Cocorino

@PiwiLAbruti Très bien, je suis désolé si j'ai mal compris. Merci de vos réponses et de votre aide.

@PiwiLAbruti Donc il est complètement possible de mettre des VLAN statiques dans les lieux où les postes ne changent pas, et mettre des VLAN dynamique pour les personnes qui se déplacent que ça soit par RJ45 et Wi-Fi ou VPN? Deplus si on ajoute un découpage d'adresse IP cela nous permet de mieux isoler et de mieux comprendre les vlans.

Très bien, est-il possible de mélanger les deux types de VLAN. Pour les lieux où les postes sont sédentaires mettre des VLAN statiques et pour le reste des VLAN dynamiques? Cela est envisagé, pour l'instant je suis seulement dans la recherche de la meilleure solution donc si un nouveau plan d'adressage est à définir, nous le ferons. De plus nous utilisons un serveur DHCP ou nous fixons les adresses en fonction des adresses mac. Ce qui nous rend la tâche facile pour modifier l'adressage. @Antimousse merci, mais je le sais déjà, on a parié pour mon stage de fin d'études (je viens d'informatique industriel donc le code je connais), mon patron à décider de reparier sur moi pour un an, je le sais que je suis le fusible. Pour finir mon patron est très compréhensible, et aime apprendre de nouvelle chose même s'il reste frileux sur la destruction du réseau😂(logique). De plus j'aime bien les défis, et apprendre par moi-même est plus attirant. Donc cela me dérange pas. Et je comprend ton resenti, et merci. Désolé pour le hors sujet

Mon collègue qui connaît un peu les VLAN par ces études de l'année dernière. Si, c'est lui qui tranche mais il n'a jamais eu affaire à des VLANs mais c'est lui qui connaît toute l'infrastructure de l'entreprise. En revanche, il aime avoir des témoignages sûrs d'autre entreprise les points fort et faible, les avantages, la configuration, le temps. Tout comme d'autre avis sur notre cas. Comme il le dit "plusieurs cerveaux valent mieux qu'un" Je n'ai jamais fait de redondance mais de ce que j'ai vu théoriquement Watchguard, et notre système peut le gérer automatique (c'est déjà le cas avec AD). Deplus nos NAS font des sauvegard régulière. Sur la question de l'échec elle est non envisageable, c'est pour cela qu'on va faire une maquette (une mini-entreprise). Dès le moment où nous allons l'implanter nous serons 3 à le faire. De plus je suis là pour apprendre, comme je l'ai dit plus haut je suis nouveau dans ce métier. MAIS avant tout cela il faut que je comprenne si un VLAN dynamique est plus approprié qu'un VLAN statique ou l'inverse.

Oui et non, il y a des postes et des téléphones qui ont leurs propre ports, et d'autres où le téléphone ip fait passerelle. C'est très rare, voire jamais. Les deux cas possibles sont : soit un nouveau poste, soit nous l'administration réseau.

La solution de deux serveurs est envisagée et même sur, nous avons déjà deux serveurs avec AD et leur propre NAS. oui, très fréquent. Il y a plus de 200 ports dans ce cas (VLAN donnée / voix, ou VLAN donnée/voix/administration réseau, ou encore des minis SW qui sont voués à disparaître), nous avons 1/4 de nos matériels qui sont dédié à de l'administration (RH, chef de service, directeur, comptabilité, chercheur, etc.) donc ils ont chacun besoin de leurs vlan donnée et de voix (TEAMS ou Téléphonie IP) physiquement il s'agit de 2,5 bâtiments + des services dispatcher sur le site. De pus nous avons des connexions à distance avec VPN.

Bonjour @Lelolo, Concernant la preuve de concept cela est déjà en cours, mais nous devons obligatoirement passer par une maquette pour tester chacun de nos matériels (BW, Borne DECT, serveur, nas, ordinateur Windows 7 à 11, et nos switchs de diverses générations). Nous devons absolument pas nous planter lors de la mise en service de nos vlan donc aussi de notre serveur s'il s'agit de vlan dynamique. Malheureusement, nous ne pouvons pas nous le permette le covid à laisser des traces. Merci de ta réponse

Bonjour @PiwiLAbruti, Désolé, NAS-furum, est l'un des rares forums où le serveur RADIUS a été évoqué. La motivation est pour sécuriser notre réseau, d'une part pour séparer l'administration de nos utilisateurs ''standards'' , d'autre part pour éviter les connexions à notre réseau sans autorisation. Les deux sont possibles, mais chaque switch aura au minimum 3 à 4 VLAN diffèrent, donc je dirais une attribution dynamique à chaque client. De plus, je suis nouveau dans ce métier donc les serveurs c'est tout nouveau. Donc je ne sais pas, tout ce qui est possible, ni les limites du serveur RADIUS. Merci d'avoir répondu

Bonjour, Je dois ajouter des VLANs au réseau de mon entreprise. Je trouve que les deux solutions statique ou dynamique sont correctes. Mais mon supérieur aimerait l'avis d'autres personnes. Il faut savoir que l'entreprise à 2 routeurs, 61 commutateurs (ils n'ont pas tous 802.1x, dont des L3), 35 Bornes Wi-Fi Unifi, 19 Bornes DECT et environ 400 utilisateurs. Plusieurs utilisateurs se déplacent au sein de nos sites en Wi-Fi ou en Ethernet. Nous avons aussi un réseau VPN actif pour le télétravail. Nous savons que le serveur RADIUS est compliqué à configurer mais pour notre part la mise en service de vlan statique est tout au temps compliquer. Nous avons une grosse contrainte, durant la mise en service nous ne devons pas arrêter le réseau et toutes personnes travaillant sur le réseau. C'est pour cette raison qu'avant la mise en service nous aurons une maquette avec tout le matériel pour tous tester. Pour vous quelle est la meilleure solution entre les VLANs statique ou dynamique, et quel est votre avis sur les deux. Si la meilleure solution est un serveur RADIUS comment cela fonctionne pour des bornes DECT. Merci d'avoir pris le temps de lire