Nous utilisons actuellement un réseau de plus de 800 PC et 20+ serveurs, l'infrastructure du réseau est similaire à Core Switch 10 Go-> Area Switch 2 Go-> Local Switch 1 Go-> Desktop. Tous les équipements 3Com fonctionnant (1).
Nous avons 3 commutateurs de zone pour quatre zones (A, B, C, D est fusionné avec le noyau), chaque commutateur de zone aura entre 10 et 20 commutateurs locaux connectés à ceux-ci. Il existe également un commutateur principal de secours, moins alimenté mais connecté comme le commutateur principal principal.
Nous avons également un système de téléphonie IP. Les ordinateurs / serveurs et commutateurs sont sur une plage IP 10.x, les téléphones sur une plage 192.168.x. Les ordinateurs n'ont généralement pas à se parler sauf dans les laboratoires informatiques, mais ils doivent pouvoir parler à la plupart de nos serveurs (AD, DNS, Exchange, stockage de fichiers, etc.)
Lors de notre installation, il a été décidé que nous devions avoir 3 VLAN, un pour les commutateurs et les ordinateurs, un pour les téléphones et un pour la réplication du serveur (ce qui était contraire aux conseils des ingénieurs de 3Com). Le réseau est stable et fonctionne depuis ce point (2), mais nous avons maintenant commencé à passer au SAN et à l'environnement de virtualisation. Il est désormais logique de fractionner cette nouvelle infrastructure en VLAN séparés, et il semble judicieux de réorganiser la configuration de nos VLANS.
Il est maintenant proposé que les VLAN soient installés pièce par pièce, c'est-à-dire qu'un laboratoire informatique avec 5+ PC devrait être son propre VLAN, mais si nous suivons ce modèle, nous chercherons au moins 25 "nouveaux" VLANS , plus les VLANS pour les serveurs SAN / virtuels. Ce qui me semble ajouter une quantité excessive d'administration, bien que je sois très heureux de me tromper.
Quelle serait la meilleure pratique semble suggérer? Existe-t-il un certain nombre de PC qu'il est conseillé de ne pas dépasser / en dessous dans un VLAN.
(1) Les commutateurs 3Com (3870 et 8800) acheminent les VLAN différemment de la façon dont certains le font, il ne nécessite pas de routeur séparé car ils sont de niveau 3.
(2) Nous obtenons parfois des taux de rejet élevés, ou des changements STP, et à certains moments, le directeur du réseau 3Com rapporte que les commutateurs sont sous-chargés et lents à répondre aux pings, ou un commutateur échoué réussissant à détruire le réseau (tous les VLANS de téléphone et d'ordinateur! , une fois, je ne sais pas pourquoi)