Réseau local virtuel (VLAN)

Qu’est-ce qu’un VLAN ?

Un VLAN (réseau local virtuel) est une technologie qui permet de diviser un commutateur L2 unique en plusieurs commutateurs L2 virtuels logiques (segments L2). En outre, plusieurs commutateurs physiques peuvent être regroupés et considérés comme un seul commutateur physique, qui peut ensuite être divisé en plusieurs segments L2 virtuels. Les différents segments L2 virtuels configurés à l’aide de la technologie VLAN sont également appelés VLAN.

Il existe deux raisons principales de diviser un réseau en plusieurs segments L2 :

1. Limitation du domaine de diffusion :
   Un domaine de diffusion désigne la zone dans laquelle les trames de diffusion (envoyées à tous les hôtes) peuvent se propager, ce qui correspond à un segment L2. Si le domaine de diffusion est trop étendu, le nombre de trames de diffusion que chaque hôte doit traiter augmente, consommant inutilement des ressources processeur et d’autres ressources.
2. Renforcement de la sécurité :
   En plaçant les hôtes ayant des niveaux de sécurité différents dans des segments L2 distincts, toute communication directe entre eux est empêchée et doit passer par un routeur. La configuration de paramètres de sécurité appropriés sur le routeur permet d’améliorer la sécurité globale des communications.

La technologie VLAN est apparue au milieu des années 1990 et est aujourd’hui largement utilisée dans les centres de données et les réseaux internes des entreprises. Une architecture réseau courante consiste à connecter de nombreux commutateurs d’accès de couche 2 (pour les serveurs et les terminaux) à un nombre plus restreint de commutateurs d’agrégation de niveau supérieur, eux-mêmes reliés à des routeurs compatibles VLAN ou à des commutateurs de couche 3. Les VLAN permettent de créer des segments virtuels et de mettre en place le routage entre ces segments par de simples modifications de configuration, sans modifier physiquement l’architecture du réseau ni refaire le câblage. Cette technologie, associée aux fonctions intégrées de gestion réseau des PC standardisées à la même époque, a largement contribué à l’évolution d’Internet et des réseaux d’entreprise.