Notions Clés

3-Tier Architecture :

Division en trois couches :

  • Frontend (client-facing, ex. serveurs web),

  • Middleware (services applicatifs),

  • Backend (base de données et stockage).

Leaf-Spine Architecture :

Topologie réseau utilisée dans les data centers :

…​

  • Spine : Switches centraux interconnectant tous les Leaf switches.

  • Leaf : Switches de distribution connectés aux serveurs.

Collapsed Core :

Design où le core (cœur de réseau) et la distribution (distribution de réseau) sont fusionnés pour réduire la complexité.

Hub-and-Spoke :

Architecture où un routeur central (hub) connecte plusieurs sites distants (spokes) via des liaisons point-à-point.

Topologie Réseau

MPLS (Multiprotocol Label Switching) :

Réseau WAN basé sur des labels pour prioriser les flux.

L2VPN :

VPN basé sur des circuits Ethernet (couche 2).

L3VPN :

VPN basé sur le routage (couche 3).

Anycast :

Adressage où une IP unique est attribuée à plusieurs endpoints (choix du plus proche via le routage).

Segment Routing (SR) :

Technologie où les chemins réseau sont définis par une série de segments (labels MPLS ou adresses IPv6).

Composants Sécuritaires

Firewall Zones :

  • Untrust Zone : Zone non sécurisée (ex. Internet).

  • Trust Zone : Zone sécurisée (ex. LAN interne).

…​

  • Guest Zone : Zone isolée pour utilisateurs invités.

  • Restricted Zone : Zone pour données hautement sensibles.

Inline Security Devices :

IDS/IPS (Intrusion Detection/Prevention System) :

  • IDS : Surveillance et alerte en cas de menace.

  • IPS : Bloque automatiquement les menaces.

…​

  • Web Application Firewall (WAF) : Pare-feu spécifique aux applications web.

Bastion Host :

Serveur fortifié placé dans la DMZ pour gérer des connexions sécurisées (souvent SSH ou RDP).

Sandbox :

Environnement isolé pour exécuter et analyser des programmes suspects.

Routage et Redondance

VRRP (Virtual Router Redundancy Protocol) :

Protocole de redondance où plusieurs routeurs partagent une IP virtuelle pour éviter les interruptions.

HSRP (Hot Standby Router Protocol) :

Protocole propriétaire Cisco pour la redondance de routeurs (équivalent de VRRP).

BGP (Border Gateway Protocol) :

Protocole de routage externe utilisé pour échanger des routes entre systèmes autonomes (AS).

…​

  • eBGP : BGP entre deux réseaux distincts.

  • iBGP : BGP interne dans un même réseau.

OSPF Areas :

Divisions logiques dans OSPF :

  • Backbone Area (Area 0) : Connecte toutes les autres zones.

  • Stub Area : Réduit la taille des tables de routage.

GRE Tunnel (Generic Routing Encapsulation) :

Tunnel permettant d’encapsuler un protocole dans un autre (souvent utilisé avec VPN).

Virtualisation et Services Cloud

NFV (Network Functions Virtualization) :

Virtualisation des fonctions réseau (firewall, NAT, IDS) sur des serveurs standard.

SD-WAN (Software-Defined WAN) :

WAN défini par logiciel permettant d’optimiser et sécuriser les flux entre sites distants.

VPC (Virtual Private Cloud) :

Réseau privé virtuel dans un cloud public (ex. AWS, Azure).

Overlay Network :

Réseau logique superposé au réseau physique (souvent avec VXLAN ou GRE).

Technologies Associées aux Switches

Trunk Ports :

Port switch configuré pour transporter plusieurs VLANs (802.1Q tagging).

Access Ports :

Port switch configuré pour un seul VLAN (non tagué).

Spanning Tree Protocol (STP) :

Protocole évitant les boucles réseau :

  • RSTP : Rapid Spanning Tree Protocol (amélioré).

  • MSTP : Multiple Spanning Tree Protocol.

PortChannel :

Agrégation de liens physiques en un lien logique unique.

Concepts de Sécurité Avancée

Zero Trust Architecture (ZTA) :

Modèle où aucun utilisateur ou appareil n’est implicitement de confiance, même à l’intérieur du réseau.

Microsegmentation :

Division du réseau en petits segments isolés pour réduire la propagation d’attaques.

East-West Traffic :

Trafic entre appareils dans un même réseau (opposé au trafic Nord-Sud entre clients et serveurs).

Next-Generation Firewall (NGFW) :

Firewall offrant des fonctions avancées comme le contrôle applicatif, le filtrage URL, et l’inspection SSL.

Performance et Monitoring

QoS (Quality of Service) :

Gestion des priorités réseau pour garantir la bande passante aux applications critiques.

SPAN (Switched Port Analyzer) :

Fonction des switches pour dupliquer le trafic réseau vers une sonde ou un analyseur.

Flow-Based Monitoring :

Analyse du trafic basé sur des flux :

  • NetFlow (Cisco).

  • sFlow (statistical flow).

  • IPFIX (standardisé).

Conclusion

Maîtriser le vocabulaire est la première étape — sans terminologie commune, la sécurité devient floue.

Voir aussi : Sécuriser l’environnement numérique · Principes de sécurité