On a un problĂšme⊠et il se trouve en couches 1 et 2 du modĂšle OSI. Oui, celles que vous esquivez soigneusement pendant que vous peaufinez vos configurations BGP et OSPF. đ
đ Le cĂąble est mal branchĂ© ? « Impossible, jâai tout vĂ©rifiĂ© avec Wireshark ! »
đ Un VLAN oubliĂ© ? « Non, non, câest forcĂ©ment un problĂšme de routage… »
⥠Une boucle rĂ©seau en L2 ? « Attends, laisse-moi voir mes routes avant… »
đš SPOILER ALERT đš : Sans couches 1 et 2, ton niveau 3 ne sert Ă rien !
đ Petit rappel OSI pour les distraits :
â
Niveau 1 â La couche physique (a.k.a. le truc que vous ignorez sauf quand tout s’effondre đ)
Câest la base de tout. Si le cĂąble est coupĂ©, mal serti ou que le SFP est dĂ©fectueux, tu peux router autant que tu veux, ton paquet nâira nulle part.
đč VĂ©rifiez vos cĂąbles (oui, VRAIMENT).
đč Ăvitez les enroulements hasardeux de fibres dans la baie.
đč Regardez les erreurs CRC et les pertes de signal.
â
Niveau 2 â La couche liaison (oĂč la magie des VLANs et du switching opĂšre âš)
Câest ici que le trafic est correctement segmentĂ© et transportĂ©. Une config VLAN foireuse et ton rĂ©seau ressemble Ă un open-space sans cloisons. Tout le monde parle en mĂȘme temps. Câest lâenfer. đ„
đč Bien assigner les ports aux bons VLANs.
đč VĂ©rifier les trunk et les native VLANs (oui, un « vlan mismatch », ça existe).
đč Activer STP (ou autre solution) pour Ă©viter les boucles fatales.
đ MoralitĂ© : Un bon ingĂ©nieur rĂ©seau ne mĂ©prise jamais ses bases.
Parce quâun beau BGP sur une infra bancale, câest comme un avion de chasse avec un train dâatterrissage en chewing-gum. âïžđŹ
đĄ Un rĂ©seau stable, ça commence par du sĂ©rieux en L1 et L2. Alors STOP aux ingĂ©nieurs rĂ©seau qui fuient ces couches comme si câĂ©tait une mise Ă jour Windows forcĂ©e ! đ
Parce que franchementâŠ
đŽ Vous adorez OSPF, mais vous oubliez de vĂ©rifier les SFP cramĂ©s ? Câest comme vouloir piloter une Formule 1 avec des roues crevĂ©es. đïžđ„
đŽ Vous peaufinez vos tables BGP, mais vous ne checkez pas les VLANs ? Autant essayer de livrer une pizza sans adresse. đđ
đŽ Vous configurez du MPLS et VXLAN, mais vous laissez une boucle STP ? Bravo, vous avez transformĂ© votre rĂ©seau en discothĂšque stroboscopique. đșđĄâĄ
đą MoralitĂ© : Avant de jouer aux rois du routage, soyez dâabord les maĂźtres du bon cĂąblage et du switching propre ! đđ
Un bon ingĂ©nieur rĂ©seau ne se contente pas dâĂ©crire des configs de gĂ©nie… il sâassure quâelles tournent sur un rĂ©seau qui ne part pas en fumĂ©e. đđ„
Allez, bisous sur vos VLANs bien configurĂ©s ! đđ
Thibaut Maquet – Architecte rĂ©seau et sĂ©curitĂ© Ă Lyon
Freelance – Lyon, RhĂŽne Alpes