Comment organiser son réseau?

Comment organiser son réseau?

Par défaut toute information réseau est envoyée en mode diffusion simultanée (Broadcast) sur tous les éléments constituants du réseau, cartes et switchs. Ainsi, plus le réseau possède d’éléments le constituant (station de travail, serveur d’imprimante, modem…), plus long sera l’acheminement de l’information vers sa destination. L’administration d’un switch permet de constituer de petits  groupes indépendants VLan (Virtual Local Area Network) pour limiter la propagation de l’information à transmettre uniquement à certaines stations de travail. Le groupe ne représentant alors qu’un petit nombre d’élément, l’information arrivera ainsi beaucoup plus rapidement à bon port. D’autre part, ces réseaux virtuels VLan permettent aussi de sécuriser des groupes de travail. Chaque groupe logique est invisible pour les autres, alors qu’ils sont pourtant connectés physiquement au même switch Ethernet.

Plusieurs méthodes de construction de VLan sont possibles :

Niveau 1: le VLan physique.

Il consiste à créer des groupes en fonction des ports RJ-45 physiques du switch. Cette solution est simple mais ne permet pas la construction de VLan sur plusieurs switchs.
Exemple : Sur un switch de 12 ports RJ-45, le Vlan N°1 est constitué des ports 1, 3, 6, 7, 8 et 11 et le Vlan N°2 est constitué des ports 2, 4, 5, 9, 10 et 12. 

 

Niveau 2 : le VLan par adresse MAC.

Chaque carte réseau ou élément actif d’un réseau possède une adresse MAC unique l’identifiant. Un VLan niveau 2 consiste à affecter à chaque groupe, une liste d’adresse MAC. Il est ainsi possible d’inclure dans un VLan des adresses MAC de postes connectés sur un autre switch monté en cascade sur l’un des ports RJ-45 du premier switch (ce lien est appelé Trunk). L'intérêt de ce type de VLan est surtout l'indépendance de la localisation. La station peut être déplacée, son adresse physique ne changeant pas, il est inutile de reconfigurer le VLan. En revanche, sa mise en oeuvre peut s’avérer fastidieuse, car elle implique de connaître toutes les adresses MAC des éléments du réseau. Exemple : sur un switch de 12 ports RJ-45, le Vlan N°1 est constitué d’une 1ère liste de cartes et le VLan N°2 d’une autre liste.

Niveau 3 : le VLan par adresse IP.

 
Un VLan niveau 3 est constitué par regroupement d’adresse IP par les masques de sous réseau. Il est souvent appelé VLan Dynamique. Un réseau virtuel est associé à chaque sousréseau IP. Dans ce cas, le switch apprend la configuration et il est possible de changer une station de place sans reconfigurer le VLan. Cette solution est l'une des plus intéressantes, malgré une petite dégradation des performances de la commutation due à l'analyse des informations.