Segmenter le réseau avec des VLAN

1. Pourquoi segmenter le réseau

Un seul commutateur relie, dans un hôtel, des appareils qui n’ont rien à faire ensemble : le poste de la réception, le téléphone, l’imprimante, le smartphone d’un client. Les VLAN permettent de les séparer sans tirer un câble de plus. Encore faut-il configurer chaque port sans erreur.

Samedi 3 octobre 2026, à l’hôtel Kervanet Phare de Royan, le poste de l’accueil KV-ROY-REC01 n’a plus de réseau alors que le téléphone posé à côté fonctionne (chapitre B1-02). La veille au soir, un prestataire avait remplacé le commutateur KV-ROY-SW01. Le port 7, celui de l’accueil, était resté dans le VLAN 1, le VLAN par défaut, où aucun serveur DHCP ne répond. Thomas Guéguen, administrateur systèmes et réseaux chez Vellacor, a replacé le port dans le VLAN 10.

Quelques jours plus tard, Julien Maréchal, responsable infrastructure, tire la leçon : chaque site de Kervanet a été configuré « à la main », par des personnes différentes, sans modèle commun. Il confie à Lucas Ferrandi, alternant SISR, le ticket VEL-2026-4425 (14/10/2026) : écrire la configuration de référence des commutateurs de Kervanet, la tester au laboratoire de Vellacor (VLAN 50), puis la faire valider par Thomas. Elle servira à vérifier les sept sites et à équiper la 8e résidence de La Tranche-sur-Mer au printemps 2027.