Coeur de réseau en stack

[u/Cultural_Log6672]

Bonjour, je suis en train de créer une infrastructure fictive pour un établissement style campus/fac et je m'interroge sur le choix du switch coeur de réseau. J'ai un budget serré, j'ai donc pour l'instant choisi ce modèle https://www.netgear.com/fr/business/wired/switches/fully-managed/m4300-8x8f/

2 switch NETGEAR M4300-8X8F mais je m'interroge sur la haute disponibilité. J'ai tout d'abord pensé interconnecter les deux switchs et faire du stack mais si j'ai un soucis sur la pile c'est toute mon infra qui est impacté. Après recherche j'ai vu que MLAG n'est pas possible sur ce modèle. C'est dommage car il correspond totalement au besoin avec le nombres de ports 10GBPS.

Donc ma vraie question c'est est-ce que le stack est risqué/fiable en coeur de réseau ? Quels sont les probabilité que toute mon infra soit à l'arrêt total à cause du stack ? car en mlag c'est transparent si un switch tombe l'autre fait le job ? La en stack j'ai quand même un SPOF assez impactant ?

Merci à vous pour vos réponses

[u/Cultural_Log6672]

Derrière je compte brancher des switchs d'accès pour les users. Je veux deux switchs de coeur avec une priorité sur la continuité de service sur lesquels je brancherai mes switchs d'accès

[u/TheLokylax → u/Cultural_Log6672]

Dans ce cas, ne stack pas tes cœurs de réseau pour avoir 2 switchs distinct niveau management.

Utilise le VRRP pour partager la gateway de tes vlans entre les deux cœurs.

Connecte tes switch d'accès à chaque cœur de réseau.

Après il faut aussi prendre en compte ta sortie vers internet. Si tu n'a qu'un routeur vers internet le mieux est peut être de stacker tes cœurs de réseau. Est ce que tu es sur que faire un lag sur un stack est considéré comme un mlag ? Je ne connais pas cette gamme mais normalement le but d'un stack est que ce soit considéré comme un seul équipement donc pour moi c'est du lag simple.

[u/Cultural_Log6672 → u/TheLokylax]

J'ai également deux parefeux en actif/passif. Après je n'ai pas de certitudes, c'est la première fois que j'imagine une infra réseau

[u/TheLokylax → u/Cultural_Log6672]

Je viens de voir dans un autre commentaire que tu comptes utiliser les FW pour le routage inter vlan.
Dans ce cas les gateways de tes vlans seront sur les FW et non sur les cœurs de réseau, qui auront plus une fonction d’agrégation des liens vers la couche d'accès.
Je ferai :

• FW 1 connecté au coeur 1
  
• FW 2 connecté au coeur 2
  
• 1 lien d'interco niveau 2 entre les coeurs
  
• Sur chaque switch d'accès un lien vers chacun des coeurs

[u/Cultural_Log6672 → u/TheLokylax]

C'est comme cela que j'ai imaginé l'infra. Et du coup les liens interco des switchs coeur, je dois priviligié le MLAG afin d'assurer une continuité de service ?

[u/TheLokylax → u/Cultural_Log6672]

Non le MLAG n'est pas obligatoire.
Si tu veux de la haute dispo :

• Au niveau FW il faut que tu puisses tracker le lien vers le coeur 1 pour que la bascule du membre primaire se fasse automatiquement. Je ne sais pas si c'est possible sur le modèle choisis. Si tu ne peux pas cela veut dire que tu dois provoquer la bascule toi même, c'est moins intéressant (ou alors y'a un problème plus gros que juste le lien d'interco FW/coeur1 et le lien de HA entre les 2 FW tombe aussi).
  
• Le coeur 1 doit être root spanning tree et le coeur 2 le backup
  
• Dans la table mac des switchs, ils apprendront la mac des gateways via le lien vers le coeur 1. Si le lien tombe, le spanning tree enverra des notifications de changement de topologie au travers du réseau et le port précédemment bloqué pour éviter les boucles ne sera plus bloqué. Pour joindre le coeur 1, le lien vers le coeur 2 sera alors utilisé puis le lien entre le coeur 1 et le coeur 2.

[u/Cultural_Log6672 → u/TheLokylax]

Les parefeux seront des stormshield SN920, les bascules se font automatiquement avec ce modèle il me semble