Cours Réseau – 16 Septembre 2025

Switch et LAN

Reprise des cours sur le switch, nécessaire pour la mise en réseau.

Le switch est un équipement réseau essentiel qui relie plusieurs périphériques (ordinateurs, imprimantes, serveurs…) au sein d’un même réseau local (LAN - Local Area Network). Il fonctionne en identifiant chaque appareil via son adresse MAC et en acheminant les données uniquement vers la machine concernée, contrairement au hub qui diffuse les paquets à tout le réseau.

Les switches peuvent être :

• Non administrables : plug-and-play, utilisés dans les petits réseaux domestiques.
• Administrables : configurables (VLAN, sécurité, QoS), utilisés dans les entreprises.

NAS (Network Attached Storage)

Serveurs avec disques durs mis en réseau pour partager le stockage.

Un NAS est une solution de stockage centralisé accessible via le réseau. Il permet de sauvegarder, partager et accéder à des fichiers depuis plusieurs appareils connectés.

Exemples de marques populaires : Synology, QNAP, Western Digital.

Dans un environnement professionnel, le NAS est souvent utilisé comme serveur de fichiers ou de sauvegarde central.

Hébergement Cloud

• AWS, Azure, Google Cloud
• Exemple : AWS développé par Amazon pour usage interne, puis proposé au public

L’hébergement cloud consiste à déployer ses applications, données et services sur des serveurs distants accessibles via Internet. Ces serveurs sont gérés par des fournisseurs spécialisés appelés hébergeurs cloud.

Le cloud offre de nombreux avantages : élasticité, disponibilité 24/7, sauvegardes automatiques et réduction des coûts matériels. Cependant, il nécessite une bonne gestion des droits d’accès et de la sécurité des données (RGPD, chiffrement, authentification forte).

Équipements sensibles

Équipements critiques (informatique, hospitaliers…) protégés par onduleurs/batteries selon l’impact sur l’activité professionnelle.

Sécurité préventive à juger par le professionnel.

Un onduleur (UPS – Uninterruptible Power Supply) protège les équipements sensibles contre les coupures de courant et les surtensions. Il fournit une alimentation temporaire grâce à sa batterie interne, permettant de sauvegarder les données et d’éteindre proprement les systèmes.

Les onduleurs peuvent être :

• Offline : protection de base pour usage domestique
• Line-Interactive : ajustement automatique de la tension (usage bureautique)
• Online : protection maximale, alimentation constante via batterie (usage professionnel)

Accès à Internet

• Routeur connecté au fournisseur d’accès internet (FAI) pour accéder à Internet
• En général, le routeur est fourni par le FAI
• Chaque carte réseau possède une adresse MAC unique
• Le routeur a 2 cartes réseau : une entrée et une sortie. Le FAI utilise la MAC pour autoriser l’accès
• Le routeur sépare le réseau privé du réseau public
• On peut placer son propre routeur avant le FAI pour contrôle et protection supplémentaires

Le routeur est un élément essentiel dans toute infrastructure réseau : il agit comme une passerelle entre le réseau local (LAN) et Internet (WAN). Il analyse les paquets de données, détermine la meilleure route pour les transmettre, et assure la sécurité du trafic entre les réseaux.

Hors sujet : distributions Linux sécurisées pour enfants

Les box grand public (Freebox, Livebox, Bbox, etc.) combinent plusieurs fonctions dans un seul appareil :

• Routeur – pour l’accès à Internet
• Switch – pour connecter plusieurs appareils Ethernet
• Point d’accès Wi-Fi – pour les connexions sans fil
• Serveur NAS intégré (optionnel) – pour le partage de fichiers

Serveurs en entreprise

• Un serveur = ordinateur qui rend des services au réseau
• Types de serveurs :
  • Serveur de fichiers : partage de fichiers
  • Serveur de messagerie : gestion des emails
  • Serveur d’impression : gestion des imprimantes et autorisations
  • Serveur web : hébergement des applications
  • Serveur de bases de données (BDD) : stockage des données
• Le serveur répond aux requêtes HTTP pour diriger vers la bonne URL

En entreprise, les serveurs sont le cœur du système d’information. Ils permettent de centraliser les ressources et de garantir la disponibilité des services. Un même serveur peut exécuter plusieurs rôles, ou bien ces rôles peuvent être répartis sur plusieurs machines pour des raisons de performance ou de sécurité.

Sauvegarde et protection des données

• Règle 3-2-1 : 3 sauvegardes sur 3 supports, 2 localement, 1 externe/offline/cloud
• Sauvegarde régulière selon moyens et besoins
• Délais de remise en état : aussi rapide que possible
• Selon priorité de l’entreprise, infrastructures de stockage doublées ou plus

La sauvegarde est un pilier de la sécurité informatique. Elle permet de restaurer les données en cas de panne, de suppression accidentelle, de vol ou d’attaque (ex : ransomware).

Les entreprises utilisent souvent des solutions comme Veeam, Acronis, ou Bacula pour automatiser ces processus. Le délai de reprise après sinistre (RTO) et la perte maximale de données tolérée (RPO) sont des indicateurs clés pour définir la stratégie de sauvegarde.

Adresses IP

Inventées aux États-Unis au début d’internet pour permettre la communication réseau via TCP/IP :

• TCP : contrôle nombre et taille des paquets
• IP : identifie le destinataire sur le réseau
• Le routeur connecté à 2 réseaux nécessite IP sur entrée et sortie
• IP peut être :
  • Statique : toujours la même
  • Dynamique : attribuée automatiquement via DHCP

Une adresse IP (Internet Protocol) est un identifiant unique attribué à chaque appareil connecté à un réseau. Elle permet d’acheminer les paquets de données jusqu’à leur destination, comme une adresse postale sur Internet.

Le protocole TCP/IP combine :

• TCP (Transmission Control Protocol) : découpe les données en paquets et assure leur livraison complète
• IP (Internet Protocol) : gère l’adressage et l’acheminement des paquets sur le réseau

Les adresses IP sont essentielles pour la communication entre appareils. Les réseaux domestiques utilisent souvent des adresses privées (192.168.x.x, 10.x.x.x…), traduites vers Internet via la fonction NAT (Network Address Translation) du routeur.