Routage entre sous-réseaux avec un seul routeur ?

Des inconvénients majeurs à ce plan ?

Oui. C'est inutilement compliqué. En général, vous séparez vos appareils sur différents sous-réseaux parce que vous avez besoin de filtrage, de journalisation ou de routage. Par exemple : Tous vos services DMZ se trouvent sur un sous-réseau séparé auquel vos clients ne peuvent pas accéder directement.

À moins que vous n'obteniez de sérieux avantages en utilisant cette configuration que je ne vois pas (ce qui est certainement possible), vous ne faites qu'acheter une complexité supplémentaire. Résistez à la tentation d'être trop intelligent.

Bien que nous disposions d'un grand nombre d'adresses IP, je pense qu'il pourrait être un peu plus efficace d'identifier un appareil à l'aide de son adresse IP.

A mon avis, si vous essayez d'identifier des appareils via leurs adresses IP, Vous vous y prenez mal . Même si l'idée de placer vos serveurs dans tel sous-réseau IP, vos imprimantes dans tel autre, vos stations de travail dans tel autre et vos clients sans fil dans tel autre encore semble séduisante, vos tables de routage vont vite se compliquer... rapidement (et inutilement).

Il existe déjà un service permettant d'identifier les appareils... LE DNS ! Pourquoi s'embêter à essayer de se souvenir des IP quand on peut donner à ses appareils des noms qui ont une signification humaine ?

Je ne pense pas que notre réseau ait besoin de VLANS, mais je pense que l'idée ci-dessus simplifierait les choses. Sans compter que le nombre d'adresses d'hôtes disponibles serait beaucoup plus important.

Je pense que vous avez raison, vous n'avez probablement pas besoin de VLANs. Cependant, il peut toujours être utile de placer tous vos périphériques VOIP sur un VLAN séparé s'il y a des problèmes de performance.

Je suppose que vous voulez ajouter plusieurs sous-réseaux sur le même segment physique ? Bien que cela soit possible, il vous faudra définir un "alias IP" ou une "sous-interface" (selon la terminologie exacte utilisée par votre marque de routeur - je ne suis pas familier avec cette dernière), ce qui revient à attribuer plusieurs adresses IP sur la même interface physique.

Le problème est que tout le trafic de votre réseau local vers le serveur devra passer par le routeur, qui ne sera probablement pas capable de router à des vitesses de l'ordre du gigabit, et même s'il le peut, il y aura toujours un ralentissement.

Je ne suis pas très familier avec le serveur DHCP de Windows et je ne sais pas s'il pourra faire ce que vous voulez - plusieurs sous-réseaux sur un seul segment de réseau. Mais vous devriez avoir un moyen de configurer le serveur DHCP pour qu'il fournisse différents sous-réseaux en fonction de l'adresse MAC de l'ordinateur demandant une IP.

Il n'y a pas vraiment d'avantage en matière de sécurité non plus, un attaquant pourrait tout aussi bien créer un alias IP sur vos postes de travail pour accéder directement à votre réseau local de serveurs.

Personnellement, je ne mettrais pas en œuvre un tel système, car il rendrait votre réseau plus complexe, et non moins complexe. J'utiliserais plusieurs VLAN ou je placerais tout sur le même sous-réseau.