{"id":4756,"date":"2026-10-01T15:21:20","date_gmt":"2026-10-01T13:21:20","guid":{"rendered":"https:\/\/sophie-matthieu.eu\/?p=4756"},"modified":"2026-10-01T15:28:00","modified_gmt":"2026-10-01T13:28:00","slug":"delester-ludm-pro-un-stack-de-catalyst-3750x-ip-services-et-un-dns-maison","status":"publish","type":"post","link":"https:\/\/sophie-matthieu.eu\/index.php\/2026\/10\/01\/delester-ludm-pro-un-stack-de-catalyst-3750x-ip-services-et-un-dns-maison\/","title":{"rendered":"D\u00e9lester l’UDM Pro : un stack de Catalyst 3750X, IP Services et un DNS maison"},"content":{"rendered":"

Mon UDM Pro<\/strong> (Ubiquiti Dream Machine Pro) fait tr\u00e8s bien son travail de routeur\/pare-feu \u00e0 la maison. C’est le mod\u00e8le V1<\/strong>, et sur cette premi\u00e8re g\u00e9n\u00e9ration, les huit ports int\u00e9gr\u00e9s ne font pas du tout de PoE<\/strong> \u2014 aucune alimentation sur les ports r\u00e9seau, pour quoi que ce soit. Pour alimenter mes points d’acc\u00e8s et autres \u00e9quipements r\u00e9seau en PoE, il fallait donc forc\u00e9ment passer par un switch d\u00e9di\u00e9 en compl\u00e9ment. Plut\u00f4t que de prendre un petit switch PoE grand public, j’ai pr\u00e9f\u00e9r\u00e9 voir plus large et d\u00e9lester<\/strong> compl\u00e8tement l’UDM Pro de la partie switching \u2014 et pour \u00e7a, direction Leboncoin.<\/p>\n

Un lot de Catalyst 3750X pour 250 \u20ac<\/h2>\n

J’ai trouv\u00e9 un vendeur qui se d\u00e9barrassait d’un lot de trois Cisco Catalyst WS-C3750X<\/strong>, en version PoE<\/strong>, pour 250 \u20ac les trois \u2014 un excellent prix pour du mat\u00e9riel qui, neuf, valait plusieurs milliers d’euros \u00e0 l’unit\u00e9 \u00e0 sa sortie. C’est tout l’int\u00e9r\u00eat du mat\u00e9riel r\u00e9seau d’entreprise d’occasion : une fois qu’une soci\u00e9t\u00e9 renouvelle son parc, des switchs encore largement capables (gigabit, PoE, fonctions L3 avanc\u00e9es) se retrouvent sur le march\u00e9 pour une fraction de leur prix neuf, alors qu’ils ont encore de belles ann\u00e9es de service devant eux pour un usage personnel ou associatif.<\/p>\n

Des trois, j’en ai gard\u00e9 deux et donn\u00e9 le troisi\u00e8me \u00e0 mon club de radio amateur<\/strong>, sur Angers \u2014 toujours utile pour un club qui g\u00e8re son propre petit r\u00e9seau, ses \u00e9quipements de contr\u00f4le de r\u00e9p\u00e9teurs ou simplement besoin de ports PoE suppl\u00e9mentaires sans se ruiner.<\/p>\n

StackWise : deux switchs, une seule unit\u00e9 logique<\/h2>\n

Les deux unit\u00e9s que j’ai gard\u00e9es \u00e0 la maison, je les ai stack\u00e9es<\/strong> ensemble avec de vrais cordons StackWise<\/strong> \u2014 la technologie de stacking propri\u00e9taire de Cisco sur cette g\u00e9n\u00e9ration de Catalyst. Contrairement \u00e0 un simple lien Ethernet entre deux switchs ind\u00e9pendants, StackWise relie les unit\u00e9s par une interconnexion d\u00e9di\u00e9e \u00e0 haut d\u00e9bit qui fusionne les deux bo\u00eetiers en une seule unit\u00e9 logique<\/strong> : une seule adresse IP de management, une seule configuration, un seul plan de contr\u00f4le \u00e0 administrer, m\u00eame si physiquement il y a toujours deux ch\u00e2ssis empil\u00e9s dans le rack.<\/p>\n

Et puisque j’\u00e9tais sur l’alimentation \u00e9lectrique haute disponibilit\u00e9, je suis all\u00e9 jusqu’au bout : les deux switchs sont aussi reli\u00e9s par un cordon StackPower<\/strong>, le pendant \u00e9lectrique de StackWise. Ce c\u00e2ble permet aux deux alimentations de mutualiser leur budget \u00e9lectrique<\/strong> \u00e0 travers le stack \u2014 utile en particulier pour le PoE : si une unit\u00e9 a besoin de plus de courant que ce que fournit sa propre alimentation, l’autre membre du stack peut compenser la diff\u00e9rence, au lieu de la limiter strictement \u00e0 sa propre alimentation.<\/p>\n

La licence IP Services : passer du simple switch au routeur<\/h2>\n

Les Catalyst de cette g\u00e9n\u00e9ration se vendent avec plusieurs niveaux de licence logicielle Cisco IOS, qui d\u00e9bloquent progressivement les fonctions L3 : LAN Base<\/strong> pour du switching pur, IP Base<\/strong> pour du routage statique et quelques fonctions de base, et IP Services<\/strong> au sommet, qui ouvre l’acc\u00e8s aux protocoles de routage dynamique complets (OSPF, EIGRP…) et \u00e0 l’ensemble des fonctions avanc\u00e9es de la plateforme. J’ai activ\u00e9 cette licence IP Services<\/strong> sur le stack \u2014 de quoi transformer mes deux 3750X en bien plus qu’un simple commutateur PoE.<\/p>\n

Concr\u00e8tement, \u00e7a m’a permis d’aller plus loin dans le d\u00e9lestage de l’UDM Pro : le serveur DHCP<\/strong> tourne maintenant directement \u00e0 l’int\u00e9rieur du stack<\/strong>, via la fonction DHCP native d’IOS, plut\u00f4t que par le serveur DHCP int\u00e9gr\u00e9 d’Ubiquiti. L’UDM Pro n’a donc plus qu’\u00e0 faire du routage et du pare-feu pur, pendant que toute la distribution r\u00e9seau \u2014 switching PoE, attribution des adresses IP, et potentiellement du routage inter-VLAN si besoin un jour \u2014 est g\u00e9r\u00e9e par le stack Catalyst lui-m\u00eame.<\/p>\n

Derni\u00e8re mise \u00e0 jour IOS possible, via TFTP<\/h2>\n

Avec la licence IP Services, le stack fonctionne bien en v\u00e9ritable commutateur Layer 3<\/strong>, pas seulement en switch PoE \u00e9volu\u00e9. J’ai profit\u00e9 de la remise en service pour chercher la derni\u00e8re version d’IOS encore support\u00e9e sur la plateforme 3750X<\/strong> \u2014 ces switchs \u00e9tant en fin de vie chez Cisco, il faut faire attention \u00e0 prendre l’image correcte, la derni\u00e8re r\u00e9ellement valid\u00e9e pour ce mat\u00e9riel plut\u00f4t qu’une version plus r\u00e9cente destin\u00e9e \u00e0 d’autres familles de Catalyst. La mise \u00e0 jour s’est faite en TFTP<\/strong>, \u00e0 l’ancienne, et s’est bien d\u00e9roul\u00e9e \u2014 avec tout de m\u00eame un bon 45 minutes<\/strong> pour flasher les deux switchs du stack l’un apr\u00e8s l’autre.<\/p>\n

Et le DNS, avec Unbound sur une VM<\/h2>\n

Derni\u00e8re brique du puzzle : le DNS<\/strong>. Plut\u00f4t que de laisser l’UDM Pro faire ce travail aussi, j’ai mont\u00e9 Unbound<\/strong> sur une VM d\u00e9di\u00e9e \u2014 un r\u00e9solveur DNS r\u00e9cursif et validant, qui r\u00e9pond lui-m\u00eame aux requ\u00eates DNS du r\u00e9seau plut\u00f4t que de se contenter de relayer vers un r\u00e9solveur tiers. Encore une fonction essentielle du r\u00e9seau sortie de l’UDM Pro et confi\u00e9e \u00e0 un composant choisi et ma\u00eetris\u00e9 sp\u00e9cifiquement pour ce r\u00f4le.<\/p>\n

Le r\u00e9sultat : tout d\u00e9solidaris\u00e9 de l’UDM Pro<\/h2>\n

Switching et PoE sur le stack Catalyst, DHCP embarqu\u00e9 dans ce m\u00eame stack gr\u00e2ce \u00e0 la licence IP Services, DNS sur Unbound dans sa propre VM : \u00e0 la fin, l’UDM Pro ne fait plus que du routage et du pare-feu, et plus aucune fonction r\u00e9seau critique ne d\u00e9pend d’un seul bo\u00eetier. C’est un choix assez coh\u00e9rent avec ma fa\u00e7on de voir l’auto-h\u00e9bergement : je n’aime pas les solutions hybrides cloud<\/strong>, o\u00f9 une partie du fonctionnement de mon propre r\u00e9seau local d\u00e9pendrait, de pr\u00e8s ou de loin, d’un compte ou d’un service tiers h\u00e9berg\u00e9 ailleurs. Avec DHCP et DNS d\u00e9sormais enti\u00e8rement internes, le r\u00e9seau continue de fonctionner int\u00e9gralement m\u00eame si l’UDM Pro \u2014 ou sa d\u00e9pendance au cloud Ubiquiti \u2014 venait \u00e0 poser probl\u00e8me un jour.<\/p>\n","protected":false},"excerpt":{"rendered":"

Mon UDM Pro (Ubiquiti Dream Machine Pro) fait tr\u00e8s bien son travail de routeur\/pare-feu \u00e0 la maison. C’est le mod\u00e8le V1, et sur cette premi\u00e8re g\u00e9n\u00e9ration, les huit ports int\u00e9gr\u00e9s ne font pas du tout de PoE \u2014 aucune alimentation sur les ports r\u00e9seau, pour quoi que ce soit. Pour alimenter mes points d’acc\u00e8s et […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[],"class_list":["post-4756","post","type-post","status-publish","format-standard","hentry","category-electronique-maker"],"_links":{"self":[{"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/posts\/4756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/comments?post=4756"}],"version-history":[{"count":4,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/posts\/4756\/revisions"}],"predecessor-version":[{"id":4760,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/posts\/4756\/revisions\/4760"}],"wp:attachment":[{"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/media?parent=4756"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/categories?post=4756"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sophie-matthieu.eu\/index.php\/wp-json\/wp\/v2\/tags?post=4756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}