Topologie de réseau Qu’est-ce qu’une topologie de réseau ?
Une topologie de réseau est généralement représentée par le tracé d’une ligne et d’un objet qui reflète la topologie physique et logique globale.
Il existe deux types différents de topologies de réseau :
- Physique Une topologie de réseau est le placement des divers composants d’un réseau. Les différents connecteurs représentent les câbles du réseau physique et les nœuds, les périphériques du réseau physique (comme les commutateurs).
- Logique La topologie du réseau illustre, à un niveau supérieur, la manière dont les données circulent au sein d’un réseau.
- Outils Network Discovery
- Découvrir une topologie de réseau de couche 2
- Découvrir une topologie de réseau de couche 3
- Découvrir une topologie de réseau virtuel
- Découvrir une topologie de réseau sans fil
- Topologie de réseau ou flux de réseau ?
Outils Network Discovery
Différents outils peuvent établir automatiquement la topologie de réseau d’un réseau de couche 2 et/ou couche 3. De plus, la plupart des outils de surveillance qui utilisent SNMP ou d’autres protocoles de surveillance à distance peuvent fournir une carte du réseau.
Découvrir une topologie de réseau de couche 2
Pour les réseaux de couche 2, vous pouvez utiliser différents protocoles pour découvrir la topologie du réseau. Certains fournisseurs disposent de protocoles propriétaires ou de mécanismes de découverte de réseau plus sophistiqués tels que les diffusions sur le réseau, mais les protocoles les plus populaires sont :
- Link Layer Discovery Protocol (LLDP) est un protocole de couche de liaison non tributaire du fournisseur, utilisé par les appareils réseau pour annoncer leur identité, leurs fonctionnalités et leurs voisins sur un réseau local s’appuyant sur la technologie IEEE 802. Vous pouvez ainsi découvrir et annoncer automatiquement les voisins des nœuds.
- Cisco Discovery Protocols (CDP) est un protocole de couche de liaison de données propriétaire, développé par Cisco. Il est utilisé et pris en charge par d’autres fournisseurs de réseau.
Ces protocoles permettent d’identifier qui, ou quoi, est connecté à un port réseau déterminé, en écoutant les messages LLDP ou CDP, ou également pour annoncer qu’un appareil est connecté à un port particulier. La plupart des commutateurs prennent en charge l’un des protocoles ou les deux.
Une autre méthode plus complexe consiste à analyser le tableau d’adresses MAC de chaque commutateur et/ou les paquets de Spanning Tree Protocol pour trouver où les adresses MAC sont connectées. En raison de la tâche requise, cette méthode est généralement utilisée en dernier recours.
Découvrir une topologie de réseau de couche 3
Dans un réseau IP, le protocole ICMP (Internet Control Message Protocol) constitue le protocole de découverte standard.
Un outil couramment utilisé pour identifier les différents sauts de réseau est traceroute (tracert sous Windows), bien que certaines implémentations puissent utiliser des paquets UDP au lieu de paquets ICMP. Avec ce protocole, vous pouvez déterminer les chemins d’un paquet, et découvrir les réseaux logiques et les routeurs.
Sur un seul réseau logique, vous pouvez utiliser un ping de diffusion, des outils d’analyse IP particuliers ou la découverte de cache ARP (parmi d’autres outils similaires) pour identifier les différents nœuds du même réseau. Selon la manière dont ces outils interagissent avec les limites de diffusion, ils ne sont efficaces qu’au sein d’un seul réseau.
Avec le routage statique, il est assez facile d’afficher la configuration. Chaque routeur peut afficher les entrées d’itinéraire et les routeurs les plus proches dans ces entrées. Cependant, la plupart des réseaux modernes utilisent un protocole de routage pour échanger des informations.
Avec les protocoles de routage dynamique (comme OSPF ou BGP), vous pouvez interroger les voisins IP pour identifier les routeurs qui annoncent ou reçoivent les règles de routage.
Découvrir une topologie de réseau virtuel
Vous pouvez utiliser un hyperviseur pour vous aider à comprendre la topologie complexe du réseau. Chaque hyperviseur ajoute au moins un commutateur virtuel utilisé pour faire le pont entre les réseaux de machines virtuelles et les réseaux physiques.
Selon l’hyperviseur, différentes solutions sont utilisées pour afficher la topologie du réseau. Par exemple, avec VMWare vSphere, les commutateurs virtuels peuvent prendre en charge CDP et LLDP.
Avec la norme VMWare et ESXi, le commutateur virtuel prend en charge uniquement CDP, en mode écoute et/ou annonce. Le commutateur virtuel distribué VMware prend en charge CDP et LLDP, mais malheureusement, il n’est inclus que dans les licences Enterprise Plus (ou les licences VSAN ou NSX), qui sont généralement hors de portée des PME.
Découvrir une topologie de réseau sans fil
Dans la plupart des cas, des outils sont utilisés dans les réseaux wi-fi pour simplifier le déploiement et la configuration. Par exemple, avec AirWave 8.2.4, HPE Aruba Networking a présenté une fonctionnalité de topologie réseau, qui est une carte de couche 2 du réseau filaire. Certains outils peuvent également fournir une localisation des points d’accès et des cartes de couverture du signal pour accroître l’efficacité du réseau wi-fi.
Plusieurs applications pour smartphone peuvent fournir les noms des appareils wi-fi, les SSID, le niveau du signal et les canaux utilisés, mais le fait de recourir à ces outils ne fournit pas les mêmes fonctionnalités ni les mêmes capacités professionnelles utilisés pour le déploiement d’un réseau sans fil.
Topologie de réseau ou flux de réseau ?
Il est utile de vérifier que votre topologie de réseau est conforme à ce pour quoi elle a été conçue, et de documenter tous les réseaux inconnus ou les modifications de réseau inconnues, leur date de création, le nom du concepteur, etc.
Pour mieux comprendre la topologie et le flux de votre réseau, veillez à :
- Découvrir la façon dont le réseau est utilisé et quels types de trafic et de protocoles de communication se produisent à l’intérieur.
- Analyser les données pour comprendre le trafic. Les commutateurs (et les commutateurs virtuels) peuvent être interrogés avec différents protocoles pour récupérer les données sur les paquets bruts ou, dans certains cas, pour récupérer les données sur chaque flux réseau.
Dans les datacenters modernes, la majeure partie du trafic pourrait se faire d’est en ouest au lieu de nord en sud, et la topologie de votre réseau pourrait être sous-optimale dans ces cas.
