Qu’est-ce qu’un VLAN ? Types, avantages, exemple
Bryce Léo
⚡ Résumé intelligent
Un VLAN (Virtual Local Area Network) est un réseau personnalisé, constitué d'un ou plusieurs réseaux locaux, qui regroupe des périphériques au sein d'un seul réseau logique. Cette ressource explique le fonctionnement des VLAN, leurs plages d'adresses IP, leurs types, leurs avantages, leurs inconvénients et leurs applications pratiques.
Qu'est-ce qu'un VLAN ?
VLAN Un VLAN est un réseau personnalisé créé à partir d'un ou plusieurs réseaux locaux. Il permet de combiner des périphériques situés sur plusieurs réseaux en un seul réseau logique. On obtient ainsi un réseau local virtuel (VLAN) administré comme un réseau local physique. L'abréviation VLAN signifie Virtual Local Area Network (réseau local virtuel).
La topologie ci-dessous représente un réseau dont tous les hôtes se trouvent dans le même réseau local virtuel :
Sans VLAN, une diffusion envoyée depuis un hôte peut facilement atteindre tous les périphériques du réseau. Chaque périphérique traitera les trames de diffusion qu'il reçoit, ce qui peut augmenter la charge du processeur et réduire la sécurité globale du réseau.
Si vous placez les interfaces des deux commutateurs dans des VLAN distincts, une diffusion depuis l'hôte A ne pourra atteindre que les périphériques disponibles au sein du même VLAN. Les hôtes des autres VLAN ne seront même pas informés de la communication. Ceci est illustré dans l'image ci-dessous :
Un VLAN (réseau local virtuel) est une extension virtuelle d'un LAN (réseau local). Un LAN est un groupe d'ordinateurs et de périphériques connectés dans une zone géographique limitée, comme une école, un laboratoire, un domicile ou un immeuble de bureaux. C'est un réseau très utile pour partager des ressources telles que des fichiers, des imprimantes, des jeux et d'autres applications.
Comment fonctionne le VLAN
Voici le détail étape par étape du fonctionnement d'un VLAN :
- Les VLAN en réseau sont identifiés par un numéro.
- La plage valide est de 1 à 4094. Sur un commutateur VLAN, vous attribuez aux ports le numéro de VLAN approprié.
- Le commutateur permet alors l'acheminement des données entre différents ports appartenant au même VLAN.
- Étant donné que presque tous les réseaux sont plus grands qu’un seul commutateur, il devrait exister un moyen d’envoyer le trafic entre deux commutateurs.
- Un moyen simple et facile de procéder consiste à attribuer un port sur chaque commutateur réseau avec un VLAN et à faire passer un câble entre eux.
Plages de VLAN
Voici les gammes importantes de VLAN :
| Autonomie | Description |
|---|---|
| VLAN 0, 4095 | VLAN réservé, qui ne peut pas être vu ou utilisé. |
| VLAN 1 | Il s'agit du VLAN par défaut des commutateurs. Vous ne pouvez ni le supprimer ni le modifier, mais il reste utilisable. |
| VLAN 2-1001 | Il s'agit de la plage VLAN standard. Vous pouvez la créer, la modifier et la supprimer. |
| VLAN 1002-1005 | Ces plages sont les valeurs par défaut de Cisco pour les anneaux à jeton et FDDI. Vous ne pouvez pas supprimer ce VLAN. |
| VLAN 1006-4094 | Il s'agit de la gamme étendue des VLAN. |
Exemple de VLAN
Dans l'exemple ci-dessous, 6 hôtes sont connectés à 6 commutateurs appartenant à des VLAN différents. Six ports sont nécessaires pour interconnecter ces commutateurs. Par conséquent, avec 24 VLAN différents, seuls 24 hôtes pourront être connectés à des commutateurs à 45 ports.
Caractéristiques du VLAN
Voici les caractéristiques importantes du VLAN :
- Les réseaux locaux virtuels offrent une structure permettant de créer des groupes de périphériques, même si leurs réseaux sont différents.
- Cela augmente le nombre de domaines de diffusion possibles dans un réseau local.
- La mise en œuvre de VLAN réduit les risques de sécurité car le nombre d'hôtes connectés au domaine de diffusion diminue.
- Ceci est effectué en configurant un réseau local virtuel distinct pour uniquement les hôtes ayant des informations sensibles.
- Il dispose d'un modèle de réseau flexible qui regroupe les utilisateurs en fonction de leurs services plutôt que de leur emplacement réseau.
- Changer d'hôte/utilisateur sur un VLAN est relativement simple. Il lui faut juste une nouvelle configuration au niveau du port.
- Cela permet de réduire la congestion en partageant le trafic, car un VLAN individuel fonctionne comme un LAN distinct.
- Un poste de travail peut être utilisé avec toute la bande passante sur chaque port.
- Les réaffectations de terminaux deviennent faciles.
- Un VLAN peut s'étendre sur plusieurs commutateurs.
- La liaison principale peut transporter le trafic de plusieurs réseaux locaux.
Types de VLAN
Voici les principaux types de VLAN :
VLAN basé sur le port
Les VLAN basés sur les ports regroupent un réseau local virtuel par port. Dans ce type de réseau local virtuel, un port de commutateur peut être configuré manuellement pour appartenir à un VLAN.
Les périphériques connectés à ce port appartiendront au même domaine de diffusion, car tous les autres ports sont configurés avec un numéro de VLAN similaire.
La difficulté de ce type de réseau réside dans l'identification des ports appropriés à chaque VLAN. L'appartenance à un VLAN ne peut être déterminée par la simple observation du port physique d'un commutateur ; elle nécessite la consultation des informations de configuration.
VLAN basé sur un protocole
Ce type de VLAN traite le trafic sur la base d'un protocole qui peut être utilisé pour définir des critères de filtrage pour les balises, qui sont des paquets non balisés.
Dans ce réseau local virtuel (VLAN), le protocole de couche 3 est véhiculé par la trame pour déterminer l'appartenance au VLAN. Il fonctionne dans des environnements multiprotocoles. Cette méthode n'est pas adaptée à un réseau majoritairement basé sur le protocole IP.
VLAN basé sur MAC
Un VLAN basé sur l'adresse MAC permet d'affecter les paquets entrants non étiquetés à un réseau local virtuel et, de ce fait, de classifier le trafic en fonction de l'adresse source du paquet. Vous définissez une correspondance entre une adresse MAC et un VLAN.ping en configurant la carteping entrée dans la table MAC-VLAN.
Cette entrée est spécifiée à l'aide de la source Adresse MAC et l'identifiant VLAN approprié. La configuration de ces tables est partagée entre tous les ports du périphérique.
Différence entre LAN et VLAN
Voici une différence importante entre LAN et VLAN :
| LAN | VLAN |
|---|---|
| Un réseau local (LAN) peut être défini comme un groupe d'ordinateurs et de périphériques connectés dans une zone limitée. | Un VLAN peut être défini comme un réseau personnalisé créé à partir d'un ou plusieurs réseaux locaux. |
| LAN signifie Local Area Network (réseau local). | La forme complète du VLAN est le réseau local virtuel. |
| La latence du LAN est élevée. | La latence du VLAN est moindre. |
| Le coût du LAN est élevé. | Le coût d'un VLAN est moindre. |
| En LAN, le paquet réseau est annoncé à chaque appareil. | Dans VLAN, le paquet réseau est envoyé uniquement à un domaine de diffusion spécifique. |
| Il utilise un anneau et le protocole FDDI (Fiber Distributed Data Interface). | Il utilise ISL et VTP comme protocole. |
Avantages du VLAN
Voici les avantages/avantages importants du VLAN :
- Cela résout un problème de diffusion.
- Le VLAN réduit la taille des domaines de diffusion.
- Le VLAN vous permet d'ajouter une couche de sécurité supplémentaire.
- Cela peut rendre la gestion des appareils simple et plus facile.
- Vous pouvez créer un groupe logiqueping des appareils classés par fonction plutôt que par emplacement.
- Il vous permet de créer des groupes d'appareils logiquement connectés qui agissent comme s'ils étaient sur leur propre réseau.
- Vous pouvez logiquement segmenter les réseaux en fonction des départements, des équipes de projet ou des fonctions.
- Le VLAN vous aide à structurer géographiquement votre réseau pour soutenir la croissance des entreprises.
- Performances supérieures et latence réduite.
- Les utilisateurs peuvent travailler sur des informations sensibles qui ne doivent pas être consultées par d'autres utilisateurs.
- Le VLAN supprime la frontière physique.
- Il vous permet de segmenter facilement votre réseau et d'améliorer sa sécurité.
- Vous pouvez garder les hôtes séparés par VLAN.
- Vous n'avez pas besoin de matériel ni de câblage supplémentaires, ce qui vous permet de réaliser des économies.
- Cela présente des avantages opérationnels car la modification du sous-réseau IP de l'utilisateur s'effectue par logiciel.
- Cela réduit le nombre de périphériques pour une topologie de réseau donnée et simplifie la gestion des périphériques physiques.
Inconvénients du VLAN
Voici les principaux inconvénients du VLAN :
- Un paquet peut fuiter d'un VLAN à un autre.
- Un paquet injecté peut conduire à une cyber-attaque.
- Une menace présente dans un seul système peut propager un virus à travers tout un réseau logique.
- Vous avez besoin d'un routeur supplémentaire pour contrôler la charge de travail dans les grands réseaux.
- Vous pouvez rencontrer des problèmes d’interopérabilité.
- Un VLAN ne peut pas transférer le trafic réseau vers d'autres VLAN.
Application/objectif du VLAN
Voici les utilisations importantes du VLAN :
- Le VLAN est utilisé lorsque vous avez plus de 200 appareils sur votre réseau local.
- Ceci est utile lorsque vous avez beaucoup de trafic sur un réseau local.
- Le VLAN est idéal lorsqu'un groupe d'utilisateurs a besoin de plus de sécurité ou est ralenti par de nombreuses diffusions.
- Il est utilisé lorsque les utilisateurs ne se trouvent pas sur un seul domaine de diffusion.
- Il peut faire en sorte qu'un seul interrupteur fonctionne comme plusieurs interrupteurs.
