🌐 Réseaux · VLAN / Switch Avancé 📅 Publié en 2014 🎬 4 min 29

Les Vlan

Un VLAN (Virtual Local Area Network) est un réseau local virtuel qui segmente logiquement un réseau physique en plusieurs réseaux isolés, permettant une meilleure organisation, sécurité et gestion du trafic entre groupes d'utilisateurs sans nécessiter de câblage séparé.

Introduction

Un VLAN ou Virtual LAN, en français Réseau Local Virtuel est un réseau local regroupant un ensemble de machines de façon logique et non physique.

En effet dans un réseau local la communication entre les différentes machines est régie par l'architecture physique. Grâce aux réseaux virtuels (VLANs) il est possible de s'affranchir des limitations de l'architecture physique (contraintes géographiques, contraintes d'adressage, ...) en définissant une segmentation logique (logicielle) basée sur un regroupement de machines grâce à des critères (adresses MAC, numéros de port, protocole, etc.).

Les différents types de VLAN

Il existe 3 types différents de VLAN :

VLAN de niveau 1 (ou VLAN par port) : il faut ici inclure les ports du commutateur qui appartiendront à tel ou tel VLAN. Cela permet entre autres de pouvoir distinguer physiquement quels ports appartiennent à quels VLAN.
VLAN de niveau 2 (ou VLAN par adresse MAC) : ici l'on indique directement les adresses MAC des cartes réseaux contenues dans les machines que l'on souhaite voir appartenir à un VLAN, cette solution est plus souple que les VLAN de niveau 1, car peu importe le port sur lequel la machine sera connecté, cette dernière fera partie du VLAN dans lequel son adresse MAC sera configurée.
VLAN de niveau 3 (ou VLAN par adresse IP) : même principe que pour les VLAN de niveau 2 sauf que l'on indique les adresses IP (ou une plage d'IP) qui appartiendront à tel ou tel VLAN.

Pour déployer des VLAN cela sous entend que le commutateur utilisé soit géracodele et qu'il gère les VLAN du niveau désiré, à savoir également que plus le niveau de VLAN est élevé, plus le commutateur sera cher à l'achat.

Il est à noter que les VLAN de niveau 1 sont les plus courants, et que les VLAN de niveau 3 sont très rarement utilisés.

Les avantages des VLAN

Les VLAN permettent de segmenter un réseau local en plusieurs réseaux logiques, ce qui offre plusieurs avantages :

Isolation : Les appareils appartenant à un VLAN ne peuvent pas communiquer directement avec ceux d'un autre VLAN, ce qui améliore la sécurité.
Performance : En limitant le trafic à chaque VLAN, on réduit la charge sur le réseau et améliore les performances.
Flexibilité : Les VLAN permettent de regrouper des appareils indépendamment de leur emplacement physique, ce qui facilite la gestion du réseau.

Type de VLAN	Description
VLAN de niveau 1	VLAN par port
VLAN de niveau 2	VLAN par adresse MAC
VLAN de niveau 3	VLAN par adresse IP

Les inconvénients des VLAN

Malgré leurs nombreux avantages, les VLAN présentent également certains inconvénients :

Complexité de configuration : La mise en place et la gestion des VLAN peuvent être complexes, surtout dans les grandes entreprises avec de nombreux VLAN.
Coût : Les commutateurs capables de gérer les VLAN, en particulier les VLAN de niveau 2 et 3, peuvent être coûteux.
Risque de mauvaise configuration : Une mauvaise configuration des VLAN peut entraîner des problèmes de communication entre les appareils ou des failles de sécurité.

Il est donc important de planifier soigneusement la mise en place des VLAN et de s'assurer que les administrateurs réseau sont bien formés pour les gérer efficacement.

En résumé, les VLAN sont des outils puissants pour segmenter et gérer les réseaux locaux de manière efficace, mais ils nécessitent une configuration soigneuse pour éviter les problèmes de communication et de sécurité.

Exemples d'utilisation des VLAN

Voici quelques exemples d'utilisation des VLAN dans différents contextes :

Entreprise : Une entreprise peut utiliser des VLAN pour séparer les départements (RH, IT, Finance) afin d'améliorer la sécurité et la gestion du réseau.
Éducation : Une école peut créer des VLAN pour les étudiants, les enseignants et le personnel administratif afin de contrôler l'accès aux ressources réseau.
Hébergement : Un fournisseur d'hébergement peut utiliser des VLAN pour isoler les clients les uns des autres sur un même réseau physique.

Conclusion

En résumé, les VLAN sont des outils puissants pour segmenter et gérer les réseaux locaux de manière efficace. Ils offrent une isolation, une performance améliorée et une flexibilité dans la gestion du réseau, mais nécessitent une configuration soigneuse pour éviter les problèmes de communication et de sécurité.

Pour aller plus loin, vous pouvez consulter les tutoriels suivants :