.webp)
Qu’est-ce qu’un VLAN ?
Un VLAN, ou "Virtual Local Area Network", est un réseau informatique virtuel. Il permet de séparer logiquement des groupes d’équipements au sein d’un même réseau physique.
Chaque VLAN isole les communications entre les machines qui en font partie. Des machines dans des VLAN différents ne peuvent pas communiquer directement sans autorisation spécifique.
À quoi sert un VLAN ?
Un VLAN permet de créer des zones de réseau indépendantes, sans poser de câbles supplémentaires. Il améliore la sécurité, les performances et la gestion réseau.
Par exemple, une entreprise peut isoler les équipements du service RH, de la direction et de la production dans des VLAN séparés. Cela limite les risques de fuite de données entre services.
Dans une école, un VLAN peut séparer les postes élèves et les postes professeurs. Dans un hôpital, les VLANs peuvent isoler les zones administratives, médicales et invitées.
Comment fonctionne un VLAN ?
Un VLAN repose sur l’utilisation de commutateurs (switches) compatibles. Chaque port du switch peut être assigné à un ou plusieurs VLANs.
Lorsqu’un paquet réseau est émis, il reçoit une étiquette VLAN, appelée "tag". Ce tag permet aux équipements de savoir à quel VLAN appartient le paquet.
Le protocole le plus courant pour cette étiquette est IEEE 802.1Q. Il permet à différents VLANs de coexister sur un seul lien physique, entre deux switches par exemple.
Les VLANs ne peuvent pas communiquer entre eux sauf si un équipement, comme un routeur ou un pare-feu, est configuré pour les relier de manière contrôlée.
Différences avec des notions proches
Un VLAN se distingue du LAN classique. Un LAN relie des équipements sur une zone géographique locale. Un VLAN organise ces équipements par logique fonctionnelle, même s’ils sont dispersés.
À ne pas confondre avec un VPN (Virtual Private Network). Le VPN chiffre les communications sur Internet. Le VLAN, lui, structure un réseau interne d’entreprise.
Un sous-réseau IP peut coïncider avec un VLAN, mais ce sont deux choses distinctes. Un sous-réseau découpe les adresses IP. Un VLAN segmente le trafic au niveau du réseau.
Exemples ou cas d’usage concrets
Dans une PME, un VLAN peut séparer les postes clients de la zone Wi-Fi pour les visiteurs. Ainsi, les visiteurs ne peuvent pas accéder aux données internes.
Dans une usine, les VLANs peuvent isoler les systèmes de contrôle industriels des ordinateurs bureautiques. Cela réduit les risques en cas de cyberattaque.
Dans un environnement cloud ou data center, les VLANs permettent de séparer plusieurs clients sur la même infrastructure physique. Cela garantit l’isolation des données et des flux réseau.
Dans une grande administration, plusieurs services partagent souvent un même bâtiment. Les VLANs leur permettent de garder une séparation logique, même sur un câblage réseau unique.