Hello les amis,

Après les innondations de l'année dernière (je n'ai pas été impacté perso), je cherche du matériel réseau/telecom pour un immeuble qui comporte plusieurs logements.

Le but est d'avoir un connexion WAN (sans doute une ligne gigabit) et, derrière, un router/firewall qui gérerait une grosse dizaine de vlans (avec chacun son subnet, son DHCP, etc.).
Chaque appart son vlan, pas de communication possible entre les logements.
Dans le bâtiments, deux switches (il y a deux ailes principales dans ce bâtiment) reliés par un trunk et chaque logement à son port dédié (puis, dans chaque logement, ils font ce qu'ils veulent, un autre switch, un AP, du CPL, etc.)
Bref, je suis à la recherche d'une solution hardware qui comporterait
- Un router/firewall (Wan GB, min 16 vlans)
- deux switches 24 ports (éventuellement PoE)

Le tout, chez le même constructeur (par facilité de gestion).
Si il y a une interface de gestion "cloud", c'est pas plus mal, ça donnerait la possibilité au proprio de savoir les usages (conso) et de, éventuellement, pouvoir fermer un accès en cas d'abus. Ca permettrait en tous cas de savoir qu'il y a de l'activité sur la ligne et donc que ce n'est pas en panne...

J'ai exploré les gammes ZyXel et Sophos XG (pour le firewall) mais ça fait un bail que je n'ai plus exploré les possibilités hardwares "PME".

Vous avez des suggestions ?

Sachant que c'est un investissement "presque" à fonds perdus, on voudrait rester sous les 1500€ pour le hardware.

Merci pour vos lumières

Sophos tu peux oublier pour ce budget.

Par contre un simple petit PC avec deux ports, tu gères tous les VLANs sur le switch, et tu tappes un OpnSense sur le PC. Ca va marcher sans soucis. Un petit NUC te suffit avec un port RJ45 en USB

C'est une piste aussi, j'y pense.

Benjamin m'a envoyé un message en me suggérant de regarder du côté de Ubiquiti. C'est con, on a des switches UI au boulot et je n'y ai pas pensé...
Je crois avoir trouvé mon bonheur. Je suis en plein dans la doc pour trouver LE détail qui ferait que ça ne serait pas idéal dans notre cas, mais je n'ai pas encore trouvé.