VLAN : Virtual Local Area Network (réseau local virtuel)
Réseau
Un VLAN segmente logiquement un réseau physique en plusieurs réseaux isolés. Il permet de regrouper des appareils selon leur fonction ou leur niveau de confiance, indépendamment de leur emplacement.
Segmentation logique : Plusieurs VLAN peuvent utiliser les mêmes équipements physiques tout en séparant les communications. Un appareil d’un VLAN ne communique pas directement avec ceux d’un autre sans routage ou règle d’autorisation.
Étiquetage : Les trames Ethernet peuvent porter une étiquette indiquant leur VLAN, généralement selon la norme IEEE 802.1Q. Cette étiquette permet aux commutateurs de conserver la séparation entre les réseaux.
Ports et liaisons : Un port d’accès appartient généralement à un seul VLAN, tandis qu’une liaison trunk transporte plusieurs VLAN entre des commutateurs ou vers un routeur.
Usages : Les VLAN servent notamment à séparer les postes bureautiques, les serveurs, la téléphonie, les invités ou les objets connectés. Ils améliorent l’organisation et limitent la propagation de certains incidents.
Ce qui arrive si on s'en passe
Sans VLAN, le réseau reste à plat : postes, imprimantes, objets connectés, serveurs et sauvegardes partagent le même domaine de diffusion et se joignent directement, sans routeur ni règle de filtrage. Un seul appareil compromis peut alors balayer tout le réseau et rebondir de machine en machine sans franchir la moindre frontière, ni laisser de trace dans les journaux d'un équipement de filtrage. Découper en VLAN sans filtrer entre eux ne vaut guère mieux : le routage inter-VLAN laisse tout passer, et la segmentation se résume à des étiquettes. Le réseau à plat a une vertu indéniable : il est d'une égalité parfaite, y compris devant l'intrus.
Explication de la marmotte
Imagine un grand bâtiment où toutes les personnes utilisent les mêmes couloirs. On peut pourtant les répartir dans des groupes séparés : les élèves, les professeurs et les visiteurs ne passent pas les mêmes portes. Un VLAN fait la même chose avec des appareils reliés au même équipement. Il crée plusieurs groupes virtuels, comme des pièces invisibles. Les ordinateurs d’un groupe restent séparés de ceux des autres, sauf si une règle autorise leur échange. Cela aide à mieux organiser les appareils et à limiter les problèmes.
Où ce terme est utilisé
- VLAN, trunks, boucles et liens agrégés (56 occurrences)
- MSTP : spanning tree multiple pour réseaux industriels en anneau (30 occurrences)
- Filtrage, segmentation, NAC et Zero Trust (14 occurrences)
- Gestion réseau, supervision et référentiels d’exploitation (10 occurrences)
- Wi-Fi d’entreprise et sécurité radio (10 occurrences)
- Réseaux personnels, IoT et objets contraints (8 occurrences)
- Topologies, composants d’interconnexion et LAN sécurisé (7 occurrences)
- Ethernet, trames et commutation locale (6 occurrences)
- Menaces réseau, détection et réponse opérationnelle (5 occurrences)
- Décision de chemin, routes statiques et routage système (4 occurrences)