S2I Consulting
Demander un devisGet a quote
AccueilHomeServicesServicesRessourcesResourcesPièces / P/NSpare partsÀ proposAboutContactContact

VLAN, trunk et agrégation de liens : les bases utilesVLAN, trunk and link aggregation: the useful basics

Trois notions suffisent à raccorder correctement un serveur au réseau : le VLAN qui segmente les domaines de diffusion, le mode du port qui détermine s'il transporte un seul VLAN ou plusieurs, et l'agrégation qui regroupe des liens physiques. Une mauvaise compréhension de leur articulation explique la majorité des incidents lors d'une mise en service.Three notions are enough to connect a server to the network properly: the VLAN that segments broadcast domains, the port mode that determines whether it carries one VLAN or several, and aggregation that bundles physical links. Misunderstanding how they fit together explains most incidents during commissioning.

Le VLAN et le marquage des tramesVLANs and frame tagging

Un VLAN découpe un switch physique en plusieurs réseaux logiques isolés les uns des autres. Pour transporter plusieurs VLAN sur un même câble, chaque trame reçoit une étiquette conforme à la norme 802.1Q qui indique son appartenance. C'est ce marquage qui permet à un hyperviseur de présenter plusieurs réseaux distincts à ses machines virtuelles avec une seule carte physique.A VLAN divides one physical switch into several logical networks isolated from one another. To carry multiple VLANs over a single cable, each frame receives a tag conforming to the 802.1Q standard indicating its membership. That tagging is what lets a hypervisor present several distinct networks to its virtual machines over a single physical adapter.

  • Un VLAN isole un domaine de diffusion
  • L'étiquette 802.1Q identifie le VLAN dans la trame
  • Le routage entre VLAN nécessite un routeur ou un switch de niveau trois
  • La segmentation limite la propagation des incidents
  • A VLAN isolates a broadcast domain
  • The 802.1Q tag identifies the VLAN inside the frame
  • Routing between VLANs needs a router or a layer three switch
  • Segmentation limits how far incidents spread

Port access, port trunk et VLAN natifAccess port, trunk port and native VLAN

Un port en mode access appartient à un seul VLAN et transmet des trames sans étiquette : c'est le mode d'un poste de travail ou d'une imprimante. Un port en mode trunk transporte plusieurs VLAN étiquetés, mode obligatoire vers un hyperviseur. Le VLAN natif est celui qui circule sans étiquette sur un trunk : cette exception, si elle n'est pas configurée à l'identique des deux côtés, provoque des flux qui disparaissent sans erreur visible.An access port belongs to a single VLAN and forwards untagged frames: that is the mode for a workstation or a printer. A trunk port carries several tagged VLANs, and is mandatory towards a hypervisor. The native VLAN is the one travelling untagged on a trunk: if that exception is not configured identically at both ends, traffic disappears with no visible error.

  • Access : un seul VLAN, trames non étiquetées
  • Trunk : plusieurs VLAN étiquetés sur un même lien
  • Le VLAN natif doit être identique aux deux extrémités
  • Listez explicitement les VLAN autorisés sur chaque trunk
  • Access: a single VLAN, untagged frames
  • Trunk: several tagged VLANs over the same link
  • The native VLAN must match at both ends
  • Explicitly list the VLANs allowed on each trunk

Agréger des liens sans se tromperAggregating links without mistakes

L'agrégation regroupe plusieurs liens physiques en un lien logique unique, pour la redondance et pour la bande passante cumulée. Le protocole LACP négocie ce regroupement avec le switch et détecte les erreurs de câblage. Point souvent mal compris : une seule conversation reste limitée au débit d'un lien, car la répartition se fait par flux. L'agrégation multiplie le débit global, pas celui d'un transfert unique. Une configuration relue avant la mise en production fait gagner beaucoup de temps de diagnostic ensuite.Aggregation bundles several physical links into a single logical one, for redundancy and for aggregate bandwidth. The LACP protocol negotiates that bundle with the switch and detects cabling mistakes. A frequently misunderstood point: a single conversation stays limited to one link rate, because distribution happens per flow. Aggregation multiplies total throughput, not that of one transfer. A configuration reviewed before going live saves a great deal of troubleshooting time afterwards.

  • LACP négocie le groupe et détecte les erreurs de câblage
  • Un flux unique ne dépasse pas le débit d'un lien physique
  • L'algorithme de répartition se règle des deux côtés
  • Vérifiez la cohérence de la MTU sur tout le chemin
  • LACP negotiates the bundle and detects cabling errors
  • A single flow never exceeds one physical link rate
  • The hashing algorithm is configured on both sides
  • Check MTU consistency along the entire path

Repères de configurationConfiguration guidance

VLANVLANSegmentation logique des domaines de diffusion
Port accessAccess portUn seul VLAN, trames non étiquetées
Port trunkTrunk portPlusieurs VLAN étiquetés selon la norme 802.1Q
VLAN natifNative VLANVLAN non étiqueté sur un trunk, à aligner des deux côtés
Agrégation LACPLACP aggregationRedondance et bande passante cumulée par flux
MTUMTUÀ harmoniser de bout en bout pour éviter la fragmentation

Repères indicatifs : la configuration finale est validée avec vous selon vos contraintes réelles (charge, budget, environnement).Indicative guidance: the final configuration is validated with you against your real constraints (workload, budget, environment).

Questions fréquentesFrequently asked questions

Dès que ses machines virtuelles appartiennent à plusieurs VLAN, oui. Le trunk transporte les VLAN étiquetés jusqu'au commutateur virtuel, qui distribue ensuite chaque VLAN à la bonne machine. Un port access ne permettrait qu'un seul réseau, ce qui obligerait à multiplier les cartes physiques inutilement.As soon as its virtual machines belong to several VLANs, yes. The trunk carries tagged VLANs to the virtual switch, which then distributes each VLAN to the right machine. An access port would only allow one network, forcing an unnecessary multiplication of physical adapters.
Elle double la capacité totale, pas celle d'un transfert isolé. Une copie de fichier unique entre deux machines empruntera un seul lien physique. Le bénéfice apparaît avec de nombreux flux simultanés, typiquement un serveur de fichiers, un hyperviseur ou un nœud de stockage servant plusieurs clients à la fois.It doubles total capacity, not that of a single transfer. One file copy between two machines will use a single physical link. The benefit appears with many simultaneous flows, typically a file server, a hypervisor or a storage node serving several clients at once.
Sur un réseau de stockage dédié, elles réduisent le nombre de trames et donc la charge processeur. La condition impérative est que tous les équipements du chemin, cartes, switchs et cibles, utilisent la même valeur. Une incohérence provoque des pertes silencieuses de paquets, particulièrement pénibles à diagnostiquer.On a dedicated storage network they reduce frame count and therefore CPU load. The imperative condition is that every device along the path, adapters, switches and targets, uses the same value. A mismatch causes silent packet loss that is particularly painful to diagnose.

À lire aussiRelated reading

Voir toute la rubriqueBrowse the whole section

Un besoin précis à chiffrer ?A specific need to quote?

Décrivez votre contexte : nous revenons sous 24 à 72 heures avec une approche et un devis.Tell us your context: we come back within 24-72 hours with an approach and a quote.

Parler à un expertTalk to an expert Voir nos expertisesSee our expertise