En tenant compte des notions abordées ci-dessus, voici un exemple d'architecture à faible coût. Il s'agit de concilier la fourniture de bande passante pour le réseau local et le contrôle d'accès pour le réseau étendu.
Généralement, les liaisons d'accès à Internet ont un débit maximum inférieur à 10Mbps. Un chassis serveur d'entrée de gamme peut très bien accueillir 4 interfaces :
Une liaison spécialisée à 2Mbps,
Une liaison Backup RNIS/ISDN à 128Kbps,
2 interfaces Ethernet 10/100Mbps supportant le mode Full-Duplex qui permet d'atteindre les 200Mbps. C'est aussi au niveau de ces interfaces que le routage inter-vlan permet de gérer les domaines de diffusion associés aux groupes de travail.
Une configuration comme celle-ci peut très bien assumer toute la complexité des traitements de contrôle d'accès et déléguer la fourniture de bande passante au commutateur central.
Toutes les fonctions d'aiguillage au niveau réseau (couche 3 OSI) étant assurées par le routeur, on peut se contenter d'une programmation par port du commutateur central pour délimiter les périmètres à l'intérieur du réseau local. Ces périmètres peuvent correspondre à :
des niveaux d'utilisation : choix d'applications ou de puissance de calcul,
des niveaux de sécurité : filtrage des services.
Comme ces commutateurs ou hubs sont situés à l'intérieur des périmètres, ils ne nécessitent pas de programmation particulière. Ils héritent de la configuration réalisée au niveau supérieur.
Vous êtes ici :