ID du VLAN
Qu’est-ce qu’un identifiant VLAN ?
Un ID de VLAN est un identifiant permettant de distinguer les différents VLAN (segments L2 virtuels) au sein d’un réseau utilisant la technologie VLAN. Un VLAN (réseau local virtuel) désigne une technologie permettant de diviser un commutateur L2 physique en plusieurs commutateurs L2 virtuels (segments L2). En outre, plusieurs commutateurs physiques peuvent être regroupés en un seul commutateur logique, qui peut ensuite être divisé en plusieurs segments L2 virtuels.
Il existe deux raisons principales de diviser un réseau en plusieurs segments L2 :
- Limitation du domaine de diffusion :
Un domaine de diffusion définit la portée de propagation des trames de diffusion, ce qui correspond à un segment L2. Si un domaine de diffusion devient trop étendu, le nombre de trames de diffusion traitées par chaque hôte augmente, consommant inutilement des ressources processeur et d’autres ressources. - Renforcement de la sécurité :
En séparant les hôtes ayant des niveaux de sécurité différents dans des segments L2 distincts, toute communication directe entre eux est empêchée, ce qui oblige le trafic à transiter par un routeur. L’application de paramètres de sécurité appropriés sur le routeur renforce davantage la sécurité des communications.
La technologie VLAN, apparue dans les années 1990, reste largement utilisée dans les centres de données et les réseaux internes des entreprises. Toutefois, les identifiants VLAN étant codés sur 12 bits, le nombre maximal de segments L2 est limité à environ 4 000, ce qui peut s’avérer insuffisant pour les réseaux à grande échelle. Pour remédier à cette limitation, des technologies telles que VXLAN (Virtual eXtensible Local Area Network) et NVGRE (Network Virtualization using Generic Routing Encapsulation) ont vu le jour. Elles utilisent des identifiants sur 24 bits, permettant ainsi de créer environ 16 millions de segments L2. Elles peuvent également être déployées en surcouche sur des réseaux existants configurés avec des VLAN, ce qui facilite la migration des configurations traditionnelles vers ces solutions avancées.