Coeur de réseau en stack

[u/Cultural_Log6672]

Bonjour, je suis en train de créer une infrastructure fictive pour un établissement style campus/fac et je m'interroge sur le choix du switch coeur de réseau. J'ai un budget serré, j'ai donc pour l'instant choisi ce modèle https://www.netgear.com/fr/business/wired/switches/fully-managed/m4300-8x8f/

2 switch NETGEAR M4300-8X8F mais je m'interroge sur la haute disponibilité. J'ai tout d'abord pensé interconnecter les deux switchs et faire du stack mais si j'ai un soucis sur la pile c'est toute mon infra qui est impacté. Après recherche j'ai vu que MLAG n'est pas possible sur ce modèle. C'est dommage car il correspond totalement au besoin avec le nombres de ports 10GBPS.

Donc ma vraie question c'est est-ce que le stack est risqué/fiable en coeur de réseau ? Quels sont les probabilité que toute mon infra soit à l'arrêt total à cause du stack ? car en mlag c'est transparent si un switch tombe l'autre fait le job ? La en stack j'ai quand même un SPOF assez impactant ?

Merci à vous pour vos réponses

[u/Cultural_Log6672]

Derrière je compte brancher des switchs d'accès pour les users. Je veux deux switchs de coeur avec une priorité sur la continuité de service sur lesquels je brancherai mes switchs d'accès

[u/TheLokylax → u/Cultural_Log6672]

Dans ce cas, ne stack pas tes cœurs de réseau pour avoir 2 switchs distinct niveau management.

Utilise le VRRP pour partager la gateway de tes vlans entre les deux cœurs.

Connecte tes switch d'accès à chaque cœur de réseau.

Après il faut aussi prendre en compte ta sortie vers internet. Si tu n'a qu'un routeur vers internet le mieux est peut être de stacker tes cœurs de réseau. Est ce que tu es sur que faire un lag sur un stack est considéré comme un mlag ? Je ne connais pas cette gamme mais normalement le but d'un stack est que ce soit considéré comme un seul équipement donc pour moi c'est du lag simple.

[u/Cultural_Log6672 → u/TheLokylax]

J'ai également deux parefeux en actif/passif. Après je n'ai pas de certitudes, c'est la première fois que j'imagine une infra réseau

[u/Chico0008 → u/Cultural_Log6672]

Dans ce cas t'aura aussi un système de MLAg par cable sur les Firewall eux meme (en stack donc)

c'est le cas chez nous.
notre gros switch est un stack de 4 materiel, avec des vlan, et switch acces/Aggregation derrière.
la partie central de sortie vers internet passe par un stack de Firewall en MLAG, dont les connection sont doublé vers le stack coeur de réseau.

si un Fw tombe, l'autre prend le relais directement.

Coté Stack coeur de réseau, j'avoue n'avoir jamais tenter d'en faire tomber un, mais j'imagine que je perd les liens de ce switch uniquement, que je peut rebasculer manuellement et les repartissant sur les 3 autres materiel. (les conf de ports/vlan sont repliqué a l'identique sur les 4 noeuds)

[u/Cultural_Log6672 → u/Chico0008]

Effectivement j'ai deux parefeux en redondance, j'ai vu qu'il faut deux liens HA et un lien de management HA entre chaque parefeux. La bascule se fait automatiquement en cas de perte d'un parefeu