Hello à tous,
 
Voilà ma question du jour, nous sommes un groupe en expansion un peu partout dans le monde (achat et création de filiales).
 
Aujourd'hui nous avons:
 
1 site principal en France (300 @ip)
1 site d'expédition en France (30 @ip)
4 filiales de production à l'étranger (200 @ip + 150 @ip + 50@ip + 30 @ip)
5 filiales commerciales à l'étranger(30 @ip + 30 @ip + 10 @ip + 10 @ip + 10 @ip)
Et nous sommes en cours d'ajout...
 
Actuellement historiquement chaque filiale à son plan d'adresse propre : des 192.168.x.x des 172.17.x.x des 10.x.x.x ...
Nous avons 4 filiales connectées en VPN avec le siège en France.
 
Vu que ca commence a devenir un peu le fouillis dans tout ca, j'aimerai créer un plan d'adressage THÉORIQUE propre pour tout le groupe afin de s'en approcher dès que possible.
Pour ca je me pose quelques questions:
-Sachant que nous faisons du VPN via Internet entre chaque filiale utiliser une plage pour tout le monde n'est pas une obligation (aujourd'hui tout marche)
-A ma place quel genre de plan feriez vous? 10.x.y.y avec x le numéro du site ou de la filiale? ou d'autres découpages?
-Comment est ce fait chez vous qui êtes dans un cas similaire?
 
thx
 
 

Punaise, plus personne ici ou bien?

avec aussi peu d'adresses 192.168.x.y suffit largement
 
Rien de tel qu'un fichier excel pour avoir une idée claire d'un plan d'adressage

évite le 10.x ou x identifie le site. pour l'instant ça passe, si un jour tu commences à avoir beaucoup de site, ça risque de faire mal.
 
je passerai aussi par le 192.168.x.y que je decouperai suivant la taille du site.
 

Ok, merci pour ces premiers conseils.

Par contre pour le siège, le 192.168.x.y va être un peu limite si on garde comme maintenant le x suivant le type de machine : 0 = serveurs; 2 = imprimantes etc ...
Je vais voir, c'est pas facile de faire qqch de propre en conservant un peu l'existant et en prenant en compte l'avenir.

Et puis aillant beaucoup de VPN avec des fournisseurs ça nous limite aussi pas mal de sous réseaux :-/

c'est vraiment pas limite si c'est  bien découpé...
 
dison 10 subnet (/24) pour le site principal, il en reste encore 244 subnets pour tout le reste...

Ouaip, je vais essayer de partir la dessus.
 
Après j'aimerais faire en sorte aussi de simplifier le routage via CIDR, pour ça il faut bien définir le découpage dès le début.

plutot que 10 subnets en /24, je te conseillerai soit 8 (ce qui revient à faire un /21) ou 16 ( ce qui revient à faire un /20). Cela simplifiera ton routage.
 
Pour tes fournisseurs, je te recommande grandement de les natter dans un plan d'adressage spécifique pour pas etre géner par leurs plans à eux. Mais pour ça, il est préférable d'avoir un seul point d'entrée (généralement firewall).
 

Oui je partirai plus sur un 8 ou 16 effectivement.
 
Par contre qu'entends tu par natter dans un plan spécif?
Sachant que ca ce fait via vpn.

Sinon d'un coté vous me conseillez de ne pas partir sur du 10.x car je serai vite limité et d'un autre de partir sur du 192.168.x.y en découpant mais au final je pourrai être bloqué au niveau sous réseau de la même manière (à moins de découper les 192.168.x en plusieurs sous réseaux encore)

Je n'ai pas compris pourquoi ?  
Il peut découper du 10 aussi, si besoin.

oui pour le 10. Ce que je voulais dire, c'est d'éviter de prendre une classe B par site. Si son entreprise grandi vite, il sera limité à 255 sites. ça peut paraitre enorme mais ça peux aller vite.
 
 pour le VPN autant pour moi je n'avais pas vu que tu arrivais par Internet

Hello,
 
Un peu de nouveau, j'ai pondu ça:  
 

 
Vous en pensez quoi?

prévois toujours un subnet d'inteco pour des possible /31

Avec l'actuel je pourrais les intercaler dans mes plages libres non?

personne d'autre?

ben en fait y'a pas grand chose à dire, c'est toi qui sait combien d'adresse tu as besoin...  
 

héhé oui je sais bien.
Avec mon besoin exposé plus haut ça vous parait pas incohérent donc?
Ni trop limité en cas d'augmentation du nombre de sites en France ou de site étrangers?