Alliance-Boreale/Set-OPS-Public
2
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

wiki : dialecte de CLI du commutateur (cisco|binardat) sur la page reseau

Browse source 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
This commit is contained in:
Daniel Allaire 2026-07-23 17:38:32 -04:00
parent 412448ba55
commit 02f3122b3d
1 changed files with 19 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

19
wiki/Multi-instance-et-fédération.md
View file

@ -41,6 +41,25 @@ chevauchement possible : VLAN `1000+index×10+zone` (les VLAN de deux index diff
**Garde-fous.** `federe: false` exclut un bac à sable local du réseau convergé. La **preuve P21**
échoue si deux instances fédérées partagent un `index`.
**Le devis du commutateur.** `make devis-reseau` **dérive** des nomenclatures fédérées la config
à coller dans le switch : les VLAN par zone, les **SVI** (`ip address …`, passerelles) et les
**ACL d'isolation** (default-deny inter-tenant — un tenant ne parle qu'à lui-même, le reste passe
par OPNsense). C'est le pendant matériel de l'isolation logique.
**Le dialecte de CLI.** Toutes les CLI de switch ne se ressemblent pas. Set-OPS génère par défaut
du **Cisco** (`cisco`), mais connaît aussi le **Binardat** (`binardat`), qui diffère sur deux
pièges qui font *passer un VLAN mais fuir un tenant* :
| | Cisco | Binardat |
|---|---|---|
| Masque d'ACL | **inversé** (wildcard `0.0.255.255`) | **normal** (`255.255.0.0`) |
| Commentaire d'ACL | `remark …` | **absent** (omis) |
*(Le SVI `ip address … 255.255.255.0` est en masque normal sur les deux — rien à changer.)*
Choisir le dialecte : `make devis-reseau DIALECTE=binardat`, la variable d'environnement
`SETOPS_DIALECTE=binardat` (défaut permanent), ou l'option `--dialecte`. La GUI (vue Réseau,
lecture seule) suit l'environnement. **Le dépôt public reste générique** (`cisco`).
---
## ③ Pourquoi c'est transférable