Gérer les Priorités avec Spanning Tree Protocol (STP)

30 janvier 2025 par scotch

Le Spanning Tree Protocol (STP) est essentiel pour empêcher les boucles dans un réseau, en élisant un Root Bridge et en calculant le chemin le plus court vers celui-ci tout en bloquant les liens non essentiels. Savoir quelle valeur doit avoir ce Root Bridge – la plus haute ou la plus basse ? Nous clarifions cela ici.

Qu’est-ce que STP ?

Le Spanning Tree Protocol est utilisé dans un réseau pour prévenir les boucles, en assurant une topologie sous forme d’arbre qui établit le chemin unique vers chaque port de destination. Cela empêche les boucles de trafic indésirables et garantit que les données atteignent leur destination de manière efficace.

Calcul des Priorités

Pour configurer correctement un réseau avec plusieurs switchs, il est crucial d’assigner une priorité appropriée au Root Bridge. Typiquement, cela signifie choisir le Switch ayant la priorité la plus basse pour être élu comme Root Bridge. Cela assure qu’il sert de centre ou « cœur » du réseau.

Identifier les Priorités :
- La priorité par défaut d’un switch STP est généralement réglée sur une valeur standard, souvent de 32768 (4096 * 8).
- Vous pouvez modifier cette valeur pour influencer l’élection du Root Bridge.
Exemple Pratique :Imaginez un réseau composé de quatre switchs en chaîne :

Switch1 <----> Switch2 <----> Switch3 <----> Switch4

1
2

Switch1 <----> Switch2 <----> Switch3 <----> Switch4

Pour calculer les priorités,

Lire la suite

Freeze avec l’IGMP et les OS6360

24 janvier 2025 par scotch

Petit retour d’expérience ! J’ai récemment monté une infrastructure tout simple pour l’IPTV en utilisant des équipements Alcatel, notamment les switchs OS6360 et OS6560-X10. Malgré un réseau bien configuré, j’ai rencontré des problèmes de flux vidéo sur la TV, avec apparition d’artefacts et coupures. Voici comment j’ai résolu ce problème.

Dans mon installation IPTV, j’avais deux switchs OS6360 reliés entre eux. Le premier switch hébergeait le streamer et le serveur IPTV, tandis que le second était connecté à deux téléviseurs. Initialement, en configurant un VLAN dédié uniquement pour l’interconnexion (sans autres VLANs), tout fonctionnait sans accroc.

Cependant, dès que j’ai ajouté d’autres VLANs sur l’interconnexion (comme les VLANs admin et téléphonie), des problèmes de flux vidéo ont commencé à apparaître. Les artefacts se sont multipliés et le flux a été interrompu progressivement.

La solution est simple : il suffit de modifier la configuration du Spanning Tree Protocol (STP) sur les switchs OS6360 en mode « flat ». Cette modification permet d’éviter les boucles potentielles dans le réseau qui peuvent perturber le flux vidéo. Voici comment procéder :

Entrez la commande suivante pour changer le mode du Spanning Tree Protocol :

spantree mode flat

1
2

spantree mode flat

Grâce à cette simple modification du mode Spanning Tree Protocol, j’ai pu résoudre les problèmes de flux vidéo sur mon infrastructure IPTV. Si vous recherchez toutes les commandes de bases Alcatel, je vous invite à consulter cet article sur mon site.

Références

Documentation officielle Alcatel OS6360 et OS6560-X10
Support PCIS, Alcatel

Réaliser un backup d’un switch Alcatel depuis une machine Linux

14 juillet 2024 par scotch

Réaliser des backups réguliers de vos équipements réseau est essentiel pour garantir la continuité de vos opérations en cas de problème. Voici comment vous pouvez automatiser les backups de vos switches Alcatel depuis une machine Linux en utilisant un script bash.

Le script de backup

Voici le script que vous pouvez utiliser pour automatiser le processus de backup. Ce script se connecte à chaque switch, télécharge le fichier de configuration et le stocke dans un répertoire structuré par l’adresse IP du switch.

#!/bin/bash

# Pour plus d'informations, visitez : laboiteajb.fr

# Répertoire de destination pour les backups
backup_dir="/home/jb/backup/backup/Alcatel"
cd /home/jb/backup/backup
# Vérifier si le répertoire est présent
if [ ! -d "Alcatel" ]; then
        # Création du répertoire
        mkdir Alcatel
fi

# Tableau des IPs des commutateurs
switch_ips=("IP1" "IP2" "IP3" "IP4")
switchuser="admin"
switchpasswd="switch"

# Pour chaque IP de commutateur
for switch_ip in ${switch_ips[@]}; do
  # Récupération du dernier digit de l'IP
  last_digit=$(echo $switch_ip | awk -F '.' '{print $NF}')

  # Création du répertoire de backup si nécessaire
  if [ ! -d "$backup_dir/$last_digit" ]; then
    mkdir "$backup_dir/$last_digit"
  fi

  # Récupération de la date et de l'heure courantes au format AAAAMMJJ-HHMMSS
  current_date_time=$(date +%Y%m%d-%H%M%S)

  # Récupération du fichier de backup via wget et enregistrement dans le répertoire de backup
  # avec un nom de fichier basé sur la date et l'heure courantes
  echo "Backup du switch $switch_ip"
  wget -q "ftp://$switchuser:$switchpasswd@$switch_ip//flash/certified/boot.cfg" -O "$backup_dir/$last_digit/$current_date_time-$last_digit.cfg"

  # Suppression des anciens backups (on conserve les 5 derniers)
  cd "$backup_dir/$last_digit"
  ls -t "$backup_dir/$last_digit" | tail -n +6 | xargs rm
done

#!/bin/bash

# Pour plus d'informations, visitez : laboiteajb.fr

# Répertoire de destination pour les backups

backup_dir="/home/jb/backup/backup/Alcatel"

cd /home/jb/backup/backup

# Vérifier si le répertoire est présent

if [ ! -d "Alcatel" ]; then

# Création du répertoire

mkdir Alcatel

# Tableau des IPs des commutateurs

switch_ips=("IP1" "IP2" "IP3" "IP4")

switchuser="admin"

switchpasswd="switch"

# Pour chaque IP de commutateur

for switch_ip in ${switch_ips[@]}; do

# Récupération du dernier digit de l'IP

last_digit=$(echo $switch_ip | awk -F '.' '{print $NF}')

# Création du répertoire de backup si nécessaire

if [ ! -d "$backup_dir/$last_digit" ]; then

mkdir "$backup_dir/$last_digit"

# Récupération de la date et de l'heure courantes au format AAAAMMJJ-HHMMSS

current_date_time=$(date +%Y%m%d-%H%M%S)

# Récupération du fichier de backup via wget et enregistrement dans le répertoire de backup

# avec un nom de fichier basé sur la date et l'heure courantes

echo "Backup du switch $switch_ip"

wget -q "ftp://$switchuser:$switchpasswd@$switch_ip//flash/certified/boot.cfg" -O "$backup_dir/$last_digit/$current_date_time-$last_digit.cfg"

# Suppression des anciens backups (on conserve les 5 derniers)

cd "$backup_dir/$last_digit"

ls -t "$backup_dir/$last_digit" | tail -n +6 | xargs rm

done

Explication du script

IPTV et Alcatel, les bases

9 juillet 2024 par scotch

Pour créer une infra « simple » pour l’IPTV, il faut respecter les points suivants :

Le streamer ne doit pas faire querier. Laissez faire les pros : le streamer stream, le switch gère les requêtes réseaux.
Le querier doit être en tête de réseau (généralement votre cœur de réseau – CR).
Le CR doit avoir obligatoirement une IP sur votre VLAN IPTV.
Activer l’IGMP sur votre CR et le SR (Cœur de réseau et sous-répartiteur).
Activer l’IGMP Querying sur le CR (va gérer les requêtes IGMP).
Activer l’IGMP Snooping sur le CR et SR (permet d’envoyer le flux sur les ports réseaux qui le demandent uniquement).
Activer l’IGMP Zapping sur le CR et SR (optimise le changement de chaîne et coupe la chaîne précédente).
Activer l’IGMP Proxy Querier sur les SR.

Pour résumer sur un omniswitch AOS6

Pour le CR

ip interface "IPTV" address votre-adrresse-IP mask Votre-masque vlan ID-IPTV
ip multicast status enable
ip multicast querying enable
ip multicast spoofing enable
ip multicast zapping enable

ip interface "IPTV" address votre-adrresse-IP mask Votre-masque vlan ID-IPTV

ip multicast status enable

ip multicast querying enable

ip multicast spoofing enable

ip multicast zapping enable

Pour les SR

ip multicast status enable
ip multicast spoofing enable
ip multicast zapping enable
ip multicast proxying enable

ip multicast status enable

ip multicast spoofing enable

ip multicast zapping enable

ip multicast proxying enable

Pour voir les flux que votre streamer envoie sur votre switch

show ip multicast source

1	show ip multicast source

Pour voir les flux demandés et par quel port

show ip multicast group

1	show ip multicast group

Pour un omniswitch AOS8

Pour le CR

ip interface "IPTV" address votre-adrresse-IP mask Votre-masque vlan ID-IPTV
ip multicast admin-state enable
ip multicast querying enable
ip multicast spoofing enable
ip multicast zapping enable

ip interface "IPTV" address votre-adrresse-IP mask Votre-masque vlan ID-IPTV

ip multicast admin-state enable

ip multicast querying enable

ip multicast spoofing enable

ip multicast zapping enable

Pour les SR

ip multicast admin-state enable
ip multicast spoofing enable
ip multicast zapping enable
ip multicast proxying enable

ip multicast admin-state enable

ip multicast spoofing enable

ip multicast zapping enable

ip multicast proxying enable

Pour voir les flux que votre streamer envoie sur votre switch

show ip multicast source

1	show ip multicast source

Pour voir les flux demandés et par quel port

show ip multicast group

1	show ip multicast group

Sécuriser un port via une MAC – Switch Alcatel

20 mars 2024 par scotch

Voici les commandes pour des alcatel Omniswitch AOS6 et 8 pour verrouiller une adresse MAC sur un port.

Seul cette adresse mac sera autoriser sur ce port/VLAN, et l’adresse mac ne pourras être utiliser sur un autre port.

AOS6

port-security 1/1 admin-status enable
port-security 1/1 maximum 1
port-security 1/1 max-filtering 0
port-security 1/1 violation shutdown
port-security 1/1 mac 00:00:00:00:00:00 vlan 1

port-security 1/1 admin-status enable

port-security 1/1 maximum 1

port-security 1/1 max-filtering 0

port-security 1/1 violation shutdown

port-security 1/1 mac 00:00:00:00:00:00 vlan 1

AOS8

port-security port 1/1/1 admin-state enable
port-security port 1/1/1 maximum 1
port-security port 1/1/1 max-filtering 0
port-security port 1/1/1 violation shutdown
port-security port 1/1/1 mac 00:00:00:00:00:00 vlan 1

port-security port 1/1/1 admin-state enable

port-security port 1/1/1 maximum 1

port-security port 1/1/1 max-filtering 0

port-security port 1/1/1 violation shutdown

port-security port 1/1/1 mac 00:00:00:00:00:00 vlan 1

Commandes de bases Alcatel Omniswitch AOS6 et 8

7 juin 202210 mai 2022 par scotch

Remettre configuration usine

Reset configuration usine, garde login et mot de passe.

Alcatel AOS 6

Suppression conf actuelle.

rm /flash/working/boot.cfg

1	rm /flash/working/boot.cfg

Suppression conf boot.

rm /flash/certified/boot.cfg

1	rm /flash/certified/boot.cfg

Redémarrage du switch.

reload working no rollback-timeout

1	reload working no rollback-timeout

Alcatel AOS 8

Suppression conf actuelle.

rm /flash/working/vcboot.cfg
rm /flash/working/vcsetup.cfg

1 2	rm /flash/working/vcboot.cfg rm /flash/working/vcsetup.cfg

Suppression conf boot.

rm /flash/certified/vcboot.cfg
rm /flash/working/vcsetup.cfg

1 2	rm /flash/certified/vcboot.cfg rm /flash/working/vcsetup.cfg

Redémarrage du switch

reload from working no rollback-timeout

1	reload from working no rollback-timeout