LACP avec 2 SFTP

[sullyvan.bijon]

Bonjour ,

Je voulais savoir si il était possible de faire du LACP ( agrégation de lien ) avec 2 slots de sfp giga :

voici mon schema

J'ai 2 wan en rj45 qui arrive sur le 1er firewall pfsense ensuite je voulais connecter avec les 2 liens sfp sur mon deuxième firewall pfsense qui a lui aussi 2 sftp et créer une agrégation de lien pour avoir 2 GIGA .

J'ai fait le test avec 1 sftp entre les 2 firewall pfsense et ca fonctionne bien donc pas de problème de sftp ou de câble

Si vous déjà fait je suis preneur de la config

merci d'avance

[Tatave]

Salut salut

merci de suivre le lien si apres

https://forum.netgate.com/topic/71599/a-lire-en-premier-charte-%C3%A0-respecter-pour-la-demande-d-aide

[jdh]

Outre la présentation très légère (cf A LIRE EN PREMIER), il y a une sérieuse incompréhension.

On suppose avoir 2 accès WAN avec pour chacun, un routeur avec un port gigabit côté interne :
chaque lien supporte au max 1 giga en entrée et 1 giga en sortie (port rj).

Concernant le trafic entrant, chaque routeur a sa propre @ip publique, il est donc impossible de fournir un trafic de 2 giga vers un client puisque 1 seul giga va vers le routeur auquel le client, sur Internet, se sera connecté (il ne pourrait comprendre un retour de l'autre routeur !).

Concernant le trafic sortant, il est possible d'obtenir plus qu'un 1 giga car on peut répartir sur les 2 routeurs en mode sortie. Mais ce sera de la répartition de demandes distinctes : impossible de télécharger un fichier à une vitesse supérieure à 1 giga, mais possible de télécharger en même temps 2 fichiers, chacun à 750 mega soit un cumul de 1,5 giga. Et on n'obtiendra jamais 2 giga au total car il y a de la perte à dispatcher (load balancing).

[sullyvan.bijon]

Désole je me suis mal exprimer :

J'ai 1 premier firewall pfesnse avec 4 ports SFP et un deuxieme firewall pfsense avec aussi 4 ports SFP .

WAN --> FW1 --> SFP1 et SFP2 --> FW2 sur SP1 et SFP2

je voulais savoir si il était possible de faire un agrégation de lien entre les 2 firewalls en SFTP pour faire un lien de 2GO au lien d'avoir 2 liens de 1 GO

Merci d'avance

[jdh]

L'aspect physique est possible, mais j'ai essayé (et pas réussi) de vous faire comprendre que l'idée est peu fine.

Il est plus intelligent d'avoir un matériel dédié au load-balancing avec les ports adaptés, devant le vrai pfsense, qui devra lui aussi avoir les ports adaptés.

Il est illusoire d'obtenir 2 giga en groupant 2 liens giga : on doit pouvoir obtenir 1,5 ou 1,6 giga peut-être mais tous les éléments de la chaine sont ils adaptés ???

Je serais curieux de savoir, dans quel contexte, on peut saturer un lien internet d'1 giga et où on confie le job à un expert qui choisit pfSense.