Lun–Jeu 9h–12h30 / 14h–18h  ·  Ven 9h–12h30 / 14h–15h30 01 84 25 92 72 [email protected]
11 magasins en France
Switch

Switch L2/L3

Un switch capable de niveau 3 route le trafic entre VLAN directement dans le commutateur, au lieu de le faire remonter au pare-feu. Sur un réseau segmenté où les services échangent beaucoup — postes vers serveurs de fichiers, applications métier, sauvegarde — cela change deux choses : la latence baisse, puisque le trafic ne fait plus l’aller-retour vers la passerelle, et le pare-feu cesse d’être un goulet d’étranglement pour du trafic interne qu’il n’avait pas vocation à filtrer. L’arbitrage n’est pas gratuit : router dans le switch signifie aussi que ce trafic échappe aux règles du pare-feu, ce qui suppose de décider explicitement ce qui doit rester filtré.

Nombre de ports RJ45

Filtres

Réinitialiser
67 produits trouvés en Switch L2/L3
Promo
Netgear 8PT GIGABIT PLUS SWITCH GS308E
Manageable 8 (ports) 10/100/1000 Avec POE
Web 2p en stock Expédié aujourd'hui avant 16h
Magasins
Non dispo en magasin
37,45 € HT -11 %
33,29 € HT
Promo
TP-Link 24-PORT GIGABIT L2 SWITCH
Manageable 24 (ports) 10/100/1000 Sans POE
Web Sur commande
Magasins
Non dispo en magasin
215,79 € HT -23 %
164,17 € HT
Promo
Netgear GSM4212P-100EUS
Manageable 10 (ports) 10/100/1000 Avec POE
Web Sur commande
Magasins
Non dispo en magasin
739,95 € HT -8 %
674,29 € HT
Promo
Zyxel XGS1935-52HP
Manageable 48 (ports) 10/100/1000 Avec POE
Web Sur commande
Magasins
Non dispo en magasin
746,62 € HT -8 %
680,39 € HT
Promo
Cisco CATALYST 1300 16-PORT GE FULL
Manageable 16 (ports) 10/100/1000 L2/L3
Web Sur commande
Magasins
Non dispo en magasin
843,29 € HT -8 %
768,69 € HT
Promo
Qnap SWITCH 8 PORT 10GBE SFP
Manageable 8 (ports) 10 Gigabit L2/L3
Web Sur commande
Magasins
Non dispo en magasin
862,45 € HT -8 %
786,37 € HT
Promo
ZYXEL XMG2230-28HP L3 ACCESS SW
Manageable 24 (ports) Avec POE L2/L3
Web Sur commande
Magasins
Non dispo en magasin
980,79 € HT -8 %
894,47 € HT
Promo
D-Link 10-PORT 10 GIGABIT SMART
Manageable 8 (ports) 10 Gigabit Sans POE
Web Sur commande
Magasins
Non dispo en magasin
1 232,45 € HT -8 %
1 123,95 € HT

Router dans le switch ou dans le pare-feu ?

Le critère est le trafic interne

Si l’essentiel des échanges est vertical, vers Internet, le pare-feu suffit. Si le trafic est latéral, entre services et serveurs, le routage local évite de saturer la passerelle.

Ce qui n’est plus filtré

Le trafic routé dans le switch ne traverse plus le pare-feu. Les segments sensibles doivent donc continuer à passer par lui, par conception et non par défaut.

Une adresse de passerelle par VLAN

Le switch porte les interfaces virtuelles de chaque VLAN. Le plan d’adressage se prépare avant la mise en service : le reprendre ensuite impose une coupure.

Listes de contrôle d’accès

Le niveau 3 permet de filtrer entre VLAN directement dans le switch. C’est plus sommaire qu’un pare-feu, mais suffisant pour interdire un accès latéral évident.

Redondance de passerelle

Sur deux châssis L3, les protocoles de passerelle virtuelle permettent à l’un de reprendre le rôle de l’autre. À réserver aux réseaux où l’interruption a un coût.

Compétence requise

Le routage local suppose de tenir un plan d’adressage et des routes. Sans personne pour l’exploiter, un L2 correctement configuré rend plus service.