Télécharger Imprimer la page

Stormshield SN-M-Serie-520 Manuel D'utilisation Et De Configuration page 217

Publicité

Gestion des membres
Pour ajouter ou retirer des membres de l'agrégat, déplacez les interfaces d'un cadre à l'autre en
utilisant les flèches, en effectuant un glisser-déposer ou en double-cliquant sur l'interface. Une
interface devenant membre d'un agrégat perd ses paramètres de configuration pour  hériter de
la configuration de l'agrégat (sauf le nom et le réglage Média).
Le nombre maximum de membres que peut contenir un agrégat est différent selon son type :
LACP : 8 membres maximum,
l
Redondance : 2 membres (dont 1 membre "Maître" à définir).
l
Le choix du type d'agrégat et du membre Maître s'effectuent dans l'onglet Configuration
avancée.
Onglet Configuration avancée
Autres paramètres
MTU
Adresse physique
(MAC)
Type d'agrégat
LACP
Redondance
Interface principale
28.9 Interface GRETAP
Les tunnels reposant sur des interfaces GRETAP permettent d'encapsuler du trafic de niveau 2
(Ethernet). Ils peuvent ainsi être utilisés pour relier au travers d'un bridge des sites partageant
un même plan d'adressage IP ou pour le transport de protocoles non IP sur un bridge.
Page 215/524
Longueur maximale (en octets) des paquets émis sur le support physique
(Ethernet) afin que ceux-ci soient transmis en une seule fois (sans fragmentation).
Ce choix n'est pas disponible pour une interface contenue dans un bridge.
Permet de spécifier une adresse MAC pour une interface plutôt que d'utiliser
l'adresse allouée par le firewall. Si l'interface est contenue dans un bridge, dans ce
cas, elle possède la même adresse MAC que lui.
En sélectionnant ce choix, l'agrégat est de type LACP. La fonction d'agrégation de
liens LACP (IEEE 802.3ad - Link Aggregation Control Protocol) permet d'améliorer la
bande passante du firewall tout en maintenant un niveau de disponibilité élevé
(redondance des liens). Plusieurs ports physiques des firewalls peuvent être
regroupés pour être considérés en une unique interface logique. Ainsi, en agrégeant
n liens, il est possible d'établir une liaison de n fois 1 Gbps ou 10 Gbps entre deux
équipements.
NOTE
Assurez-vous que les équipements distants utilisent le protocole LACP.
En sélectionnant ce choix, l'agrégat est de type Redondance. La fonction de
redondance permet de disposer d'un lien de secours au cas où le lien principal
( Maître ) ne répond plus.
Sélectionnez dans le menu déroulant l'interface principale. Elle apparaît en tant que
Maître dans la liste des membres de l'agrégat dans l'onglet Configuration générale .
Ce champ est accessible seulement si l'agrégat est de type Redondance .
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
28. INTERFACES

Publicité

loading