Switch

Switch L2/L3

Un switch capable de niveau 3 route le trafic entre VLAN directement dans le commutateur, au lieu de le faire remonter au pare-feu. Sur un réseau segmenté où les services échangent beaucoup — postes vers serveurs de fichiers, applications métier, sauvegarde — cela change deux choses : la latence baisse, puisque le trafic ne fait plus l’aller-retour vers la passerelle, et le pare-feu cesse d’être un goulet d’étranglement pour du trafic interne qu’il n’avait pas vocation à filtrer. L’arbitrage n’est pas gratuit : router dans le switch signifie aussi que ce trafic échappe aux règles du pare-feu, ce qui suppose de décider explicitement ce qui doit rester filtré.

Manageable

Manageable Non manageable Cloud

Nombre de ports RJ45

24 (ports) 8 (ports) 48 (ports) 5 (ports) 16 (ports) 10 (ports) 4 (ports) 26 (ports) 2 (ports)

Trier les résultats

L2/L3 Tout effacer

Promo

Cisco NEXUS 9300 SERIES

Manageable L2/L3

Web Rupture

Magasins

Non dispo en magasin

21 483,25 € HT -6 %

20 068,70 € HT

Comparer

Promo

Cisco CATALYST 9300 24 GE SFP PORTS

Manageable L2/L3

Web Sur commande

Magasins

Non dispo en magasin

23 834,08 € HT -8 %

21 888,20 € HT

Comparer

Promo

Cisco CATALYST 9300 24 GE SFP PORTS

Manageable L2/L3

Web Sur commande

Magasins

Non dispo en magasin

23 626,58 € HT -6 %

22 179,30 € HT

Comparer

Promo

Cisco Stocking/Cat 9500 24x1/10/25G 4-port

Manageable L2/L3

Web Sur commande

Magasins

Non dispo en magasin

23 916,58 € HT -7 %

22 233,60 € HT

Comparer

Promo

Cisco Stocking/Cat 9500 48portx1/10/25G

Manageable L2/L3

Web Sur commande

Magasins

Non dispo en magasin

26 215,75 € HT -8 %

23 917,80 € HT

Comparer

Promo

Cisco Stocking/Cat 9500 24x1/10/25G

Manageable L2/L3

Web Sur commande

Magasins

Non dispo en magasin

25 817,41 € HT -6 %

24 156,90 € HT

Comparer

Promo

Cisco CATALYST 9300 48 GE SFP PORTS

Manageable L2/L3

Web Sur commande

Magasins

Non dispo en magasin

25 907,41 € HT -4 %

24 642,10 € HT

Comparer

Router dans le switch ou dans le pare-feu ?

Le critère est le trafic interne

Si l’essentiel des échanges est vertical, vers Internet, le pare-feu suffit. Si le trafic est latéral, entre services et serveurs, le routage local évite de saturer la passerelle.

Ce qui n’est plus filtré

Le trafic routé dans le switch ne traverse plus le pare-feu. Les segments sensibles doivent donc continuer à passer par lui, par conception et non par défaut.

Une adresse de passerelle par VLAN

Le switch porte les interfaces virtuelles de chaque VLAN. Le plan d’adressage se prépare avant la mise en service : le reprendre ensuite impose une coupure.

Listes de contrôle d’accès

Le niveau 3 permet de filtrer entre VLAN directement dans le switch. C’est plus sommaire qu’un pare-feu, mais suffisant pour interdire un accès latéral évident.

Redondance de passerelle

Sur deux châssis L3, les protocoles de passerelle virtuelle permettent à l’un de reprendre le rôle de l’autre. À réserver aux réseaux où l’interruption a un coût.