Réseaux
- Accueil
- Fondations techniques
- Réseaux
Parcours complet sur les réseaux informatiques : 10 parties, 40 chapitres, des modèles fondamentaux à la sécurité, au cloud et à l’automatisation.
Les réseaux informatiques ressemblent au réseau routier d’un pays : des chemins, des carrefours, des panneaux, un code de la route et des contrôles. Ce parcours part des petites rues du quartier pour arriver aux autoroutes, aux péages et aux barrages qui empêchent les mauvais conducteurs de passer.
→ Lire l’explication complète de la marmotte
Sommaire
Section intitulée « Sommaire »Repères, modèles et lecture d’un échange réseau
Section intitulée « Repères, modèles et lecture d’un échange réseau »- Comprendre pourquoi les systèmes communiquent
- Couches, normes et vocabulaire de paquets
- Données, signaux, latence et fiabilité
- Suivre un flux de bout en bout
Supports, équipements et réseaux locaux
Section intitulée « Supports, équipements et réseaux locaux »- Interfaces, pilotes et démarrage par le réseau
- Médias, câbles, fibres, radio et équipements physiques
- Ethernet, trames et commutation locale
- VLAN, trunks, boucles et liens agrégés
- Topologies, composants d’interconnexion et LAN sécurisé
- MSTP : spanning tree multiple pour réseaux industriels en anneau
Accès, sans-fil, mobiles et objets connectés
Section intitulée « Accès, sans-fil, mobiles et objets connectés »- Wi-Fi d’entreprise et sécurité radio
- Accès terrestres, fibre, cuivre et réseaux câblés
- Accès hertziens, mobiles, satellites et small cells
- Réseaux personnels, IoT et objets contraints
Adressage, IP et services fondamentaux
Section intitulée « Adressage, IP et services fondamentaux »- IPv4, CIDR et plans d’adressage
- IPv6, autoconfiguration et coexistence
- Résolution locale, ICMP, MTU et multicast
- DNS, DHCP, NTP et services d’infrastructure
- NAT, translations et publication de services
- DNS over TLS (DoT) : chiffrer la résolution de noms
- Sécuriser NTP contre le spoofing et la dérive d’horloge
Routage, interconnexion et réseaux opérateurs
Section intitulée « Routage, interconnexion et réseaux opérateurs »- Décision de chemin, routes statiques et routage système
- Routage interne, redistribution et stabilité
- BGP, Internet, anycast et sécurité des annonces
- MPLS, GMPLS, SD-WAN et overlays opérateurs
Transport, applications et services d’identité
Section intitulée « Transport, applications et services d’identité »- UDP, TCP et comportements de transport
- QUIC, HTTP moderne, TLS et proxys applicatifs
- Services applicatifs, partage et protocoles hérités
- VoIP, signalisation et communications temps réel
Architectures distribuées, cloud et virtualisation réseau
Section intitulée « Architectures distribuées, cloud et virtualisation réseau »- Virtualisation réseau, NFV et data planes ouverts
- Cloud networking, VPC/VNet, CDN et équilibrage
- Conteneurs, Kubernetes, CNI et service mesh
- Edge, MEC, Fog, Cloud-RAN et infrastructures distribuées
Exploitation, supervision, diagnostic et continuité
Section intitulée « Exploitation, supervision, diagnostic et continuité »- Gestion réseau, supervision et référentiels d’exploitation
- Captures, observabilité et diagnostic multi-couche
- Continuité, sauvegardes, PRA/PCA et haute disponibilité
- Performance, QoS, capacité et sobriété énergétique
Défense réseau, contrôle d’accès et segmentation
Section intitulée « Défense réseau, contrôle d’accès et segmentation »- Principes de sécurité, identité et cryptographie utile au réseau
- Filtrage, segmentation, NAC et Zero Trust
- VPN, tunnels, bastions et interconnexions protégées
- GRE, IPsec ou GRE dans IPsec pour un tunnel site à site
- TLS ou tunnel VPN IPsec contre l’homme du milieu
Détection, automatisation et horizons spécialisés
Section intitulée « Détection, automatisation et horizons spécialisés »- Menaces réseau, détection et réponse opérationnelle
- Réseaux spécialisés, sobriété avancée et futurs raisonnables
🐝 Ce qui arrive si on s’en passe
Section intitulée « 🐝 Ce qui arrive si on s’en passe »Une organisation qui néglige ses réseaux se retrouve généralement avec un réseau plat, où toute machine compromise joint toutes les autres, serveurs d’administration compris. Sans plan d’adressage, les règles de filtrage deviennent illisibles ; sans supervision ni capture, les attaques circulent sans laisser de trace exploitable ; sans plan de continuité, la première panne d’un équipement central se transforme en journée chômée. Chaque couche mal comprise produit des diagnostics faux, et chaque diagnostic faux ajoute une règle d’exception qui ne sera jamais retirée, jusqu’à obtenir un réseau que plus personne n’ose toucher, ce qui ressemble à de la stabilité tant qu’on ne regarde pas de près.
🦫 Explication de la marmotte 🍫
Section intitulée « 🦫 Explication de la marmotte 🍫 »Cette rubrique explique comment des machines échangent des données et comment protéger ces échanges, en dix parties qui suivent le trajet d’un message.
Elle commence par les modèles en couches : chaque couche a un rôle précis, du signal électrique jusqu’à l’application, et comprendre ces couches permet de suivre un flux de bout en bout. Viennent ensuite les supports et les réseaux locaux : câbles, fibres, radio, commutateurs, réseaux locaux virtuels qui séparent logiquement des machines branchées sur le même matériel. La partie sur les accès traite du Wi-Fi, de la fibre, des réseaux mobiles et des objets connectés.
L’adressage donne à chaque machine une adresse, traduit les noms en adresses, configure automatiquement les postes et synchronise les horloges. Le routage choisit les chemins entre réseaux, jusqu’à l’échelle d’Internet. Le transport et les applications décrivent la manière dont les données sont découpées, livrées et utilisées par le web, la voix ou le partage de fichiers.
Les parties suivantes abordent le nuage et la virtualisation, puis l’exploitation : supervision, captures de trafic, diagnostic, continuité après une panne, performance. La défense réseau couvre le filtrage, la segmentation en zones, le contrôle d’accès et les tunnels chiffrés. La dernière partie traite de la détection des attaques, de l’automatisation et des réseaux spécialisés.
Tout le reste de l’informatique passe par le réseau : une erreur à ce niveau peut couper un service, exposer des données ou laisser un attaquant circuler sans être vu.
