Auteur Sujet: Switch GS108Tv2 pour prendre en charge la CoS devant les routeurs (Lu 111046 fois)

gwongafa · « **Réponse #216 le:** 12 juillet 2018 à 18:28:23 »

Bonjour kgersen,

Je viens de connecter mon ER5-POE sur le port 1, l'ONT sur le port 48 et j'ai obtenu directement une adresse IP sur le vlan 832.

Code: [Sélectionner]

Last login: Wed Jul 11 17:54:10 2018 from 10.0.0.5
admin@ubnt:~$ show dhcp client leases
interface  : eth0.832
ip address : 90.xx.xx.xx.xx      [Active]
subnet mask: 255.255.248.0
domain name: orange.fr  [overridden by domain-name set using CLI]
router     : 90.90.240.1
name server: 81.253.149.6 80.10.246.136
dhcp server: 80.10.247.48
lease time : 259200
last update: Thu Jul 12 13:13:22 UTC 2018
expiry     : Sun Jul 15 13:13:16 UTC 2018
reason     : BOUND

admin@ubnt:~$

Je redémarre l'ensemble pour être sur...

nicox11 · « **Réponse #217 le:** 17 juillet 2018 à 11:24:46 »

Bonjour,

J'ai quelques questions sur le design présenté en première page.

- Que se passé-t-il en cas d'attaque DDOS ? Bien que je filtre sur le routeur, le switch en frontal ne risque-t-il lui pas d'être surcharge (car je ne mets aucun filtrage à cet endroit) ?
- Du coup, quel est le risque d'utiliser ce switch à la fois en frontal et pour le LAN (comme présenté), meme si on sépare via des vlans (dans le cas d'un DDOS par exemple on perd toute connectivité) ?
- Et pour finir, un peut plus subjectivement : Quelqu'un à un retour niveau performance ? Ce changement de CoS tient-il sur du flux gigabit ?

Merci d'avance pour vos réponses.

zoc · « **Réponse #218 le:** 17 juillet 2018 à 12:16:57 »

Un switch, généralement, ça supporte un traffic beaucoup plus important que le traffic maximal d’un seul port...

Aucun risque qu’un DDOS qui arriverait sur un port (Donc 1 Gbps max.) ne fasse tomber les autres ports.

nicox11 · « **Réponse #219 le:** 17 juillet 2018 à 12:18:40 »

Merci zoc. Effectivement, maintenant que tu l'as écrit, ta réponse me saute aux yeux...

Superman59 · « **Réponse #220 le:** 24 juillet 2018 à 21:43:50 »

Bonjour,

Merci pour le tuto.
En revanche, j’aurai dès question :

Je souhaiter mettre en place cette archi mais avec dés modifications :
Routeur : asus rt ac3200
Switch gs724t.

De plus je souhaite utiliser la téléphonie et la télé avec boîtier TV orange.

Pouvez-vous me dire si avec les boîtiers tv sur la box orange est 100% fonctionnelle ?
Ensuite pour mon routeur asus je vais être capable de récupérer une IP public orange sans parametrage spécifique ? Je laisse l’ipv6 en automatique ? Je dois mettre les dns orange ?

Question bête mais pourquoi la box tu la mets sur le cul du routeur ? Tu pourrai la brancher sur le switch avec la même configuration que le port du routeur sur le switch non ? Cela permettrai un usage en parallèle des 2 .non ? Et du coup je peux faire pareil avec mes boîtier tv d’orange ? Je veux bien des détails lol

Cordialement.

damien92220 · « **Réponse #221 le:** 29 juillet 2018 à 17:41:09 »

Citation de: Mark5 le 17 juin 2018 à 13:23:53

Petit retex concernant le GS716Tv3 (j'avais un v2 jusqu'à hier).

- Quelques trucs en plus (routage/protected port/MVR)
- Un temps de boot multiplié par 2, voire 3 (environ 1m30, c'est looooooong)
- Refroidissement passif (0 Db, du bonheur)
- L'interface web est beaucoup plus réactive

Malheureusement, pas de progrès du coté DiffServ (donc toujours pas de possibilité de marquage CoS6 en IPv4 et en IPv6 en simultané).
Le système de "protected port" n'a aucun intérêt pour moi.
En effet, on peut juste marquer les ports comme protégés (ou pas), et il n'y a alors aucune communication possible entre deux ports protégés.
Je ne vois qu'une application à ça : l'isolation des clients (qui m'est déjà offerte en WiFi par mon contrôleur Unifi)

Je vais un peu me pencher sur l'aspect routage du bouzin pour voir si ça a un intérêt quelconque, mais comme ça, à froid, je vois pas.

En résumé, rien de vraiment folichon, mais c'était principalement les 0 db qui me faisaient de l'oeil.

Hello,

petite question les ports SFP sont compatibles avec le module SFP d'orange ?
Oui si lui ne l'est pas un autre GSxxxxT(x) qui peut l'être (exemple: GS728TP)

Mark5 · « **Réponse #222 le:** 29 juillet 2018 à 18:50:37 »

Salut !

Impossible pour moi de répondre vu que je ne peux pas tester.
J'ai effectivement récupéré un SFP "qui va bien", mais je fais partie des nouveaux abonnés dont l'authentification ne se fait plus par le SLID mais par le n° de série de l'ONT. Donc impossible de le mettre en œuvre pour valider de manière ferme et définitive le bon fonctionnement de l'ensemble.

djgreg13 · « **Réponse #223 le:** 31 juillet 2018 à 14:25:36 »

Je possède ce genre de switch GS110TP donc POE et avec 48w d'alimentation j'espère avoir assez de jus pour alimenter le sfp

Il faudrait que j'essaie ce soir en mettant un des port sfp et un port rj avec les bons vlan

Si j'ai le temps de réaliser le test je posterait le résultat

damien92220 · « **Réponse #224 le:** 31 juillet 2018 à 16:48:13 »

Citation de: djgreg13 le 31 juillet 2018 à 14:25:36

Je possède ce genre de switch GS110TP donc POE et avec 48w d'alimentation j'espère avoir assez de jus pour alimenter le sfp

Il faudrait que j'essaie ce soir en mettant un des port sfp et un port rj avec les bons vlan

Si j'ai le temps de réaliser le test je posterait le résultat

Ah oui bien ça, en attente des résultats

djgreg13 · « **Réponse #225 le:** 31 juillet 2018 à 19:34:18 »

J'ai une bonne nouvelle pour vous !!

Le GS110TP est compatible avec le module SFP d'Orange.

Pour la conf, j'ai appliqué la même que celle décrite ici sauf que le sfp est sur le port 9 et pour tester j'ai mis la livebox direct derrière le port 8

Morceaux de ma conf :

Code: [Sélectionner]

vlan name 832 "OrangeONT C2 internet"
vlan name 838 "OrangeONT VOD"
vlan name 840 "OrangeONT C1 Zapping"

interface 0/8
description 'Livebox'
vlan pvid 832
vlan acceptframe vlanonly
vlan participation auto 1
vlan participation include 832,838,840
vlan tagging 832,838,840
green-mode short-reach auto
no poe
exit

interface 0/9
description 'SFP Orange ONT'
vlan pvid 832
vlan acceptframe vlanonly
vlan participation auto 1
vlan participation include 832,838,840
vlan tagging 832,838,840
exit

damien92220 · « **Réponse #226 le:** 01 août 2018 à 07:38:00 »

Citation de: djgreg13 le 31 juillet 2018 à 19:34:18

J'ai une bonne nouvelle pour vous !!

Le GS110TP est compatible avec le module SFP d'Orange.

Pour la conf, j'ai appliqué la même que celle décrite ici sauf que le sfp est sur le port 9 et pour tester j'ai mis la livebox direct derrière le port 8

Morceaux de ma conf :

Code: [Sélectionner]
vlan name 832 "OrangeONT C2 internet" vlan name 838 "OrangeONT VOD" vlan name 840 "OrangeONT C1 Zapping" interface 0/8 description 'Livebox' vlan pvid 832 vlan acceptframe vlanonly vlan participation auto 1 vlan participation include 832,838,840 vlan tagging 832,838,840 green-mode short-reach auto no poe exit interface 0/9 description 'SFP Orange ONT' vlan pvid 832 vlan acceptframe vlanonly vlan participation auto 1 vlan participation include 832,838,840 vlan tagging 832,838,840 exit

C'est une bonne nouvelle

mirtouf · « **Réponse #227 le:** 06 septembre 2018 à 16:25:34 »

Bonjour,

est-ce que la première page est toujours d'actualité pour les clients possédant un module SFP (branché dans un MC220L) s'identifiant non plus avec le SLID mais avec le numéro de série de l'ONT ?
Je n'arrive pas à récupérer une adresse IP via DHCP sur mon ER-X, j'ai même branché une livebox en lieu et place de l'ER-X et cela ne fonctionne pas non plus.
Je peux récupérer une adresse IP sur mon ER-X tant que le bail DHCP n'est pas expiré (en branchant la livebox juste avant).

Comment peut-on déboguer cela ?