Bonjour à tous, je suis nouveau sur le forum, mais je vous lis depuis un certain temps maintenant, car il y a beaucoup de sujets vraiment intéressants.

Il y a peu, je me suis décidé à me faire une armoire réseau, et à y installer des switchs manageables 10Gb.
Mon but étant de segmenter mon réseau en VLAN pour un peu de sécurité, et évidemment réduire les broadcast.

Par contre mes switchs ne me permettent (a priori) pas d'avoir un DHCP par VLAN (Netgear MS510TXPP et MS510TXUP)
De plus, j'aimerais me passer de le fonction routeur de ma Livebox, et donc de tout balancer en DMZ vers l'interface "WAN" de mon futur routeur.
J'aimerais aussi éviter de dépenser 500€ pour un routeur 10Gb qui n'aurait de toute façon que 2 ports 10Gb.

Je suis donc tombé sur le CRS309, avec son prix attractif de 270€, et ses capacités de routeur grâce à RouterOS.
Mon souhait est de coller mes 2 switchs, sur un SFP+ chacun du CRS309, et de coller le port 10Gb de la LB sur un 3ème SFP+ du CRS309.
Je veux donc aussi avoir du DHCP sur chacune de mes interfaces SFP+ côté LAN.
Comme je souhaite mettre le CRS309 en frontal de la box comme cible de la DMZ, je souhaite bien entendu avoir des règles de FW.
Potentiellement quelques règles de NAT, mais rien de bien méchant.

Je précise que je suis loin d'être bon en réseau, je débute même avec ces concepts, mais ça m'intéresse, et je souhaite apprendre.
J'essaye aussi de me documenter seul, mais ça a forcément ses limites.

Au final, ma question est: Est-ce qu'il pourra assurer tous mes souhaits, ainsi que du routage inter-VLAN, avec un throughput de 20Gb/s sur chacun des ports SFP+?

Merci d'avance pour toute aide que vous pourrez m'apporter.

Il vaut mieux un CCR qu'un CRS pour cela, mais ce n'est pas le même prix.
Sinon, voir les routeurs GP muni d'un SFP+ et d'un RJ-45 Multigiga couplé à un CRS305 si seulement 3 ports SFP+ sont utilisés.
Mais au final, ce sera comme un CCR presque au niveau du prix, je pense.

Salut,
Si tu veux limiter les coûts, il vaut mieux éviter de router le 10Gb, donc mettre tous tes équipements 10Gb (tu en as beaucoup ?) sur le même switch, c'est possible ?
Par ailleurs il vaudrait mieux éviter de mettre en place du double NAT (2 routeurs NAT en cascade), c'est mauvais pour les flux entrants

J'aimerais profiter du port 10Gb de la LB pour avoir plus d'1Gb/s vers Internet, et me passer du routage de celle-ci, d'où le fait de vouloir router du 10Gb.

Pour bénéficier du 10Gb il suffit de switcher le 10Gb (le distribuer via un/des switch) il n'est pas obligatoire de le router (le distribuer via un/des routeurs en plus de la box). Ce qui peut rendre le routage nécessaire c'est la segmentation du réseau en VLAN, et c'est là que ça peut coûter plus ou moins cher suivant comment on s'y prends

Si ça peut vous aider d'avoir une cartographie du réseau, je peux vous faire un petit schéma au besoin.

Oui ça aiderait 

quand un invité va venir chez moi (ou un pote des gamins), je vais être obligé de prendre son téléphone (ou sa switch) pour lui donner l'@IP qui va bien

Il vaut mieux avoir un WiFi séparé et isolé pour les invités, tu ne sais pas quelles cochonneries ils ont téléchargé sur leur machine... 

Mais non évidement que personne ne recommande d'IP codées en dur sur les terminaux 

Je pensais à un schéma de ton logement avec les appareils (principaux) que tu souhaites connecter.
Tu peux photographier un dessin papier, ou en faire un là : https://asciiflow.com/#/