Toute entreprise souhaitant accroître sa rentabilité est dans le besoin de disposer d’un réseau informatique et d’un switch industriel Ethernet. Un switch est un équipement qui compose le réseau et qui sert de transmission de données. La fonction première d’un switch est de permettre la transmission d’un plus grand nombre de données en même temps, sans diminuer la qualité et la vitesse lors de la transmission. Faire un bon choix de switch est difficile. La plupart du temps, le choix finit toujours par se concentrer sur le fabricant et non sur ce dont le projet a réellement besoin. C’est pourquoi il est important d’observer quelques paramètres pour pouvoir faire un choix judicieux.
Comprendre le besoin de son réseau
Avant de spécifier le commutateur approprié, il faut d’abord s’assurer que l’infrastructure soit bien mappée et dimensionnée. Pour faire le bon choix, il est important de prendre en considération la disposition physique des équipements, des serveurs et des clients. Il y a aussi le niveau de trafic généré sur le réseau qui a son importance. Pour la quantité de trafic, avec une faible densité de données à transférer, le modèle de switch industriel utilisé est différent de celui utiliser pour le transfert de données à forte densité. Pour la distance entre équipement, la norme est que le commutateur et l’appareil client se situent dans les 100 mètres. Si pour un réseau très vaste, nécessitant une distance très vaste, un autre switch doit être ajouté dans l’intermédiation de liaison. Vous pouvez voir ici les différentes options qui s’offrent à vous selon votre type d’infrastructure.
Identifier les ressources clés
Les différentes ressources qu’offre l’équipement sont un autre point d’une extrême importance lorsque l’on souhaite avoir qualité et efficacité dans l’utilisation d’un switch. Actuellement, le réseau peut avoir plusieurs services fonctionnant en même temps. Il est possible qu’en même temps plusieurs ressources et services soient utilisés. Pour faire le bon choix du switch industriel ethernet, il faut tenir compte des points de terminaison qui seront connectés.
Comme le switch est un réseau filaire, alors différents types de clients peuvent y être connectés. Comme exemple, il y a les ordinateurs de bureau ou portables, des téléphones IP, des terminaux de vidéoconférence, des points d’accès pour les réseaux sans fil, une télévision intelligente et bien d’autres éléments qui seront utiles à une entreprise. Par exemple, il est possible d’utiliser le trafic de données normal sur l’intranet, mais en même temps envoyé et recevoir des données téléphoniques et vidéo sur IP ou encore gérer le trafic du réseau sans fil entre les différents points d’accès.
Pour faire le bon choix, vous devrez prendre en considération les fonctions spécifiques telles que LLDP, PoE, VLAN de données, VLAN voix et 802,1 Q et QoS. Ces caractéristiques d’utilisation plus variées ont aussi leurs importantes en raison du degré de demande qu’ils font subir au réseau.
Établir les paramètres minimaux de sécurité
C’est du moins le point le plus important. La sécurité est toujours essentielle, car plusieurs attaques peuvent être faites sur les ports des switches d’accès permettant ainsi d’espionner la communication, de voler des utilisateurs, des mots de passe, et même de nuire au fonctionnement du réseau. Il faut comprendre que la sécurité de l’ensemble du réseau commence par les bonnes pratiques d’utilisation du système. Tout cela, en évitant que les outils ne soient compromis.
Toutefois, ce n’est pas suffisant. Les cybercriminels ont des pratiques et techniques de plus en plus avancées pour voler de donner ou faire de l’espionnage. Ainsi, en plus d’une bonne pratique, il est essentiel de disposer de fonctions de protection contre ces attaques. Il existe plusieurs risques et fonctionnalités de sécurité indispensable dans les gammes de commutateurs actuels. Les plus importants sont :
- Protection contre les attaques MAC-Flooding qui est une attaque transformant le switch industriel en un HUB. Cela permettra au hackeur d’écouter la conversation d’autres ordinateurs via n’importe quel port d’accès.
- Protection contre les attaques sur le service DHCP. Cette protection empêchera différentes attaques MITM qui facilitent la capture d’utilisateurs et mots de passe, etc.
- Protection contre l’usurpation d’adresse MAC et d’adresse IP. Cette usurpation peut être évitée grâce à la fonction d’inspection dynamique du protocole ARP ou DAI.
Mais il y a aussi les protocoles de sécurité standard tels que l’utilisation de mots de passe forts, la désactivation des services inutiles, la modification du standard VLAN natif et l’utilisation de SSH et HTTPS.