Pourquoi on utilise des VLAN
Il existe de plusieurs raisons pour lesquelles les organisations optent pour les VLAN plutôt que les réseaux locaux (LAN) et les réseaux étendus (WAN), notamment la rentabilité, la productivité de la main-d’œuvre administrative, la mise en échelle, la sécurité et la flexibilité dans la gestion du réseau.
Types de VLAN
Il existe trois types de VLAN, y compris les VLAN basés sur Port, les VLAN basés sur Mac et les VLAN basés sur Protocole.
VLAN basés sur Port
Ce type VLAN regroupe les réseaux locaux virtuels en fonction des ports. Dans ce cas, les ports de commutation sont configurés manuellement pour les membres VLAN. Les périphériques connectés à ce port existent dans des domaines de diffusion similaires. Le principal défi de ce type de réseau est qu’il peut être difficile de savoir quels ports sont convenables à chaque VLAN.
VLAN basés sur MAC
VLAN basés sur MAC fonctionnent en permettant aux paquets entrants non étiquetés d’être affectés à des LANS virtuels, classant ainsi le trafic en fonction de l’adresse source des paquets.
VLAN basés sur Protocole
Comme son nom l’indique, ce type de VLAN fonctionne en utilisant des protocoles basés sur le trafic pour filtrer les balises de critères qui prennent la forme de paquets non balisés.
Comment fonctionne VLAN
Les commutateurs sont les composants les plus importants pour le fonctionnement des VLAN. Ils remplissent des fonctions critiques telles que les points d’entrée des dispositifs de station terminale dans la structure commutée, facilitant ainsi le flux d’informations dans l’organisation entier. Ils fournissent également des informations aux ports, aux utilisateurs de groupe ou aux adresses logiques dans des communautés partageant des intérêts communs.
Chaque commutateur est conçu pour prendre des décisions de filtrage et de transfert par trame, en fonction des métriques VLAN configurées par les ingénieurs réseau, et pour transmettre ces informations à d’autres périphériques réseau tels que les routeurs du réseau. Le balisage de trame est un critère utilisé dans le regroupement logique de nœuds dans un VLAN.
C’est à dire que les VLAN sont identifiés par des numéros, la première tâche consiste donc à attribuer les numéros de VLAN pertinents (1-4094) sur le commutateur VLAN. Le commutateur facilite alors la communication entre plusieurs ports. Une astuce simple pour connecter deux ou plusieurs commutateurs dans une organisation consiste à attribuer un port sur chaque commutateur avec un VLAN, puis à faire passer un câble entre eux.
Caractéristiques de VLAN
- Réduction de la taille du domaine de diffusion
- Les tâches de gestion et d’administration des appareils sont facilitées
- Latence réduite et performances améliorées
- Les hôtes peuvent être séparés dans un VLAN
- Réduction des périphériques physiques dans une topologie de réseau
- Les VLAN résolvent les tâches de diffusion
- Les VLAN offrent une mise en échelle pour les organisations en croissance
- Amélioration de la sécurité du réseau
- Enlèvement des limites physiques