Diférence VLAN et sous reseaux Résolu/Fermé

Question

Bonjour, 

Je me demandai quelles étaient les différences entre ces deux principes.
(mise a part qu'avec un sous réseau les adresses sont dans un pool différent).

D'un point de vue sécurité, y a t-il une différence? et d'un point de vue performance?

Si vous voyez des différences dans d'autres domaines, je suis preneur ;)

Merci =)

brupala · Accepted Answer

Salut,
pour compléter:
D'un point de vue sécurité, y a t-il une différence? et d'un point de vue performance?

Tout dépend dans quelle situation on se met, si les "sous" réseaux sont dans les segments physiques différents ce n'est pas la même chose que si ils sont sur le même réseau physique.
comparons le cas où ils sont sur le même réseau physique car si les réseaux physiques sont différents, les vlans sont inutiles:
1- sécurité:
les broadcast (ARP par exemple) des deux réseaux sont reçus par toutes les machines si il n'y a pas de vlans, on peu donc connaitre les adresses ip et les adresses mac des machines de l'autre réseau, mais c'est possible aussi sur un port trunk d'un switch avec vlans.
Les protocoles autres que TCPIP (IPX, netbios....) peuvent circuler et communiquer directement si il n'y a pas de vlans.
La sécurité est donc très améliorée avec des vlans.
2- performances:
si il n' ya pas de vlans chaque machine reçoit les broadcast de l'autre réseau et tout le traffic non IP chaque port est donc plus chargé et de la bande passante est occupée par du traffic inutile, donc plus de risque de collision sur chaque port aussi (s'il est en half duplex).
Les performances sont donc  améliorées avec des vlans, mais il faut tenir compte aussi du fait qu'ils augmentent le nombre de routeurs à traverser 

Les vlans sont faits à la base pour diminuer les domaines de broadcast/multicast et donc la charge inutile du réseau ainsi que pour bloquer les protocoles non routables (volontairement ou involontairement), remarquons au passage que ce sont les protocoles non routables qui génèrent souvent le plus de broadcast ce qui ajoute encore.
Ils compliquent  l'administration en obligeant à augmenter le nombre de routeurs mais simplifient le diagnostic en cas de problème.

gnugo · Answer

normalement , différents sous réseaux doivent etre séparés physiquement, et il ne doit pas y avoir plusieurs sous réseaux sur un meme réseau local physique  

donc on doit avoir une séparation: 
 (sous reseau1)=====(routeur)=====(sous reseau2) 

ainsi séparés, il est impossible pour le sous réseau 1 de communiquer avec le sous réseau 2 directement 
Par contre , si on configure le routeur pour, ils peuvent communiquer entre eux en passant par le routeur, que l'on appelle alors la "Passerelle" du sous réseau local 

Toutefois des gens mettent parfois un place des sous reseaux différents, sur le meme support 
on a donc (sousreseau1,sousreseau2)====routeur 

avec un switch, un reseu local ressemble à ça 
PC1  \ 
PC2 --- SWITCH 
PC3  / 
....... 

Le vlan consiste à faire des sous réseaux logiques, sur un meme reseau physique, c'est à dire a laide du switch 

ils seront tous sur le meme reseau physique et devraient pouvoir communiquer malgrés un adressage différent 
Mais la mise en place des VLANS au niveau du switch isole completement ces réseaux entre eux. 
Grace au vlan, c'est comme si ils étaient physiquement séparés.  

et donc, pour communiquer entre eux, le seul moyen sera a nouveau le passage par un routeur qui l'autorise 

(reseau1ETreseau2)=====Routeur 
reseau1 passe par obligatoirement par routeur pour communiquer avec reseau2. 

Donc si on ne sépare pas les réseaux physiquement, les Vlans améliorent très grandement la confidentialité et la sécurité. 



Une remarque à ça : certains switch dits de niveau 3 peuvent jouer le role de routeur. ils ont donc une adresse IP dans chacun des sous reseau qui pourra etre utilisé comme passerelle

Super_carotte · Answer

Merci beaucoup a vous deux, entre mes recherches et vos exlplications, j'y vois bien plus claire.

Merci =)

Diférence VLAN et sous reseaux

3 réponses

Discussions similaires