Réseaux
Conception hiérarchique à 3 Niveaux
Cœur – Distribution – Accès
Cœur
Cette couche correspond à la dorsale du réseau de l’entreprise qui relie entre eux les blocs fonctionnels d’équipements. Les objectifs à ce niveau sont les performances, la stabilité et le moins de complexité possible. C’est la raison pour laquelle on ne trouve généralement que deux routeurs redondants à ce niveau.
Le débit binaire utile est le critère de dimensionnement d’un routeur qui conditionne les performances. Par débit binaire utile, on entend la transmission de flux réseau classifiés, routés et filtrés.
Distribution
Cette couche repose sur la convergence, l’équilibrage de charge, la qualité de service et la haute disponibilité. On y trouve l’isolation vis-à -vis de la couche accès avec le moins de commutation de circuits (ou d’adresses MAC) possible. Vue de la couche accès, c’est à ce niveau que l’on offre la redondance des passerelles réseau par défaut des hôtes.
Accès
Plus les usages réseau évoluent, plus cette couche doit être riche en fonctionnalités diverses. Elle ne se limite plus à fournir des ports de commutateur en vis-à -vis de postes de travail fixes qui utilisent tous le même système. On y trouve maintenant des fonctions de gestion de l’alimentation des équipements raccordés au commutateur (téléphones, points d’accès Wifi, etc.) via la technologie PoE (Power over Ethernet). On y trouve aussi les fonctions d’authentification de ces mêmes hôtes ou équipements raccordés à l’aide du protocole IEEE 802.1X. Pour optimiser l’utilisation de la bande passante radio, les commutateurs intègrent de plus en plus des logiciels de contrôle radio qui permettent par exemple de réguler les puissances rayonnées par les antennes des points d’accès Wifi.
Périmètre et connectivité Internet
- Doubles FAI (ISP 1 & ISP 2) : Connectés à un pare-feu ils assurent la redondance WAN et l’équilibrage de charge optionnel.
- Pare-feu (idéalement 2 pare-feu en HA) : Agit comme une passerelle de sécurité, gérant le pare-feu, le VPN, l’IPS (système de prévention des intrusions) et le NAT.
Couches réseau
- Commutateur de cœur (Core Switch) : Sert de colonne vertébrale à haute vitesse reliant les dispositifs de distribution et de périphérie.
- Commutateurs de distribution L3 : Interconnectés pour une haute disponibilité et une redondance, permettant de rerouter le trafic en cas de défaillance d’un commutateur ou d’une liaison.
- Commutateurs d’accès : Connectent les terminaux tels que les PC, les imprimantes et les téléphones IP.
Services et terminaux
- DHCP : Attribution automatique d’adresses IP.
- Services de messagerie : Communication interne et externe.
Téléphonie IP
Les téléphones IP se connectent via un commutateur d’accès compatible PoE (Power over Ethernet), qui fournit à la fois l’alimentation et les données via un seul câble Ethernet.
