Réseau

Réseau de campus hiérarchique (cœur / distribution / accès)

Architecture réseau d'entreprise à trois niveaux avec redondance, VLAN par fonction, routage OSPF et sortie Internet filtrée.

OSPFOSPFtrunk 802.1Qtrunk 802.1Q
Internet
Pare-feu HA
Cœur 1
Cœur 2
Distribution A
Distribution B
Accès bâtiment 1
Accès bâtiment 2
Postes & IP phones
Datacenter
Réseau de campus hiérarchique (cœur / distribution / accès) : Internet, Pare-feu HA, Cœur 1, Cœur 2, Distribution A, Distribution B, Accès bâtiment 1, Accès bâtiment 2, Postes & IP phones, Datacenter

Le modèle hiérarchique sépare les rôles : la couche accès raccorde postes, téléphones IP et bornes Wi-Fi (VLAN par usage, port-security, PoE) ; la couche distribution agrège les accès, porte les passerelles des VLAN (VRRP/HSRP) et applique les ACL inter-VLAN ; la couche cœur assure une commutation L3 rapide et redondante vers le datacenter et la sortie Internet.

Points de conception

  • Liens doublés entre chaque couche, Spanning Tree limité à la couche accès (ou supprimé grâce au routage jusqu'à l'accès).
  • OSPF en zone 0 sur le cœur, zones de distribution résumées pour limiter la taille des tables.
  • Pare-feu périmétrique en cluster actif/passif, DMZ dédiée aux services exposés.
  • Supervision SNMPv3 + NetFlow vers un collecteur central.

Quand l'utiliser

Sites de plus de 200 utilisateurs, besoin de segmentation forte (voix, données, invités, IoT) et d'une croissance sans refonte.