Internet - VLAN - Réseau local virtuel

Introduction aux VLAN

Un VLAN (Virtual Local Area Network ou Virtual LAN, en français Réseau Local Virtuel) est un réseau local regroupant un ensemble de machines de façon logique et non physique.

En effet dans un réseau local la communication entre les différentes machines est régie par l'architecture physique. Grâce aux réseaux virtuels (VLANs) il est possible de s'affranchir des limitations de l'architecture physique (contraintes géographiques, contraintes d'adressage, ...) en définissant une segmentation logique (logicielle) basée sur un regroupement de machines grâce à des critères (adresses MAC, numéros de port, protocole, etc.).

Typologie de VLAN

Plusieurs types de VLAN sont définis, selon le critère de commutation et le niveau auquel il s'effectue :

• Un VLAN de niveau 1 (aussi appelés VLAN par port, en anglais Port-Based VLAN) définit un réseau virtuel en fonction des ports de raccordement sur le commutateur ;
• Un VLAN de niveau 2 (également appelé VLAN MAC, VLAN par adresse IEEE ou en anglais MAC Address-Based VLAN) consiste à définir un réseau virtuel en fonction des adresses MAC des stations. Ce type de VLAN est beaucoup plus souple que le VLAN par port car le réseau est indépendant de la localisation de la station ;
• Un VLAN de niveau 3 : on distingue plusieurs types de VLAN de niveau 3 :
  • Le VLAN par sous-réseau (en anglais Network Address-Based VLAN) associe des sous-réseaux selon l'adresse IP source des datagrammes. Ce type de solution apporte une grande souplesse dans la mesure où la configuration des commutateurs se modifient automatiquement en cas de déplacement d'une station. En contrepartie une légère dégradation de performances peut se faire sentir dans la mesure où les informations contenues dans les paquets doivent être analysées plus finement.
  • Le VLAN par protocole (en anglais Protocol-Based VLAN) permet de créer un réseau virtuel par type de protocole (par exemple TCP/IP, IPX, AppleTalk, etc.), regroupant ainsi toutes les machines utilisant le même protocole au sein d'un même réseau.

Les avantages du VLAN

Le VLAN permet de définir un nouveau réseau au-dessus du réseau physique et à ce titre offre les avantages suivants :

• Plus de souplesse pour l'administration et les modifications du réseau car toute l'architecture peut être modifiée par simple paramètrage des commutateurs
• Gain en sécurité car les informations sont encapsulées dans un niveau supplémentaire et éventuellement analysées
• Réduction de la diffusion du traffic sur le réseau

Plus d'informations

Les VLAN sont définis par les standards IEEE 802.1D, 802.1p, 802.1Q et 802.10. Pour plus d'information il est donc conseillé de se reporter aux documents suivants :

• IEEE 802.1D
• IEEE 802.1Q
• IEEE 802.10

Article écrit par Jean-François PILLOU

Discussions pertinentes trouvées dans le forum

14/06 13h57	mise en place de VLAN dans 1 rezo existant	Réseaux	14/06 16h16->ptinounou	10
30/08 12h47	Créer 2 VLAN en utilisant 802.1Q ?	Réseaux	31/08 19h47->yves	6
28/11 16h01	Cherche switch 24 ports avec VLAN pour PME	Réseaux	16/02 15h35->Pitchu	6
24/02 11h17	contenu d'une trame avec "tag" VLAN	Réseaux	19/04 00h29->momo	5
30/05 14h25	Switch 3Com 4400 et Vlan	Réseaux	13/06 13h40->moumen	4
17/08 17h45	fonctionnement d'un vlan	Réseaux	03/10 00h04->brupala	3
15/01 13h46	[CISCO] récupérer vlan switch 3550 en php ...	Réseaux	06/02 15h46->wissam	3
18/04 10h33	routage inter-vlan	Réseaux	18/04 16h11->carail	2
20/02 16h56	Vlan le retour	Réseaux	20/02 19h13->brupala	1
17/05 11h54	VLAN et Switch HP	Réseaux	30/05 09h17->Cannacman	68
Discussion fermée Problème résolu		Plus de discussions sur « VLAN »