|
Le principal inconvénient d'une conception de réseau plate (un réseau sans segmentation hiérarchique comme les VLAN ou les sous-réseaux) est le manque d'évolutivité et de sécurité. . Voici une répartition :
* Évolutivité : À mesure que le réseau augmente en taille et en nombre d’appareils, sa gestion devient de plus en plus difficile. Les diffusions et multidiffusions consomment une bande passante importante, ce qui a un impact sur les performances. Le dépannage devient un cauchemar car chaque appareil « voit » le trafic de tous les autres appareils. L'ajout de nouveaux appareils ou services nécessite une planification minutieuse pour éviter les conflits d'adresses et les goulots d'étranglement des performances.
* Sécurité : Un réseau plat a une segmentation de sécurité limitée. Un appareil compromis peut facilement accéder à tous les autres appareils et ressources du réseau. La mise en œuvre de mesures de sécurité robustes (comme les listes de contrôle d'accès) devient nettement plus complexe et moins efficace en raison du manque d'isolation entre les différentes parties du réseau.
* Diffusion des tempêtes : Un réseau plat est sensible aux tempêtes de diffusion, où un appareil défectueux envoie des diffusions excessives, submergeant le réseau et provoquant des pannes. Le manque de segmentation signifie que cette tempête peut se propager rapidement à l’ensemble du réseau.
* Dégradation des performances : Tous les appareils partageant la même bande passante, une congestion du réseau peut facilement se produire, en particulier aux heures de pointe. Cela entraîne des ralentissements et des problèmes de performances pour tous les utilisateurs.
* Complexité de gestion : À mesure que le réseau s'étend, la gestion des appareils, des configurations et du dépannage devient exponentiellement plus complexe sans la structure organisationnelle fournie par la segmentation.
En bref, même si un réseau plat peut sembler plus simple à mettre en place au départ, il devient ingérable et peu sûr à mesure qu'il se développe, ce qui le rend inadapté à tout ce qui va au-delà des très petits réseaux. Les conceptions hiérarchiques utilisant des VLAN, des sous-réseaux et d'autres techniques de segmentation sont bien mieux adaptées à la plupart des scénarios du monde réel.
|
