PiwiLAbruti

C'est plutôt élevé pour de la fibre. J'ai un proche qui habite en pleine campagne de la Loire-Atlantique, les latences sont de 10-12ms (avec comme destination free.fr).

Est-ce que la diffusion de médias pose problème avec Jellyfin actuellement ? Attention, le DS923+ n'a pas d'iGPU pour faire du transcodage.

C'est nécessairement faux puisque le technicien Free qui a installé la fibre chez moi a utilisé un PTO pré-câblé de 30m. Peut-être qu'en zone moins dense (ZMD), comme les distances sont souvent longues entre le PBO et le PTO, ils utilisent systématiquement un touret et câblent eux-mêmes le PTO au bout. Le technicien qui t'a câblé n'a peut-être jamais câblé en zone très dense (ZTD) et n'a donc jamais eu à utiliser un PTO pré-câblé.

As-tu fait ces quelques vérifications ? Quel est le statut du NAS vu par Synology Assistant ? Je suppose que tu as déjà jeté un œil sur LBC.

Si le réseau 169.254.0.0/16 n'est pas autorisé par le pare-feu, il n'y a aucune chance que tu puisses te connecter au NAS avec une adresse appartenant à ce réseau. Connecte-le au réseau local (non ad-hoc), et vérifie s'il apparaît des les baux DHCP de la Livebox. Ça l'indiquera au passage l'adresse IP qui lui est attribuée. Est-ce que le NAS bénéficie d'un bail DHCP statique ? (configuré dans la Livebox)

Si la méthode POST fonctionne avec cURL, il faut utiliser cette même méthode dans la configuration du fournisseur SMS de DSM. As-tu bien ajouté le paramètre X-Api-Key dans les en-têtes HTTP ? (section Modifier l'en-ête de la demande HTTP)

🤔 Je ne sais pas à quoi correspondent exactement les processus img_worker, img_backup, et synoimgbkp_tagmgr. Peut-être de la sauvegarde de photos dans Synology Photos ? (vérifie si un smartphone ne serait pas en train de sauvegarder ses photos depuis l'application Photos Mobile)

Ces deux questions me font peur car elles révèlent que mes explications ne sont pas claires du tout ou qu'elles n'ont servi à rien. Vu la taille de l'entreprise et le sujet abordé, je ne peux que vivement vous recommander de vous tourner vers un professionnel sinon vous allez clairement droit dans le mur. Si vous voulez persister à le faire par vous-même, montez un lab, éprouvez-le, et revenez poser des questions si nécessaire.

Le load average à ~20% est particulièrement élevé (indexation en cours ou détection de mouvement fait par Surveillance Station ?). Il y a l'indexation (synoelasticd) qui consomme pas mal aussi. Je serai d'avis de laisser le NAS terminer son indexation, ça devrait aller mieux par la suite.

Le DS923+ est le premier modèle permettant d'utiliser les SSD M.2 dans un volume, et non uniquement comme du cache comme c'était le cas avec les modèles précédents. La liste de compatibilité des SSD M.2 du DS920+ est plus exhaustive car elle ne concerne que l'utilisation en cache. Synology n'a mis en avant que ses propres modèles de SSD M.2 très certainement pour des raisons commerciales. Il est tout à fait possible que des modèles d'autres marques soient compatibles, mais tu n'as aucune garantie que ça fonctionnera avant que ça ait été testé (par toi, un tiers, ou Synology).

Salut @slybreiz, Étrange le systemctl qui consomme du temps processeur. Tu as déjà redémarré ton NAS je suppose ?

Oui, la configuration est propre à chaque port des switches.

Si les VLAN assignés aux ports ne changent que très rarement, j'opterais sans hésiter pour de l'assignation statique des VLAN (sous réserve d'avoir une référence à jour et maintenue de la relation entre les ports physiques des switches et les numéros des prises murales). Il reste encore des points à éclaircir : La segmentation d'un réseau en utilisant des VLAN implique que chaque VLAN dispose de son propre adressage réseau, ce qui implique un switch de niveau 2+ ou 3 pour le routage interVLAN et le filtrage (si besoin). Est-ce que les nouveaux plans d'adressage ont été définis ? Ce nouvel adressage implique nécessairement une interruption des communications (locale aux ports modifiés), c'est pourquoi ce type de changement se planifie pour limiter les impacts sur la production (souvent en dehors des heures de travail).

Ça me semble être beaucoup. Si je prends le cas d'un poste comptable (plutôt sédentaire donc), la prise qu'il utilise est toujours la même et ne va pas souvent être utilisée par une autre machine assignée à un autre VLAN ? Est-ce que les postes VoIP utilisent une prise séparée de celle du PC, ou une même prise qui est prolongée vers le PC ? (la plupart des téléphones IP ont deux ports RJ45 au dos)

Dans ces conditions, je déconseille fortement l'utilisation de RADIUS car : L'utilisation d'un service RADIUS pour l'atribution des VLAN aux clients rend l'accès au réseau dépendant de ce service. Si le service RADIUS n'est pas disponible, les clients ne pourront pas se connecter ou se retrouveront dans un VLAN par défaut (donc à priori pas le bon VLAN). Il faut au minimum deux serveurs RADIUS répliqués et sauvegardés, et les héberger sur deux matériels différents pour assurer la continuité de service. Selon l'architecture du réseau, il peut être préférable de les placer à deux points différents du réseau. Est-il fréquent qu'un même port réseau puisse être utilisé par des appareils devant appartenir à des VLAN différents ? Si oui, combien de ports sont concernés sur le total ?

Bonjour @Cocorino, Ce site étant un site communautaire de passionnés de NAS de la marque Synology, demander ici des renseignements pour une entreprise de cette taille ne me semble pas du tout pertinent. Je ne peux que te conseiller de faire appel à un prestataire de conseil spécialisé dans les architectures et la sécurité des réseaux LAN. Ceci dit, je vais essayer de t'aider car je travaille dans une entreprise de taille similaire dans laquelle j'ai mis en place des VLAN statiques (il y a longtemps maintenant). Ceci est un choix technique. Qu'est-ce qui a motivé le choix de mettre en place des VLAN ? Quel est le besoin ? S'agit-il de propager dynamiquement des VLAN à tous les switches du réseau et/ou d'attribuer dynamiquement un VLAN à chaque client ?

Il faut faire ce choix selon les critères suivants : Durabilité/longévité : Le support logiciel (DSM) du DS220+ s'arrêtera avant celui du DS223+ (en théorie 3 ans avant). Budget : Un bon plan ou une occasion sur un DS220+ peut être intéressant économiquement. La date de sortie du DS223+ est inconnue pour le moment. Dans la série '23, seul le DS923+ est sorti.

Cette remarque était pour ceux qui ne sont pas équipés d'un onduleur. écoWatt permet d'être prévenu afin d'éteindre son NAS plutôt que de le laisser subir une coupure, et cette extinction peut se faire à distance.

Pas besoin. S'il doit y avoir coupure, l'onduleur va prendre le relai. Le NAS s'éteindra automatiquement avant l'expiration de l'onduleur ( selon ce que tu as paramétré dans DSM), et se rallumera automatiquement lorsque le courant sera rétabli.

À moins que Screaming Frog soit open source, il n'y a aucun moyen de l'installer sur un NAS Synology. Par contre, comme tu disposes d'un DS718+, il est possible de virtualiser une distribution Linux de ton choix (via le paquet Virtual Machine manager) et d'y installer Screaming Frog.

Les coupures d'électricité seront planifiées et les zones concernées seront alertées via l'application écoWatt. Donc rien ne justifie l'achat d'un onduleur dans ces conditions. Par contre, si ton NAS utilise RAID ou SHR, cet achat aurait dû être fait bien plus tôt 😅

Il y a d'ailleurs un article qui détaille la procédure de suppression de SMB1 chez Microsoft : https://learn.microsoft.com/fr-fr/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3#how-to-remove-smbv1 L'état global de SMB1 sur une machine Windows peut être vérifié avec la commande suivante : Get-WindowsOptionalFeature -Online -FeatureName SMB1* | Select-Object DisplayName,State | Format-table

Il y a un sujet dédié pour le DS923+.

Je n'ai aucun souci pour utiliser les partages du NAS via Windows 10 sans activer cette option (NTLMv1). SMB1 est obsolète, il vaut mieux définir la version minimale de SMB sur SMB2. Essaye de désactiver NTLMv1 pour voir si le problème réapparaît.

À défaut d'avoir un PBO plus près, c'est ce qu'ils vont faire. Un PBO c'est 12 fibres (donc 12 logements) maximum. Selon la densité des habitations dans ta rue, les distances de raccordement aux logements peut être assez longues (mais ça dépasse rarement les 300m). les câbleurs utilisent souvent des PTO pré-câblés (30, 50, et 100m). Au-delà ils sortent les tourets (200, 500, et 1000m). Je te conseille d'avoir deja prévu le chemin de la fibre avec des gaines permettant le passage d'une aiguille, sinon ça va se compliquer 😅