2 votes

Commutateur L3 vs. routeur sur les limites du réseau IPv6

Considérons un réseau domestique typique de ~20 appareils. Disons que je veux en faire un réseau IPv6 uniquement. Je veux le faire avec seulement des appareils compatibles gigabit. Je peux le faire avec un routeur ou un commutateur L3.

Prenons ces deux-là comme exemple :

Supposons que l'IPv4 n'est pas utilisé et que des fonctionnalités telles que les tunnels VPN ne sont pas non plus importantes.

Y a-t-il des problèmes évidents à utiliser un commutateur L3 au lieu d'un routeur dans ce scénario ? Par exemple, une sécurité moindre, un débit moindre, etc.

Pour poser la question autrement - pourquoi utiliseriez-vous l'un ou l'autre dans des scénarios similaires ?

Ou encore, pour changer de phase, quels sont les scénarios pour la plupart des gens (utilisateurs résidentiels ou très petites entreprises) qui nécessiteraient l'un ou l'autre ou pour lesquels le choix de l'un ou l'autre serait supérieur ?

Edit :

Pour clarifier, il s'agit d'une nouvelle installation et j'envisage deux options :

a) La norme inside network <-> dummy switch <-> router <-> internet où tous les appareils sont connectés à un commutateur fictif et où le routeur joue le rôle de pare-feu.

b) Le sans routeur inside network <-> L3 switch <-> internet où les appareils sont connectés à un commutateur L3 qui joue en même temps le rôle de pare-feu.

L'option a) est à la fois plus complexe (deux appareils à administrer) et plus coûteuse (il faut acheter un commutateur factice et un routeur). L'option b) est potentiellement moins sûre et pourrait avoir d'autres inconvénients (c'est ce que j'essaie de déterminer).

Puisqu'il s'agit d'une installation domestique/petite entreprise, je ne suis pas intéressé par autre chose que ce qui précède, donc NAT, VPN, autres options de connectivité de type WAN, routage BGP, etc. ne sont pas quelque chose que je recherche. En d'autres termes, il s'agit d'une configuration aussi simple que n'importe quel autre client résidentiel - j'ai juste besoin de pouvoir me connecter à Internet et de bénéficier d'une sécurité standard.

Plus précisément, sur la page de l'interrupteur L3 dont j'ai fait le lien, j'ai trouvé :

- RouterOS passerelle/pare-feu/routeur VPN avec refroidissement passif

Donc, il sollte soutient tout ce dont j'ai besoin (et plus encore), mais là encore, je me méfie du marketing et je cherche des avis à ce sujet. Le plus important, c'est de savoir si d'autres personnes ont une installation similaire (de préférence, mais sans se limiter à celle que j'ai mentionnée - simplement quelque chose dans la même gamme de prix, par exemple jusqu'à 250 $ ou plus) et de connaître les raisons pour lesquelles l'installation est bonne ou non.

Pour clarifier encore plus, je penche pour la configuration de l'interrupteur L3 parce qu'elle est plus simple à mon avis. J'essaie de savoir si le switch L3 présente des défauts évidents que je voudrais éviter, surtout du point de vue de la sécurité et du débit / latence.

1voto

harrymc Points 394411

Puisqu'il s'agit d'un réseau domestique, même s'il est important, je conseillerais un routeur. car il est plus polyvalent. Un routeur peut faire du NAT, de la QoS, de la passerelle vocale, des listes de contrôle d'accès (sécurité) et plus encore, alors qu'un commutateur ne le peut généralement pas.

Une autre différence (qui peut ne pas s'appliquer ici), est que les commutateurs L3 n'offrent pas les mêmes ports de type WAN (T1, T3, etc.) qu'un routeur standard.

Le commutateur L3 se comportera comme un commutateur lorsqu'il connectera des appareils se trouvant sur le même réseau, et comme un routeur dépouillé lorsqu'il se connectera à l'extérieur. En général, il est préférable d'utiliser un routeur lorsque le périphérique effectue le routage la plupart du temps. De même, il est préférable d'utiliser un commutateur lorsque le périphérique effectue des opérations de commutation la plupart du temps. En d'autres termes, si l'un des principaux objectifs du périphérique est de se connecter à l'extérieur, utilisez un routeur. est de se connecter à l'extérieur, utilisez un routeur. Si son objectif principal est de se connecter entre des périphériques locaux/interne, utilisez un commutateur.

Les spécifications de votre commutateur L3 comprennent un pare-feu, mais je ne suis pas certain de sa qualité. En général, un routeur a ses propres adresses IP, alors qu'un commutateur n'en a pas. commutateur ne le fait pas. Je préférerais un routeur pour une meilleure protection contre les attaques provenant d'Internet. Les logiciels de routage savent comment traiter les différents paquets IP, tels que ICMP et autres, mais pas les commutateurs.

En ce qui concerne l'expansion future, plusieurs routeurs peuvent être connectés ensemble en tant que réseau, mais pas les commutateurs.

L'avantage du commutateur L3 est qu'il sera beaucoup plus rapide à commuter les paquets. paquets, mais la question à laquelle vous seul pouvez répondre est de savoir si vous avez besoin de cette vitesse.

En somme, pour la sécurité et la polyvalence, je conseillerais d'utiliser un routeur pour un réseau domestique.

Le routeur auquel vous êtes lié est défini comme "une série de dispositifs multiport à faible coût" pour 99 $. Étant donné que le commutateur L3 que vous envisagez est vendu à 189 $, vous pourriez vous offrir un meilleur routeur pour le même prix. Je conseillerais également un routeur qui prend en charge la norme Firmware DD-WRT avec une installation facile, juste au cas où vous auriez besoin de plus de fonctionnalités à l'avenir.
(Note : Les recommandations de produits ne sont pas autorisées sur ce forum).

0voto

Adam Silenko Points 644

CRS125-24G-1S-IN n'est pas seulement un commutateur, c'est un commutateur avec routeur, exactement avec MikroTik RouterOS Level 5. Donc oui, il a un pare-feu et beaucoup d'autres choses...

0voto

Everett Points 5775

Certaines des réponses fournies posent un certain nombre de problèmes. Avant tout, nous devons comprendre ce qu'est un commutateur de couche 3 et ce qu'est un routeur.

Habituellement, un routeur (aux États-Unis) est connecté à un fournisseur d'accès à Internet en utilisant une variante de PPP (plus précisément PPPoE). Le routeur prend un protocole routé (TCP ou UDP) et le transmet directement au réseau du fournisseur. Le réseau du fournisseur utilise ensuite un protocole de routage (OSPF, IS-IS ou RIP) pour acheminer le protocole routé.

Un routeur de couche 3 utilise MPLS (Multi-Protocol Label Switching) pour commuter les paquets dans le routeur au lieu d'utiliser le moteur de routage. Cela signifie que le paquet ne passe pas par le moteur de routage et sort directement par un port physique.

Le problème est que MPLS n'est utile que si votre fournisseur l'utilise et que vous avez plusieurs réseaux (pensez à 254 appareils par réseau dans 254 réseaux).

Ce que vous essayez de faire n'apportera aucun bénéfice net. Vous compliquez essentiellement votre réseau... parce que vous le pouvez.

Un commutateur L3 n'est PAS simplement un commutateur et un routeur dans un seul boîtier. Un commutateur L3 est un routeur qui exécute un logiciel spécifique qui le rend compatible avec les protocoles utilisés par les autres commutateurs L3 auxquels il est connecté.

J'ai travaillé avec des commutateurs de niveau 3. Je suis actuellement ingénieur en sécurité réseau chez Level3. J'ai travaillé pour TWTelecom et Reliance Global Com en tant qu'ingénieur réseau. Faites-moi savoir si vous avez d'autres questions.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X