Switchs L2 vs L3 : quelles différences et comment choisir ?

Définitions simples

Layer 2 (L2) : Le switch travaille avec les adresses MAC. Il commute les paquets au sein d'un même réseau (même sous-réseau IP). Il ne sait pas envoyer des données d'un VLAN à un autre.

Layer 3 (L3) : Le switch comprend les adresses IP. Il peut faire du routage. C'est un hybride entre un switch rapide et un routeur.

Le problème du "Router on a stick"

Dans une architecture classique L2, si un PC du VLAN Compta veut parler à l'imprimante du VLAN Direction, le trafic doit remonter jusqu'au routeur/firewall, être traité, puis redescendre vers le switch. Cela surcharge le lien vers le routeur (goulot d'étranglement).

La solution L3

Avec un switch L3 en cœur de réseau, le routage inter-VLAN se fait à la vitesse du câble (wire speed), directement dans le switch. Le routeur/firewall ne gère plus que le trafic qui sort vers Internet.

Quand choisir un L3 ?

• Si vous avez plus de 3 VLANs actifs avec beaucoup de trafic entre eux (ex: VLAN Utilisateurs vers VLAN Serveurs).
• Si votre lien vers le firewall sature.
• Pour les cœurs de réseau de campus ou d'immeubles.

Pour un petit réseau plat ou avec peu de trafic inter-VLAN, un switch L2 manageable (L2+) suffit largement et coûte moins cher.