> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/learn-the-platform/fr/module-4-reseau/02-external-networks.md).

# Réseaux externes

## Qu'est-ce que les réseaux externes ?

Les réseaux externes sont le pont entre votre environnement VergeOS et le monde extérieur. Ils connectent VergeOS à l'infrastructure physique amont — votre LAN d'entreprise, les connexions WAN, Internet ou tout autre réseau qui existe en dehors de VergeOS.

Chaque système VergeOS nécessite au moins un réseau externe, généralement créé lors de l'installation initiale. Après l'installation, vous pouvez créer des réseaux externes supplémentaires pour prendre en charge plusieurs uplinks, des VLAN, des réseaux de gestion séparés ou des connexions WAN dédiées à un locataire.

Les réseaux externes se situent entre **les réseaux physiques** (connexions de commutateur de couche 2) et le **DMZ** (la dorsale de routage de couche 3). Le trafic allant des VM vers Internet doit passer par un réseau externe pour atteindre l'infrastructure physique.

```mermaid
graph LR
    DMZ["Réseau DMZ<br/>(dorsale de routage)"]
    EXT["Réseau externe<br/>(votre configuration)"]
    PHY["Réseau physique<br/>(connexion au commutateur)"]
    UP["Amont<br/>Routeur / Internet"]

    DMZ -->|"Route / NAT"| EXT
    EXT -->|"VLAN / Bond"| PHY
    PHY -->|"Câble physique"| UP

    style DMZ fill:#fce4ec,stroke:#c62828
    style EXT fill:#f3e5f5,stroke:#6a1b9a
    style PHY fill:#e3f2fd,stroke:#1565c0
    style UP fill:#f5f5f5,stroke:#616161
```

## Créer un réseau externe

Pour créer un nouveau réseau externe, accédez à **Réseaux → Nouveau réseau externe** dans l'interface VergeOS. Le formulaire de création couvre trois domaines principaux : l'identité du réseau, la configuration de couche 2 et l'adressage IP.

### Identité du réseau

| Champ           | Description                                                                                                                        |
| --------------- | ---------------------------------------------------------------------------------------------------------------------------------- |
| **Nom**         | Un nom descriptif (par exemple, `WAN1`, `MGMT-LAN`). Les espaces ne sont pas autorisés.                                            |
| **Description** | Notes facultatives pour l'administration future.                                                                                   |
| **Groupe HA**   | Affectez à un groupe de haute disponibilité afin que le système répartisse les instances de réseau sur différents nœuds physiques. |

### Configuration de couche 2

Le **Type de couche 2** détermine comment le réseau externe se connecte à l'infrastructure physique :

| Type de couche 2    | Cas d'utilisation                                                                                                                                                                                                                                            |
| ------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **VLAN**            | Le plus courant — étiquette le trafic avec un ID VLAN 802.1Q sur le réseau physique sélectionné                                                                                                                                                              |
| **Bond**            | Membre principal/actif d'un groupe LAG côté commutateur ; associez-le à une entrée Bond Secondary pour le membre secondaire. Pour l'agrégation logicielle active-passive entre réseaux physiques, voir [Interfaces agrégées](#bonded-interfaces) ci-dessous. |
| **Bond secondaire** | Membre secondaire d'un groupe LAG côté commutateur ; s'associe à une `Bond` entrée maîtresse (et non à une agrégation logicielle active-passive)                                                                                                             |
| **aucun**           | Connexion directe sans balisage VLAN — utilisée pour les connexions VLAN non taguées/natives                                                                                                                                                                 |
| **VXLAN**           | Superposition VXLAN — spécifiez un identifiant de réseau VXLAN (VNI) dans le champ ID de couche 2                                                                                                                                                            |

Après avoir sélectionné le type de couche 2 :

* **ID de couche 2** — Saisissez l'ID VLAN ou VXLAN (le cas échéant)
* **MTU** — Généralement `1500` pour les réseaux externes (les utilisateurs avancés peuvent l'ajuster pour les jumbo frames)
* **Réseau d'interface** — Sélectionnez le réseau physique auquel ce réseau externe correspond (par exemple, `Commutateur externe`). La sélection d'un autre réseau externe ici active **Q-in-Q** (VLAN dans VLAN).

### Configuration de l'adresse IP

Le **Type d’adresse IP** détermine comment le routeur du réseau externe obtient son adresse :

| Type d’adresse IP | Description                                                                                                                   |
| ----------------- | ----------------------------------------------------------------------------------------------------------------------------- |
| **Statique**      | Spécifiez manuellement l'IP, le CIDR du réseau, la passerelle et le DNS. Le plus courant pour les déploiements de production. |
| **Dynamique**     | Obtenez une adresse via DHCP. Limité à une seule adresse — adapté uniquement aux petits systèmes de test ou d'archivage.      |
| **BGP/OSPF**      | Intégration de protocole de routage dynamique pour les environnements d'entreprise.                                           |
| **Aucune**        | Connexion uniquement de couche 2 sans attribution d'IP sur le routeur VergeOS.                                                |

Pour **statique** pour les configurations, fournissez :

* **Adresse IP** — L'adresse du routeur de ce réseau (par exemple, `192.168.212.2`)
* **Adresse réseau** — Le sous-réseau au format CIDR (par exemple, `192.168.212.0/24`)
* **Serveurs DNS** — Liste séparée par des virgules (par exemple, `10.10.25.3, 10.10.25.4`)
* **Surveillance de la passerelle** — Recommandé. Permet de détecter la perte de connectivité amont afin que VergeOS puisse réagir aux défaillances.

## Configuration VLAN

Les VLAN sont la configuration de couche 2 la plus courante pour les réseaux externes. Chaque réseau externe peut être mappé à un ID VLAN 802.1Q spécifique sur un réseau physique, ce qui permet la segmentation du réseau sans câblage physique supplémentaire.

**Exemple :** Créez un réseau externe nommé `WAN1` sur le VLAN 50 :

1. Accédez à **Réseaux → Nouveau réseau externe**
2. Définissez **Nom** vers `WAN1`
3. Définissez **Type de couche 2** vers `VLAN`
4. Définissez **ID de couche 2** vers `50`
5. Définissez **Réseau d'interface** vers `Commutateur externe`
6. Configurez l'adressage IP (statique ou dynamique)
7. Cliquez sur **Soumettre**

### Q-in-Q (VLAN dans VLAN)

Pour les environnements nécessitant un double étiquetage (par exemple, en bordure de fournisseur de services), sélectionnez un **réseau externe** (plutôt qu'un réseau physique) comme le **Réseau d'interface**. Cela ajoute une deuxième balise VLAN au-dessus de celle existante, créant un tunnel Q-in-Q.

## Interfaces agrégées

L'agrégation fournit une redondance des NIC pour la connectivité externe. La recommandation générale pour les réseaux externes est **LACP (802.3ad)** lorsque le commutateur amont le prend en charge, avec **active-passif** comme alternative pour les installations bare metal à 2 NIC, où les deux NIC transportent le trafic du fabric principal et où la connexion externe doit partager ces mêmes interfaces physiques via VLAN. LAG/MLAG s'applique uniquement aux réseaux externes — jamais au fabric principal.

### Création d'un réseau externe agrégé

1. Accédez aux **Modifier** paramètres
2. Définissez **Type de couche 2** vers `VLAN` et saisissez l'ID VLAN approprié
3. Activez l' **Agrégation** case à cocher
4. Sous **Interfaces d'agrégation**, sélectionnez les réseaux physiques à inclure :
   * Sélectionnez des fabrics spécifiques (par exemple, `commutateur core-fabric-1`, `commutateur core-fabric-2`), ou
   * Sélectionnez **Tous** pour agréger sur toutes les interfaces disponibles
5. Cliquez sur **Soumettre**

### Test du basculement de l'agrégation

Après avoir configuré une agrégation, validez le comportement de basculement :

1. Accédez au tableau de bord du réseau externe et sélectionnez **des NIC**
2. Déconnectez physiquement un câble réseau
3. Vérifiez que l'interface utilisateur affiche la NIC déconnectée comme **Hors ligne**
4. Confirmez que la connectivité externe est maintenue via la NIC de secours
5. Reconnectez le câble et vérifiez que la NIC revient à **En ligne** état

{% hint style="warning" %}
Vérifiez toujours que la redondance du réseau principal est en place avant de déconnecter un câble réseau. Effectuez les tests de basculement de l'agrégation avec un accès à la console locale ou à l'IPMI disponible en secours.
{% endhint %}

## La règle de routage par défaut

Après avoir créé un réseau externe, **le trafic ne circulera pas tant que vous n'aurez pas ajouté une règle de routage par défaut**. Il s'agit d'une étape critique après création, facile à oublier.

Pour ajouter la route par défaut :

1. Depuis le tableau de bord du réseau externe, cliquez sur **Règles**
2. Cliquez sur **Nouveau**
3. Configurez la règle :
   * **Nom :** `route par défaut`
   * **Action :** `Routage`
   * **Direction :** `Sortante`
   * **Source :** `N'importe lequel`
   * **Destination :** `Par défaut`
   * **Type de cible :** `IP/Personnalisé`
   * **IP cible :** Votre passerelle amont (par exemple, `192.168.212.1`)
4. Cliquez sur **Soumettre**, puis **Appliquer les règles**

Sans cette règle, le réseau externe sera en fonctionnement mais incapable d'acheminer le trafic vers la passerelle amont.

## Groupes HA

Les groupes HA offrent une haute disponibilité pour les réseaux externes en répartissant les instances de réseau sur différents nœuds physiques. Lorsque deux réseaux ou plus sont attribués au même groupe HA, le système tente de les exécuter sur des nœuds distincts chaque fois que possible — réduisant ainsi le risque qu'une seule panne de nœud coupe toute la connectivité externe.

Pour configurer :

1. Lors de la création ou de la modification d'un réseau externe, définissez le **Groupe HA** champ sur un nom de groupe
2. Attribuez le même nom de groupe aux réseaux externes associés
3. Définissez éventuellement un **Nœud préféré** ou **Cluster de basculement** pour un contrôle de placement plus fin

## Configuration du serveur DHCP

Les réseaux externes peuvent exécuter un serveur DHCP intégré pour attribuer des adresses aux clients du réseau (par exemple, locataires, VM avec accès externe direct ou nœuds démarrant via PXE).

| Paramètre                  | Description                                                                                       |
| -------------------------- | ------------------------------------------------------------------------------------------------- |
| **Nom de domaine**         | Nom de domaine facultatif pour la plage DHCP                                                      |
| **Passerelle**             | La passerelle par défaut annoncée aux clients DHCP                                                |
| **Nom d’hôte**             | Nom d'hôte du routeur de ce réseau                                                                |
| **DHCP dynamique**         | Activez pour spécifier une plage d'adresses de début/fin DHCP pour l'allocation dynamique         |
| **Adresses séquentielles** | Lorsqu'elle est activée, attribue les adresses de manière consécutive plutôt que pseudo-aléatoire |

## Options réseau supplémentaires

### Affinité de cluster

Épinglez éventuellement le réseau à un **cluster** et **cluster de basculement** pour contrôler l'endroit où le VNet s'exécute dans des environnements multi-clusters.

### Démarrage PXE

Activez le démarrage PXE sur le réseau externe si des nœuds VergeOS démarreront via PXE depuis ce réseau. Désactivé par défaut.

### En cas de coupure d’alimentation

Contrôle le comportement après une perte d'alimentation d'un nœud physique ou un cycle d'alimentation d'un locataire : **Dernier état** (restaurer l'état précédent), **Laisser désactivé**, ou **Démarrer**.

### Limitation de débit

Activez la limitation de débit sur le routage pour réguler le trafic réseau global. Configurez la valeur de limite de débit, le type de débit (paquets/s, Mo/jour, octets/heure, etc.) et la tolérance de rafale.

### Suivi des statistiques

**Suivre les statistiques pour toutes les règles** permet le comptage automatique des paquets/octets sur chaque règle. **Suivre les statistiques DMZ** surveille le trafic total entre ce réseau et la DMZ.

### Configuration DNS

Choisissez **Désactivé** (pas de DNS), **Bind** (DNS autoritatif), ou **Simple** (transfert DNS sans enregistrements locaux).

## Guide pas à pas : création d'un réseau externe complet

Cet exemple de bout en bout crée un réseau externe tagué VLAN avec une IP statique et une route par défaut.

```mermaid
graph TD
    A["Accédez à Réseaux → Nouveau réseau externe"] --> B["Définissez le nom, l'ID VLAN, le réseau d'interface"]
    B --> C["Configurez l'IP statique, le CIDR, la passerelle, le DNS"]
    C --> D["Activez la surveillance de la passerelle"]
    D --> E["Cliquez sur Envoyer → Le réseau démarre"]
    E --> F["Cliquez sur Règles → Nouveau"]
    F --> G["Créez la règle de route par défaut"]
    G --> H["Appliquez les règles → Le trafic circule"]

    style A fill:#e3f2fd,stroke:#1565c0
    style E fill:#e8f5e9,stroke:#2e7d32
    style H fill:#e8f5e9,stroke:#2e7d32
```

**Étape par étape :**

1. **Accédez à** vers **Réseaux → Nouveau réseau externe**
2. **Nom :** `WAN1`
3. **Type de couche 2 :** `VLAN`, **ID de couche 2 :** `50`
4. **MTU :** `1500`
5. **Réseau d'interface :** `Commutateur externe`
6. **Type d'adresse IP :** `Statique`
7. **Adresse IP :** `192.168.212.2`
8. **Adresse réseau :** `192.168.212.0/24`
9. **DNS :** `10.10.25.3, 10.10.25.4`
10. **Surveillance de la passerelle :** Activé
11. Cliquez sur **Soumettre** — attendez que le réseau apparaisse **En cours d'exécution**
12. Cliquez sur **Règles → Nouveau**
13. **Nom de la règle :** `route par défaut`, **Action :** `Routage`, **Direction :** `Sortante`
14. **Destination :** `Par défaut`, **Type de cible :** `IP/Personnalisé`, **IP cible :** `192.168.212.1`
15. Cliquez sur **Soumettre**, puis **Appliquer les règles**

Votre réseau externe est maintenant opérationnel et achemine le trafic vers la passerelle amont.

## Plusieurs réseaux externes

Les déploiements de production utilisent souvent plus d'un réseau externe :

* **Séparer WAN et LAN** — Réservez un externe pour l'accès Internet et un autre pour la connectivité LAN d'entreprise
* **Réseau de gestion** — Isolez le trafic de gestion (IPMI, accès à l'interface) sur son propre externe et VLAN
* **Externes dédiés aux locataires** — Fournissez aux locataires leur propre VLAN ou externe de couche 2 pour un accès amont direct
* **Connexions ISP redondantes** — Plusieurs externes connectés à différents fournisseurs amont pour le basculement

Chaque réseau externe peut être mappé sur les mêmes ou différents réseaux physiques, en utilisant différents VLAN, plages d'IP et règles de routage.

{% hint style="info" %}
**Pont VMware**

Vous venez de VMware ? Les réseaux externes VergeOS combinent le balisage VLAN, les routes statiques, l'agrégation de NIC, la haute disponibilité et la limitation de débit par réseau dans un seul formulaire de configuration — aucun vDS séparé, NSX Edge ou équilibreur de charge externe n'est requis.
{% endhint %}

{% hint style="info" %}
**Pont Nutanix**

Vous venez de Nutanix AHV ? VergeOS définit les VLAN au niveau du réseau, intègre le DHCP/DNS/NAT/routage dans chaque réseau externe, expose l'agrégation active-passive sous forme de case à cocher et surveille automatiquement l'état de la passerelle.
{% endhint %}

## Points clés

| Concept                           | Résumé                                                                                                                  |
| --------------------------------- | ----------------------------------------------------------------------------------------------------------------------- |
| **Rôle**                          | Les réseaux externes connectent VergeOS à l'infrastructure amont LAN, WAN et Internet                                   |
| **Types de couche 2**             | VLAN (le plus courant), Bond, Bond secondaire, aucun (connexion directe), VXLAN                                         |
| **Types d'IP**                    | Statique, Dynamique/DHCP, BGP/OSPF, Aucune (couche 2 uniquement)                                                        |
| **Route par défaut**              | Requise après la création — sans elle, le réseau fonctionne mais ne peut pas acheminer le trafic                        |
| **Agrégation**                    | LACP (802.3ad) préférable pour les réseaux externes ; active-passif est l'alternative pour les nœuds bare metal à 2 NIC |
| **Groupes HA**                    | Répartir les instances de réseau sur plusieurs nœuds pour une haute disponibilité                                       |
| **Surveillance de la passerelle** | Détecter la perte de connectivité amont — toujours recommandé en production                                             |
| **DHCP**                          | Serveur DHCP intégré facultatif avec attribution d'adresses dynamique ou séquentielle                                   |
| **Q-in-Q**                        | Double balisage VLAN en sélectionnant un externe (et non un réseau physique) comme réseau d'interface                   |

## Étapes suivantes

Avec les réseaux externes connectant VergeOS à l'infrastructure amont, le prochain sujet explique comment créer des réseaux virtuels isolés pour vos charges de travail : [**Réseaux internes et DHCP/DNS →**](/learn-the-platform/fr/module-4-reseau/03-internal-networks.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/learn-the-platform/fr/module-4-reseau/02-external-networks.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.