Olivier Doucet (webmaster) writes: > > > Qu'est-ce que vous en pensez ? Vous préferez plus un découpage par service > > ou par batiment ? > > IMO plutôt un découpage par service. Ta config sera un peu plus compliquée > certes, mais si tu arrives à ranger les postes bureautiques comme il faut > avec 802.1x justement, ça sera parfait. Cela te permettra d'isoler les > ressources non partagées entre services justement : des partages réseaux, > ce genre de choses... Et pourquoi pas un VLAN avec le service SI qui a > accès a plus de choses que les autres :)
Au delà d'une certaine taille (et 1500 postes c'est pas rien), le découpage par VLANs / service (dynamique ou pas) devient un vrai tas de spaghetti, et la performance tend à s'effondrer. Ça reste plus facile à dimensionner vers le haut en restant à un découpage par location/bâtiments/étage. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/