Le concept de réseau virtuel local (VLAN)
Un VLAN (Virtual Local Area Network) permet de diviser un commutateur physique en plusieurs sous-réseaux logiques totalement isolés les uns des autres. Même si deux câbles sont branchés sur le même boîtier, les données du VLAN 10 ne peuvent pas atteindre le VLAN 20 sans passer par un routeur ou un pare-feu qui contrôle les autorisations.
Limiter le périmètre d'une attaque informatique
Dans un réseau d'entreprise sans VLAN, si un ordinateur portable d'un visiteur est infecté par un ransomware, celui-ci peut scanner l'ensemble des machines du bâtiment. Avec un VLAN dédié aux visiteurs, ce scan s'arrête net aux limites du réseau invité, préservant ainsi les serveurs de fichiers.
Prioriser les flux sensibles
Le découpage en VLAN permet également d'attribuer des règles de Qualité de Service (QoS). La téléphonie d'entreprise (VoIP) ou les terminaux d'encaissement peuvent ainsi bénéficier d'une priorité absolue sur les téléchargements de gros fichiers.
Besoin d'un accompagnement sur ce sujet ?
Nos techniciens et ingénieurs réseau sont à votre écoute pour évaluer votre configuration et vous conseiller.
PARLER À UN EXPERT JD-SERVICES