Cœur de Réseau & Redondance WAN : Cisco ISR 1100, HSRP et Stack Catalyst 3650
La résilience d'un Homelab d'ingénierie repose avant tout sur son socle réseau physique. Aucun cluster Kubernetes ni stockage Ceph ne peut survivre à une coupure réseau ou à la défaillance d'une passerelle d'accès.
Sur comoweb.fr, l'interconnexion au monde extérieur et la distribution locale s'articulent autour d'une architecture d'entreprise à haute disponibilité :
- Deux routeurs Cisco ISR 1100 configurés en bascule active/passive avec HSRP (Hot Standby Router Protocol).
- Double liaison FAI (Free et Numericable) pour éliminer tout SPOF (Single Point of Failure) d'accès à Internet.
- Cœur de réseau en stack de deux switchs Cisco Catalyst 3650-24P utilisant la technologie Cisco StackWise-160 (fond de panier 160 Gbps unifié).
Liaison FAI 1 (Free) Liaison FAI 2 (Numericable)
│ │
▼ ▼
Cisco ISR 1100 (Master) ◄── HSRP Heartbeat ──► Cisco ISR 1100 (Backup)
│ │
└───────────────────┬───────────────────┘
│ Passerelle Virtuelle HSRP VIP
▼
┌───────────────────────────────────────┐
│ Stack 2x Cisco Catalyst 3650-24P │
│ - Cisco StackWise-160 (Fond unifié) │
│ - Trunks 802.1Q & Agrégation LACP │
└───────────────────┬───────────────────┘
│
▼
Pare-feu OPNsense (Routage Inter-VLAN)1. Haute Disponibilité WAN avec HSRP sur Cisco ISR 1100
Le protocole HSRP permet de définir une adresse IP virtuelle (VIP) partagée entre les deux routeurs Cisco. Les machines du réseau local pointent vers cette adresse unique.
# Extrait de configuration Cisco IOS-XE (ISR 1100 - Routeur Principal)
interface GigabitEthernet0/0/1
description Interconnexion LAN vers Stack Catalyst 3650
ip address 10.10.0.2 255.255.255.0
standby 10 ip 10.10.0.1
standby 10 priority 110
standby 10 preempt
standby 10 track GigabitEthernet0/0/0 decrement 20
!
interface GigabitEthernet0/0/0
description Uplink WAN FAI 1 (Free)
ip address dhcp
ip nat outsideEn cas de perte de connectivité sur le port WAN du routeur actif, la priorité HSRP décroît automatiquement de 20 points, déclenchant la préemption immédiate par le second routeur ISR 1100 (raccordé à Numericable) sans interruption de session perceptible pour les utilisateurs.
2. Le stack Cisco Catalyst 3650-24P
Pour le commutateur de cœur, deux switchs Cisco Catalyst 3650-24P sont interconnectés via des câbles StackWise. Cette technologie fusionne les deux châssis physiques en un seul commutateur logique :
- Un seul plan de contrôle et de management : une seule adresse IP d'administration, configuration unique.
- Résilience matérielle totale : si l'un des switchs s'éteint, l'autre maintient le trafic instantanément.
- Cross-Stack EtherChannel (LACP) : permet d'agréger des liens réseau répartis sur les deux switchs vers chaque serveur Proxmox et le pare-feu OPNsense.