ADR-0003 : VLAN 1 non tagué réservé à l'infrastructure

• Statut : Remplacée par ADR-0010
• Date : 2026-10-30

Cette décision reposait sur une limite des anciens firmwares du GS308E (management fixé au VLAN 1). Le firmware installé permet de choisir le VLAN de management, et des tests ont révélé d'autres comportements du switch : voir ADR-0010. Le principe « VLAN 1 non tagué = INFRA » est conservé.

Contexte

Le switch de la v2 est un Netgear GS308Ev4 (gamme « Smart Managed Plus »). Il gère le VLAN 802.1Q, mais d'après la documentation des anciennes versions, son interface de gestion était fixée au VLAN 1 non tagué. L'interface web est en HTTP uniquement, sans SSH ni SNMP.

Options envisagées

1. Laisser les appareils utilisateurs dans le VLAN 1 : n'importe quel client du réseau principal pourrait atteindre l'interface du switch.
2. Remplacer le switch tout de suite : coût, alors qu'un CRS310 est prévu en v3.
3. Faire du VLAN 1 un réseau d'infrastructure : seuls les hôtes Proxmox, le switch, la gestion du point d'accès et corosync y vivent. Tout le reste est tagué.

Décision

Option 3.

Conséquences

• Seule l'infrastructure peut atteindre l'interface du switch.
• Les hôtes émettent leur management en non tagué ; c'est le PVID du port qui détermine le VLAN.
• Le switch non managé d'appoint (TP-Link TL-SG105) n'est utilisé que sur un port d'accès, à l'intérieur d'un seul VLAN, jamais sur un trunk.