l'eventuelle interco L2 avec un site distant (du meme client) via MPLS
> pseudo-wire (VLL/VPLS/E-LAN).
> 
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à