VLAN

Un VLAN sépare les domaines de diffusion de niveau 2 sur une infrastructure partagée. IEEE 802.1Q définit notamment le marquage des trames pour transporter plusieurs VLAN sur un lien. Un routeur ou un switch de niveau 3 peut ensuite faire communiquer ces réseaux : les flux doivent être filtrés selon les droits voulus.

Chaque VLAN constitue un réseau à part entière, avec ses plages d'adresses, ses règles et ses services. Le personnel, les invités, les caméras, la téléphonie peuvent ainsi partager la même infrastructure sans partager le même réseau. C'est la façon la plus propre de séparer les usages : ni boîtier, ni câble en plus.

Le principe se prolonge côté Wi-Fi : un SSID peut être rattaché à un VLAN donné : le réseau invité diffusé dans les airs arrive, une fois dans le filaire, sur le réseau invité logique. La séparation tient du début à la fin du chemin.

Les VLAN organisent la séparation entre personnel, visiteurs et équipements. Ils limitent certains chemins directs, mais le routage entre VLAN et les règles de pare-feu déterminent ce qui peut réellement être atteint. Il faut tester les accès autorisés et les accès refusés.

Il simplifie aussi l'organisation. Chaque usage a son réseau, donc ses plages, ses droits et ses priorités. Les dépannages deviennent lisibles, et les évolutions, moins risquées : on ajoute un réseau logique sans toucher à celui des voisins. La documentation reste courte : un schéma clair suffit à comprendre qui parle à qui.

Ces situations illustrent des choix à étudier ; elles ne décrivent pas des projets clients ni des résultats garantis.