Hello,
 
Historiquement notre adressage IP pour le LAN a été configuré par mes prédécesseurs avec un /24 qui était suffisant à l'époque.
Aujourd'hui, suite à de nombreuses embauches et rajout d'équipements il ne me reste plus que quelques IP disponibles.
 
Il va donc falloir que j'agisse rapidement.
Je pense donc à changer le masque de sous réseau pour utiliser un /23 ou un /22 (histoire d'être tranquille).
 
Pour les utilisateurs ça pose pas de soucis c'est du DHCP.
Imprimantes pas de soucis.
Pour les serveurs virtuelles je ferai le changement manuellement en mode console.
Pareil au niveau du parefeu où je changerai juste le masque au niveau de l'interface LAN.
Reste l'infra VMWARE (2 esx + 1 Vcenter) les switchs et les bornes WIFI.
 
Je ne sais pas trop dans quel ordre changer cela surtout au niveau des 2 derniers pour pas me couper la main, votre avis ?
 
Autre solution serait de bouger tous mes postes utilisateurs dans un nouveau sous-réseau et créer au niveau du parefeu une règle entre les 2 en autorisation totale. Ça serait peut-être plus judicieux.
Quid de l’impact sur la performance par rapport à l’accès aux données du réseau A vers B.

Je dirais de créer un nouveau réseau, comme ça tu peux tout migrer au rythme que tu veux (et faire des retours arrière unitaires si ça se passe mal), et simplement supprimer l'ancien réseau quand tu as terminé.

N'oublie pas la partie routage depuis les réseaux distants s'il y en a.

oui c'est mieux de splitter ton LAN user et serveurs que d'agrandir indéfiniment un seul réseau.
les perfs dépendront du routeur/firewall qui fait la passerelle entre les deux. c'est spécifié dans ses caractéristiques.