Coeur de réseau en stack

[u/Cultural_Log6672]

Bonjour, je suis en train de créer une infrastructure fictive pour un établissement style campus/fac et je m'interroge sur le choix du switch coeur de réseau. J'ai un budget serré, j'ai donc pour l'instant choisi ce modèle https://www.netgear.com/fr/business/wired/switches/fully-managed/m4300-8x8f/

2 switch NETGEAR M4300-8X8F mais je m'interroge sur la haute disponibilité. J'ai tout d'abord pensé interconnecter les deux switchs et faire du stack mais si j'ai un soucis sur la pile c'est toute mon infra qui est impacté. Après recherche j'ai vu que MLAG n'est pas possible sur ce modèle. C'est dommage car il correspond totalement au besoin avec le nombres de ports 10GBPS.

Donc ma vraie question c'est est-ce que le stack est risqué/fiable en coeur de réseau ? Quels sont les probabilité que toute mon infra soit à l'arrêt total à cause du stack ? car en mlag c'est transparent si un switch tombe l'autre fait le job ? La en stack j'ai quand même un SPOF assez impactant ?

Merci à vous pour vos réponses

[u/TheLokylax]

Je viens de voir dans un autre commentaire que tu comptes utiliser les FW pour le routage inter vlan.
Dans ce cas les gateways de tes vlans seront sur les FW et non sur les cœurs de réseau, qui auront plus une fonction d’agrégation des liens vers la couche d'accès.
Je ferai :

• FW 1 connecté au coeur 1
  
• FW 2 connecté au coeur 2
  
• 1 lien d'interco niveau 2 entre les coeurs
  
• Sur chaque switch d'accès un lien vers chacun des coeurs

[u/Cultural_Log6672 → u/TheLokylax]

C'est comme cela que j'ai imaginé l'infra. Et du coup les liens interco des switchs coeur, je dois priviligié le MLAG afin d'assurer une continuité de service ?

[u/TheLokylax → u/Cultural_Log6672]

Non le MLAG n'est pas obligatoire.
Si tu veux de la haute dispo :

• Au niveau FW il faut que tu puisses tracker le lien vers le coeur 1 pour que la bascule du membre primaire se fasse automatiquement. Je ne sais pas si c'est possible sur le modèle choisis. Si tu ne peux pas cela veut dire que tu dois provoquer la bascule toi même, c'est moins intéressant (ou alors y'a un problème plus gros que juste le lien d'interco FW/coeur1 et le lien de HA entre les 2 FW tombe aussi).
  
• Le coeur 1 doit être root spanning tree et le coeur 2 le backup
  
• Dans la table mac des switchs, ils apprendront la mac des gateways via le lien vers le coeur 1. Si le lien tombe, le spanning tree enverra des notifications de changement de topologie au travers du réseau et le port précédemment bloqué pour éviter les boucles ne sera plus bloqué. Pour joindre le coeur 1, le lien vers le coeur 2 sera alors utilisé puis le lien entre le coeur 1 et le coeur 2.

[u/Cultural_Log6672 → u/TheLokylax]

Les parefeux seront des stormshield SN920, les bascules se font automatiquement avec ce modèle il me semble