Debian logo [inetdoc.LINUX]

6. Exemple de conception

En tenant compte des notions abordées ci-dessus, voici un exemple d'architecture à faible coût. Il s'agit de concilier la fourniture de bande passante pour le réseau local et le contrôle d'accès pour le réseau étendu.

Routeur GNU/Linux

Généralement, les liaisons d'accès à Internet ont un débit maximum inférieur à 10Mbps. Un chassis serveur d'entrée de gamme peut très bien accueillir 4 interfaces :

  • Une liaison spécialisée à 2Mbps,

  • Une liaison Backup RNIS/ISDN à 128Kbps,

  • 2 interfaces Ethernet 10/100Mbps supportant le mode Full-Duplex qui permet d'atteindre les 200Mbps. C'est aussi au niveau de ces interfaces que le routage inter-vlan permet de gérer les domaines de diffusion associés aux groupes de travail.

Une configuration comme celle-ci peut très bien assumer toute la complexité des traitements de contrôle d'accès et déléguer la fourniture de bande passante au commutateur central.

Commutateur central

Toutes les fonctions d'aiguillage au niveau réseau (couche 3 OSI) étant assurées par le routeur, on peut se contenter d'une programmation par port du commutateur central pour délimiter les périmètres à l'intérieur du réseau local. Ces périmètres peuvent correspondre à :

  • des niveaux d'utilisation : choix d'applications ou de puissance de calcul,

  • des niveaux de sécurité : filtrage des services.

Commutateur départemental

Comme ces commutateurs ou hubs sont situés à l'intérieur des périmètres, ils ne nécessitent pas de programmation particulière. Ils héritent de la configuration réalisée au niveau supérieur.