VLAN

Signifie « Virtual Local Area Network »."

Un VLAN est un réseau personnalisé créé à partir d’un ou plusieurs réseaux locaux (LAN) existants. Il permet de regrouper des appareils provenant de plusieurs réseaux à la fois (filaires et sans fil) au sein d’un seul réseau logique. Le résultat est un réseau local virtuel qui peut être administré comme un réseau physique.

Pour créer un VLAN, un administrateur réseau doit configurer le réseau virtuel à l’aide d’un outil d’administration logiciel. Ce logiciel permet à l’administrateur d’attribuer des ports individuels ou des groupes de ports sur un commutateur à un VLAN spécifique. Par exemple, l’administrateur peut attribuer les ports 1 à 12 du commutateur n° 1 et les ports 13 à 24 du commutateur n° 2 au même VLAN.

Imaginons qu’une entreprise possède trois divisions dans un même bâtiment — la finance, le marketing et le développement (comme illustré ci-dessus). Même si ces groupes sont répartis sur plusieurs emplacements, des VLAN peuvent être configurés pour chacun d’eux. Par exemple, chaque membre de l’équipe financière pourrait être affecté au réseau « finance », qui ne serait pas accessible aux équipes marketing ou de développement. Ce type de configuration limite les accès inutiles aux informations confidentielles et renforce la sécurité au sein d’un réseau local.

Protocoles VLAN

Comme le trafic provenant de plusieurs VLAN peut circuler sur le même réseau physique, les données doivent être associées à un réseau spécifique. Cela se fait à l’aide d’un protocole VLAN, tel qu’IEEE 802.1Q, ISL de Cisco ou VLT de 3Com. La plupart des VLAN modernes utilisent le protocole IEEE 802.1Q, qui insère un en-tête ou une « balise » supplémentaire dans chaque trame Ethernet. Cette balise identifie le VLAN auquel appartient l’appareil émetteur et empêche le routage des données vers des systèmes situés en dehors du réseau virtuel. Les données sont envoyées entre les commutateurs par une liaison physique appelée « trunk » qui les relie. Le trunking doit être activé pour qu’un commutateur puisse transmettre les informations VLAN à un autre.

La norme 802.1Q utilise un identifiant de 12 bits (VID). Comme 2¹² = 4 096 et que 0 et 4 095 sont des identifiants réservés, un même réseau peut contenir jusqu’à 4 094 VLAN. Toutefois, la plupart des applications pratiques nécessitent moins d’une douzaine de réseaux virtuels.

NOTE: Les appareils sans fil peuvent être inclus dans un VLAN, mais ils doivent être routés par un routeur sans fil connecté au réseau local via Ethernet.