156
Science de la sécurité du système d’information
Deuxième partie
VOCABULAIRE La porteuse
Les systèmes de transmission électro-magnétiques, avec ou sans fil, procèdent souvent
par l’émission d’une onde sur une fréquence constante, le signal étant réalisé par une
modification de cette fréquence, ou sa modulation. L’onde de fréquence constante est
appelée la porteuse (carrier en anglais).
Réseaux locaux virtuels (VLAN)
Les réseaux locaux virtuels (Virtual LAN, VLAN) sont apparus en 1995, avec les
commutateurs 802.3. Il s’agit donc d’un dispositif de couche 2 (liaison de données), en pratique Ethernet. L’idée est la suivante : il peut être tentant, notamment
pour des raisons de sécurité, de regrouper les stations d’un groupe de personnes
qui travaillent dans la même équipe sur un réseau local qui leur sera réservé, séparé des réseaux des autres équipes. Mais si les membres des différentes équipes
sont dispersés dans différents bâtiments et mélangés avec les autres groupes, adapter le câblage physique à l’organisation peut se révéler coûteux et malcommode,
d’autant plus que la répartition géographique des membres de chaque équipe peut
changer. On a donc recherché des moyens de créer, sur une infrastructure parfois
complexe, des réseaux locaux virtuels, qui isoleraient logiquement les communications propres à un groupe de stations, lequel partagerait tout ou partie d’un même
support physique avec d’autres groupes. En somme il s’agit de faire au niveau de
la couche 2 (liaison de données) ce que les VPN (voir page 114) font au niveau de
la couche 3 (réseau).
Après quelques errements, les VLAN ont été normalisés en 1998 par la norme
802.1Q, qui a nécessité une modification du format de la trame Ethernet afin de
lui ajouter 4 octets, dont 12 bits constituent une étiquette (tag) destinée à identifier les trames qui appartiennent à tel ou tel réseau local virtuel. Les commutateurs
modernes sont programmés pour tenir compte de ces étiquettes, et pour n’acheminer les trames que vers des destinations qui appartiennent au VLAN désigné
par leur étiquette.
Ce sont les commutateurs qui jouent le rôle principal dans la gestion des VLAN :
le premier commutateur que rencontre une trame lui affecte une étiquette, qui
déterminera son VLAN, et, partant, son destin.
Science de la sécurité du système d’information
Deuxième partie
VOCABULAIRE La porteuse
Les systèmes de transmission électro-magnétiques, avec ou sans fil, procèdent souvent
par l’émission d’une onde sur une fréquence constante, le signal étant réalisé par une
modification de cette fréquence, ou sa modulation. L’onde de fréquence constante est
appelée la porteuse (carrier en anglais).
Réseaux locaux virtuels (VLAN)
Les réseaux locaux virtuels (Virtual LAN, VLAN) sont apparus en 1995, avec les
commutateurs 802.3. Il s’agit donc d’un dispositif de couche 2 (liaison de données), en pratique Ethernet. L’idée est la suivante : il peut être tentant, notamment
pour des raisons de sécurité, de regrouper les stations d’un groupe de personnes
qui travaillent dans la même équipe sur un réseau local qui leur sera réservé, séparé des réseaux des autres équipes. Mais si les membres des différentes équipes
sont dispersés dans différents bâtiments et mélangés avec les autres groupes, adapter le câblage physique à l’organisation peut se révéler coûteux et malcommode,
d’autant plus que la répartition géographique des membres de chaque équipe peut
changer. On a donc recherché des moyens de créer, sur une infrastructure parfois
complexe, des réseaux locaux virtuels, qui isoleraient logiquement les communications propres à un groupe de stations, lequel partagerait tout ou partie d’un même
support physique avec d’autres groupes. En somme il s’agit de faire au niveau de
la couche 2 (liaison de données) ce que les VPN (voir page 114) font au niveau de
la couche 3 (réseau).
Après quelques errements, les VLAN ont été normalisés en 1998 par la norme
802.1Q, qui a nécessité une modification du format de la trame Ethernet afin de
lui ajouter 4 octets, dont 12 bits constituent une étiquette (tag) destinée à identifier les trames qui appartiennent à tel ou tel réseau local virtuel. Les commutateurs
modernes sont programmés pour tenir compte de ces étiquettes, et pour n’acheminer les trames que vers des destinations qui appartiennent au VLAN désigné
par leur étiquette.
Ce sont les commutateurs qui jouent le rôle principal dans la gestion des VLAN :
le premier commutateur que rencontre une trame lui affecte une étiquette, qui
déterminera son VLAN, et, partant, son destin.