Le besoin : préserver les échanges entre machines
Certaines machines industrielles s’appuient sur une découverte locale, des broadcasts ou des échanges Ethernet qui ne traversent pas un réseau routé. Le besoin est de conserver cette proximité logique tout en répartissant les équipements sur plusieurs sites physiques.
L’architecture : transporter la couche 2 sur le WAN
Des passerelles assurent le transport du segment Ethernet industriel sur les liaisons WAN. Les machines retrouvent ainsi un domaine de couche 2 commun. L’extension porte sur les seuls VLAN nécessaires au fonctionnement des équipements ; les réseaux d’administration et les autres usages restent séparés. Le transport doit être authentifié et chiffré lorsque les liens ne sont pas de confiance.
Plusieurs liens, une continuité à maîtriser
Les chemins WAN peuvent présenter des débits, des latences et des MTU différents. Le dimensionnement tient compte de l’encapsulation et des flux réels. La bascule doit éviter les boucles de couche 2, les chemins asymétriques problématiques et les déplacements incessants d’adresses MAC. Le comportement en cas de coupure, puis de retour d’un lien, fait partie de la recette.
Valider le comportement industriel
Étendre un LAN ne supprime pas la distance : latence, gigue et pertes restent celles du WAN. Il faut mesurer les délais tolérés par les machines, vérifier les mécanismes de découverte et borner la propagation des broadcasts. Les fonctions de sécurité des machines et les boucles de contrôle temps réel nécessitent leur propre validation ; la seule continuité Ethernet ne suffit pas.
Exploiter une topologie distribuée
La supervision rapproche l’état des tunnels et des liens, les pertes, la latence et les événements des équipements. Une cartographie des VLAN et des chemins, des limites de trafic et des procédures de retour arrière permettent de maintenir un périmètre réseau lisible malgré la distribution géographique.
Points clés
- Extension L2 ciblée
- WAN multiples et bascule
- MTU, latence et gigue
- Segmentation et supervision