Matériel LAN essentiel : 11 équipements qui construisent votre réseau local
Un réseau local (LAN) n'est pas que des câbles — c'est une pile en couches d'équipements gérant chacun une fonction réseau spécifique. De la carte réseau de votre portable au switch cœur de baie, voici la cartographie matérielle complète.
1. Interface terminal : NIC (Network Interface Card)
Chaque appareil a besoin d'une NIC — filaire (RJ45, 1G/2,5G/10GBASE-T) ou sans fil (radio Wi-Fi 6/6E/7). Les NIC modernes déportent checksum, segmentation (TSO/LRO), chiffrement (IPsec/TLS) en matériel. Spécs clés : Wake-on-LAN, tagging VLAN (802.1Q), SR-IOV pour virtualisation.
2. Concentrateur historique : Hub Ethernet (Obsolète)
Répéteur couche 1. Diffuse chaque trame sur tous les ports. Domaine de collision = tous les ports. Déprécié depuis ~2000 ; remplacé par les switches. Ne se trouve plus qu'en musées ou héritage industriel.
3. Cheval de bataille : Switch Ethernet (Couche 2/3)
- Non géré : Plug-and-play, sans config. Maison/PME.
- Géré (L2) : VLANs, STP/RSTP, LACP, QoS, IGMP Snooping, Port Mirroring, ACL MAC.
- Couche 3 (Switch routant) : Routage inter-VLAN, OSPF/BGP, VRRP. Fusionne couches cœur/distribution.
- PoE/PoE+/PoE++ (802.3af/at/bt) : Alimente bornes AP, téléphones, caméras (jusqu'à 90W/port).
4. Passerelle inter-réseaux : Routeur
Connecte le LAN au WAN/Internet ou autres LANs. Gère table de routage (statique, OSPF, BGP), NAT, pare-feu, serveur DHCP, proxy DNS. Formats : ISR succursale (Cisco ISR, Juniper SRX), PME (Ubiquiti, MikroTik), Domestique (ASUS, Netgear — techniquement « gateways » avec switch/AP intégrés).
5. Extension sans fil : Point d'accès (AP)
Convertit Ethernet filaire → Wi-Fi 802.11. Autonome (Fat AP) : Config par appareil. Basé contrôleur (Thin AP) : Gestion centralisée (Cisco WLC, Aruba, Ubiquiti UniFi, Omada, Ruckus). Mesh : Liaison sans fil entre APs (eero, Orbi, UniFi Mesh).
6. Extension signal : Répéteur / Extender (Héritage)
Amplificateur couche 1. Divise le débit par deux (half-duplex). À éviter. Préférez AP filaire ou Mesh avec backhaul filaire.
7. Pont de segments : Pont (Transparent / Source-Route)
Connecte deux segments LAN au niveau 2, filtrage par MAC. Pont auto-apprenant construit table MAC. Équivalent moderne : Isolation VLAN par port switch ou VXLAN/EVPN pour L2 étendu.
8. WAN historique : Modem (MOdulator/DEModulator)
- DSL/Cable/Fiber ONT : Équipement de demarcation convertissant média FAI (coax, paire torsadée, GPON) → Ethernet. Souvent intégré dans « Gateway » (modem+routeur+switch+AP).
- Cellulaire (4G/5G) : USB/PCIe/M.2 ou routeur autonome avec slot SIM.
9. Sécurité périmétrique : Pare-feu / UTM / NGFW
Inspection stateful, IPS/IDS, App-ID, déchiffrement TLS, filtrage URL, Bac à sable. Placement : Bordure (WAN-LAN), Segmentation interne (Est-Ouest), Cloud (pare-feu AWS/Azure/GCP).
10. Stockage partagé : NAS (Network Attached Storage)
Serveur niveau fichier (SMB/NFS/AFP). Matériel : CPU (ARM/x86), RAM (ECC préférée), 2-24+ baies disques, RAID (ZFS, Btrfs, mdadm), 10GbE/25GbE. Exécute apps (Docker, VMs, Plex, Backup).
11. Impression partagée : Serveur d'impression
Hérité : Boîtier dédié (HP JetDirect). Moderne : Imprimante avec Ethernet/Wi-Fi intégré + IPP/IPPS/AirPrint/remplacement Google Cloud Print. Ou Raspberry Pi + CUPS.
Topologie LAN moderne (Cœur effondré)
Internet → [Modem/ONT] → [Pare-feu/Routeur bordure] → [Switch cœur L3] ── [Switchs accès] ── [Terminaux: PC, AP, IoT, NAS, Imprimante]
│
[WLC / Contrôleur Cloud] → [APs Thin]
Chaque équipement a un rôle. N'utilisez pas un routeur comme switch, ni un hub à la place d'un switch. Le bon outil pour le bon job garde le réseau rapide, sûr et gérable.