Qu’est-ce qu’un subnet routé ?
Un subnet routé, ou sous-réseau routé, est un ensemble d’adresses IP acheminé vers un réseau ou un équipement précis grâce à des règles de routage.
Concrètement, un opérateur ou un premier routeur sait que, pour atteindre les adresses du subnet, les données doivent être transmises vers un autre routeur situé en aval. Sewan définit d’ailleurs le routeur comme l’équipement chargé d’acheminer les paquets IP entre plusieurs réseaux selon leurs adresses.
Le subnet routé permet ainsi d’attribuer plusieurs adresses IP publiques à des équipements situés derrière un routeur : firewall, serveur, passerelle VPN ou autre équipement réseau.
A quoi sert un subnet routé ?
Un subnet routé est particulièrement utile lorsqu’une entreprise a besoin de plusieurs adresses IP publiques directement routables.
Il peut notamment servir à :
- attribuer une IP publique à plusieurs équipements
- rendre certains serveurs ou services accessibles depuis Internet
- placer un firewall personnel derrière le routeur opérateur
- héberger plusieurs services avec des adresses distinctes
- organiser une architecture réseau disposant de plusieurs routeurs
Le routage permet alors aux données de rejoindre directement le bon équipement sans nécessairement traduire son adresse IP.
Attention : disposer d’une adresse IP publique ne constitue pas une protection. Les flux exposés doivent être contrôlés par un firewall intégré ou un autre dispositif de sécurité adapté. Un firewall analyse justement les communications entrantes et sortantes pour autoriser ou bloquer les flux selon des règles définies.
Comment fonctionne un subnet routé ?
Le principe repose sur une route indiquant où envoyer les paquets destinés au sous-réseau.
Le fonctionnement peut être résumé ainsi :
- Un bloc d’adresses IP publiques est affecté au subnet
- Le routeur situé côté opérateur reçoit le trafic Internet
- Une règle de routage lui indique vers quel routeur transmettre le subnet
- Le routeur suivant reçoit les paquets
- Il les distribue aux équipements utilisant les adresses IP concernées
- Les réponses empruntent ensuite le chemin de routage prévu vers Internet
Le subnet routé permet donc à plusieurs équipements placés derrière un routeur intermédiaire de rester joignables depuis Internet.
Où utilise-t-on un subnet routé ?
On retrouve principalement les subnets routés dans les infrastructures professionnelles nécessitant plusieurs IP publiques.
Par exemple :
- derrière une connexion Internet d’entreprise
- entre un routeur opérateur et un firewall client
- pour des serveurs accessibles depuis Internet
- dans certaines architectures de datacenter ou d’hébergement
- pour des passerelles VPN ou équipements réseau dédiés
Le besoin apparaît donc souvent lorsqu’une entreprise souhaite garder davantage de maîtrise sur son architecture réseau derrière son lien d’accès Internet.
Sewan propose différentes technologies d’accès Internet destinées aux environnements professionnels, avec notamment des fonctions de supervision des performances réseau.
