Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    LACP avec 2 SFTP

    Scheduled Pinned Locked Moved Français
    5 Posts 3 Posters 513 Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      sullyvan.bijon
      last edited by

      Bonjour ,

      Je voulais savoir si il était possible de faire du LACP ( agrégation de lien ) avec 2 slots de sfp giga :

      voici mon schema

      J'ai 2 wan en rj45 qui arrive sur le 1er firewall pfsense ensuite je voulais connecter avec les 2 liens sfp sur mon deuxième firewall pfsense qui a lui aussi 2 sftp et créer une agrégation de lien pour avoir 2 GIGA .

      J'ai fait le test avec 1 sftp entre les 2 firewall pfsense et ca fonctionne bien donc pas de problème de sftp ou de câble

      Si vous déjà fait je suis preneur de la config

      merci d'avance

      1 Reply Last reply Reply Quote 0
      • TataveT
        Tatave
        last edited by

        Salut salut

        merci de suivre le lien si apres

        https://forum.netgate.com/topic/71599/a-lire-en-premier-charte-%C3%A0-respecter-pour-la-demande-d-aide

        aider, bien sûre que oui
        assister, évidement non !!!

        donner à manger à un homme, ne lui permettra que de survivre qu'un temps.
        apprendre à un homme comment cuisiner, il sera vivre.

        1 Reply Last reply Reply Quote 0
        • J
          jdh
          last edited by jdh

          Outre la présentation très légère (cf A LIRE EN PREMIER), il y a une sérieuse incompréhension.

          On suppose avoir 2 accès WAN avec pour chacun, un routeur avec un port gigabit côté interne :
          chaque lien supporte au max 1 giga en entrée et 1 giga en sortie (port rj).

          Concernant le trafic entrant, chaque routeur a sa propre @ip publique, il est donc impossible de fournir un trafic de 2 giga vers un client puisque 1 seul giga va vers le routeur auquel le client, sur Internet, se sera connecté (il ne pourrait comprendre un retour de l'autre routeur !).

          Concernant le trafic sortant, il est possible d'obtenir plus qu'un 1 giga car on peut répartir sur les 2 routeurs en mode sortie. Mais ce sera de la répartition de demandes distinctes : impossible de télécharger un fichier à une vitesse supérieure à 1 giga, mais possible de télécharger en même temps 2 fichiers, chacun à 750 mega soit un cumul de 1,5 giga. Et on n'obtiendra jamais 2 giga au total car il y a de la perte à dispatcher (load balancing).

          Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

          1 Reply Last reply Reply Quote 0
          • S
            sullyvan.bijon
            last edited by

            Désole je me suis mal exprimer :

            J'ai 1 premier firewall pfesnse avec 4 ports SFP et un deuxieme firewall pfsense avec aussi 4 ports SFP .

            WAN --> FW1 --> SFP1 et SFP2 --> FW2 sur SP1 et SFP2

            je voulais savoir si il était possible de faire un agrégation de lien entre les 2 firewalls en SFTP pour faire un lien de 2GO au lien d'avoir 2 liens de 1 GO

            Merci d'avance

            1 Reply Last reply Reply Quote 0
            • J
              jdh
              last edited by jdh

              L'aspect physique est possible, mais j'ai essayé (et pas réussi) de vous faire comprendre que l'idée est peu fine.

              Il est plus intelligent d'avoir un matériel dédié au load-balancing avec les ports adaptés, devant le vrai pfsense, qui devra lui aussi avoir les ports adaptés.

              Il est illusoire d'obtenir 2 giga en groupant 2 liens giga : on doit pouvoir obtenir 1,5 ou 1,6 giga peut-être mais tous les éléments de la chaine sont ils adaptés ???

              Je serais curieux de savoir, dans quel contexte, on peut saturer un lien internet d'1 giga et où on confie le job à un expert qui choisit pfSense.

              Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

              1 Reply Last reply Reply Quote 0
              • First post
                Last post
              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.