VLAN

Un VLAN (Virtual LAN, ou réseau local virtuel) est une technique qui permet de découper un réseau informatique en plusieurs sous-réseaux logiques indépendants, sans avoir à tirer de câblage supplémentaire. Deux postes reliés au même commutateur physique peuvent ainsi appartenir à deux réseaux totalement séparés, comme s'ils étaient sur deux installations distinctes.

Comment fonctionne un VLAN

Le découpage repose sur un marquage des données qui circulent sur le réseau : chaque trame est « taguée » avec un numéro de VLAN, selon la norme 802.1Q. Les commutateurs (switches) compatibles lisent cette étiquette et n'acheminent le trafic qu'aux ports rattachés au même VLAN. Un même câblage physique peut ainsi porter plusieurs réseaux logiques, chacun isolé des autres sauf configuration explicite du routeur ou du pare-feu pour autoriser un passage contrôlé entre eux.

Pourquoi c'est utile pour une TPE-PME

Sans VLAN, tous les appareils connectés au réseau se « voient » entre eux : un ordinateur du bureau, une caisse enregistreuse, une caméra de surveillance ou le Wi-Fi invité partagent le même espace. En cas d'intrusion ou d'appareil compromis, une menace peut alors se propager librement à l'ensemble du parc. Séparer la téléphonie, le poste de caisse, l'atelier et les visiteurs en VLAN distincts limite fortement cette propagation et clarifie qui peut accéder à quoi.

Bonnes pratiques de mise en œuvre

Un plan d'adressage et de VLAN se pense avant le câblage, pas après coup une fois le réseau saturé de bricolages. Il faut documenter chaque VLAN, ses règles d'accès et son lien avec le pare-feu, sinon la segmentation devient un casse-tête à la première panne. Autour de Saint-Rémy-de-Provence comme ailleurs dans les Alpilles, nous accompagnons les PME dans cette conception pour que chaque site, boutique ou atelier bénéficie d'une architecture réseau claire plutôt que d'un empilement de rustines.

Le VLAN n'est pas un gadget technique réservé aux grandes entreprises : c'est souvent la première brique d'une infrastructure réseau saine, qui facilite aussi bien la sécurité que la maintenance au quotidien.

← Retour au lexique