Bonjour aux experts du réseau,
 
J'ai besoin d'éclaircissements sur le fonctionnement des VLAN afin de voir si ma solution est possible/réalisable ... voici les machines en jeu et leur configuration IP :
 

 
Pour que Système 1 et Système 2 fonctionnent, les paquets doivent obligatoirement leur arriver tagués. Il s'agit normalement de systèmes indépendants (disposant chacun de leur Contrôleur et Data stream), mais sur un banc d'essais, j'ai besoin d'en gérer plusieurs avec un seul Contrôleur et Data stream. Chaque port Ethernet est câblé sur un port du switch.
 
Je n'ai pas la main sur le plan d'adressage ni sur la configuration IP/VLAN des Machines 1 et 2 mais je peux intervenir au niveau du Contrôleur et du Data stream (machines Linux).
 
J'ai prévu de créer un VLAN non taggué (que j’appellerai 101 et 102) afin de ségréguer chaque "machine", mais je dois aussi taguer les autres VLAN pour que les machines fonctionnent. Est-il possible d'encapsuler les VLAN tel que je l'imagine ? Voici ce que donnerait à mon avis la configuration de mon switch :

 
A votre avis, est-ce que ceci peut marcher ? Est-ce qu'il va falloir ruser avec du routage manuel sur le Contrôleur ? Faudrait-il taguer/détaguer différemment ? Voyez vous d'autres idées ou façons de faire ?
 
Note : le switch utilisé sera un Aruba série 2530.

Qu'est-ce que tu entends par "marcher" ? On a la description de ce que tu comptes faire mais on ne connait pas ton besoin. Qui doit pouvoir communiquer avec qui ?
En tout cas à partir du moment où tu as plusieurs machines ayant la même adresse IP dans un vlan, tu as un problème.  
Et plusieurs fois la même IP sur la même machine c'est en général un problème aussi, ou alors il faut implémenter des VRF pour isoler tout ça.

Je te mets une petite liste des routes que je veux voir fonctionner :

 
C'est plus clair ainsi ?

pour la ligne 1 et 4 il faudra que ces deux sous-interfaces soient dans des vrf différentes (et donc que le logiciel qui tourne dessus choisisse la bonne vrf d'une manière ou d'une autre au moment d'initier ses connexions)
 
ligne 2 et 5 même chose
 
ligne 7 et 8 pas de problème

Il va falloir que je me renseigne sur les VRF ... heureusement, c'est le logiciel développé en interne, j'aurai la main dessus !
 
Mon switch supporte aussi les PVLAN, j'ai cette option à creuser ...
 
En attendant, il faut que je fasse des essais iperf la semaine prochaine ...

Je reviens un peu tard pour vous faire un retour, mais les VRF ont bien fait l'affaire pour résoudre tous mes problèmes !