Les réseaux locaux virtuels (VLAN) sont des réseaux logiques permettant de segmenter un réseau local physique (LAN) en sous réseaux. Les VLAN permettent le regroupement et l’isolement de groupes d’utilisateurs (sécurité), de limiter la propagation du trafic au seul VLAN concerné (performance) et de simplifier l’administration du réseau (réseau logique).

Contexte de la Solution :

Les réseaux (LAN) sont réalisés avec des concentrateurs (Hub) et des commutateurs (Switch). La présence de concentrateurs (Hub) diminue la bande passante disponible sur les segments concernés. De plus les concentrateurs (Hub) sont disposés en cascades multiples, ce qui dégrade encore plus les performances et rend plus complexe la gestion du réseau.

Description Technique de la Solution :

L’architecture de commutation (backbone et distribution) proposée permet de segmenter le réseau avec la mise en place de sous réseaux logiques (VLAN) et la commutation niveau 3 (routage) entre VLAN.

Backbone :

Le cœur du LAN est constitué d’un commutateur Gigabit de niveau 3 (Switch backbone L3).

Les commutateurs de niveau 3 opèrent au niveau de la couche réseau (comme les routeurs). Ils permettent de créer des sous réseaux et notamment de faire communiquer des VLAN entre eux.

Le commutateur backbone permet de connecter les différents commutateurs de distribution (ou piles de commutateurs) et les éventuels équipements (serveurs) équipés d’une interface réseau Gigabit.

Commutation de Distribution : La distribution du LAN sera réalisée avec des commutateurs (Switch L2) Ethernet/Fast Ethernet (10/100 BaseT) de niveau 2 possédant au minimum les caractéristiques suivantes :

• Administrables.
• Gestion de la qualité de service (QoS).
• Gestion des réseaux virtuels (VLAN).
• Liaison entre commutateurs (Uplink) en Gigabit Ethernet par Fibre Optique.

Avantages de  la Solution :

Segmenter un réseau local améliore grandement les performances et la sécurité du réseau. Les VLAN permettent :

• Le regroupement et l’isolement des groupes d’utilisateurs qui ont besoin d’accéder ou d’utiliser les mêmes ressources. Cette fonctionnalité améliore la sécurité du réseau.
• De limiter la propagation du trafic réseau au seul VLAN concerné. Cette limitation de la diffusion des flux sur le réseau améliore les performances.
• De simplifier l’administration de réseau. Les VLAN permettent une gestion virtuelle du réseau opposée à la gestion géographique. Il est ainsi possible de regrouper dans un même VLAN des utilisateurs répartis dans des bâtiments différents et connectés à des commutateurs différents.
• La QoS permet d’implémenter la qualité de service au cœur du réseau et de permettre ainsi de donner la priorité à certains flux de données tell que la voix sur IP.

• Switching
• Routing
• Firewall
• HP-UX 1
• Open View
• ASP