Modèle:SEReseauPremiereRedondance

Architecture réseau, redondance de routeurs

Cette section détaille une maquette du réseau plus évoluée avec un second routeur pouvant prendre le relai du routeur principal si celui-ci vient à faillir.

Architecture de base

Vous allez principalement ajouter dans votre réseau le router C9200 se situant en E306. Ce routeur sera le routeur de secours.

Vous allez aussi ajouter deux points d'accès WiFi. L'idéal serait de connecter chaque point d'accès sur les deux routeurs C9200 mais les points d'accès fourni n'ont qu'une interface Ethernet. Vous allez donc simplement attacher chaque point d'accès sur un C9200 différent.

Les deux routeurs auront les mêmes connexions : une connexion vers le serveur de virtualisation, une connexion vers un point d'accès et une connexion vers le réseau d'interconnexion avec le routeur de la plateforme.

Les réseaux virtuels

Vous devez ajouter un VLAN personnel par élève dans votre réseau de promotion. Associez un réseau IPv4 (e.g. un sous-réseau de 10.60.0.0/16) et un réseau IPv6 (e.g. un sous-réseau de 2001:660:4401:60a0::/60 ou de 2001:660:4401:60b0::/60) aux nouveaux VLAN. Ces VLAN seront utilisés pour connecter les clients WiFi de chaque élève.

Il est demandé d’établir un tableau listant tous les VLAN de votre réseau avec les adresses IPv4 et IPv6 utilisées par les routeurs dans chaque VLAN.

Utilisez VRRP pour votre VLAN sous IPv4 et une annonce de routeur pour votre VLAN sous IPv6.

Le routage de site (IPv4)

Configurez votre routeur de secours comme le principal, mais avec des adresses IPv4 propres différentes.

Le routage de site (IPv6)

Configurez votre routeur de secours comme le principal, mais avec des annonces de routeurs IPv6 moins prioritaires.

Interconnexion avec Internet (IPv4)

Configurez votre routeur de secours sur le réseau d'interconnexion avec le protocole OSPF comme pour le routeur principal.

Jouez sur l’option metric de la commande redistribute pour faire en sorte que le routeur principal soit l’élément IPv4 prioritaire de votre réseau.

Interconnexion avec Internet (IPv6)

Configurez votre routeur de secours sur le réseau d'interconnexion avec le protocole RIPv6 comme pour le routeur principal.

Jouez sur l’option metric de la commande redistribute pour faire en sorte que le routeur principal soit l’élément IPv6 prioritaire de votre réseau.

Redondance du réseau

Pour rendre votre réseau plus robuste, faites en sorte que les machines virtuelles utilisent un routeur fonctionnel en implantant le protocole VRRP sur vos deux routeurs. Pour vous donner une idée de départ voici une configuration VRRP typique :

RTR-A(config)# int fa0/1
RTR-A(config-if)# ip address 10.10.10.1 255.255.255.0
RTR-A(config-if)# vrrp 1 ip 10.10.10.3
RTR-A(config-if)# vrrp 1 preempt
RTR-A(config-if)# vrrp 1 priority 110

RTR-B(config)# int fa0/1
RTR-B(config-if)# ip address 10.10.10.2 255.255.255.0
RTR-B(config-if)# vrrp 1 ip 10.10.10.3
RTR-B(config-if)# vrrp 1 preempt
RTR-B(config-if)# vrrp 1 priority 100

Comment le routeur de la plateforme connaitra le routeur à utiliser pour contacter vos machines ?

Pour certains matériels cisco (e.g. C9200) les commandes ci-dessous peuvent aider :

license boot level network-advantage
fhrp version vrrp v3

Annexe

Fichier source schéma architectureé "Redondance1" : Media:2026_SE_Architecture_Reseau_Redondance1.svg