Qu'est-ce qu'un routeur ?

Qu'est-ce qu'un routeur ?

Un routeur est un équipement qui connecte deux (ou plusieurs) réseaux ou sous-réseaux à commutation de paquets. Il remplit deux fonctions principales : gérer le trafic entre ces réseaux en transférant les paquets de données vers les adresses IP auxquelles ils sont destinés, et permettre à plusieurs appareils d'utiliser la même connexion Internet.

Il existe plusieurs types de routeurs, mais la plupart d'entre eux transmettent des données entre des réseaux locaux (LAN, Local Area Network) et des réseaux étendus (WAN, Wide Area Network). Un réseau local est un groupe d'équipements connectés, limité à une zone géographique spécifique, et ne nécessite généralement qu'un seul routeur.

Un réseau étendu, en revanche, est un grand réseau qui s'étend sur une vaste zone géographique. Les grandes organisations et entreprises présentes sur plusieurs sites dans un pays, par exemple, ont besoin d'un réseau local (LAN) distinct pour chaque site ; ce réseau est ensuite connecté à d'autres réseaux locaux pour former un réseau étendu (WAN). Un réseau étendu étant distribué sur une vaste zone, son fonctionnement nécessite souvent une multitude de routeurs et de commutateurs*.

*Un commutateur réseau transmet des paquets de données entre des groupes d'équipements sur un même réseau, tandis qu'un routeur transmet des données entre différents réseaux.

Comment fonctionne un routeur ?

Vous pouvez considérer un routeur comme un contrôleur aérien, et les paquets de données comme des avions à destination de différents aéroports (ou réseaux). Chaque avion a une destination unique et suit un itinéraire de vol particulier, et chaque paquet sur un réseau doit être acheminé le plus efficacement possible vers sa destination. De la même manière qu'un contrôleur aérien veille à ce que les avions atteignent leur destination sans s'égarer ni subir de perturbation majeure pendant leur trajet, un routeur aide à diriger les paquets de données vers leur adresse IP de destination.

Pour diriger efficacement les paquets, un routeur utilise une table de routage interne, c'est-à-dire une liste de chemins vers différentes destinations du réseau. Le routeur lit l'en-tête d'un paquet afin de déterminer sa destination, puis il consulte la table de routage afin d'identifier le chemin le plus efficace vers cette destination. Il achemine ensuite le paquet jusqu'au réseau suivant sur le chemin.

Pour en savoir plus sur le routage IP et les protocoles utilisés pendant ce processus, lisez l'article Qu'est-ce que le routage ?

Quelle est la différence entre un routeur et un modem ?

Bien que certains fournisseurs d'accès Internet (FAI) puissent réunir un routeur et un modem dans un même équipement, ces appareils ne sont pas identiques. Chacun joue un rôle différent, mais tout aussi important, dans l'interconnexion des réseaux et leur connexion à Internet.

Un routeur permet de former des réseaux et gère le flux de données sur et entre ces réseaux, tandis qu'un modem permet de connecter ces réseaux à Internet. Les modems établissent une connexion à Internet en convertissant les signaux d'un FAI en un signal numérique pouvant être interprété par n'importe quel appareil connecté. Un seul appareil peut être connecté à un modem afin de se connecter à Internet, tandis qu'un routeur peut aider à distribuer ce signal à une multitude d'appareils sur un réseau établi, permettant à tous ces appareils de se connecter simultanément à Internet.

Prenons l'exemple suivant : Bob dispose d'un routeur, mais pas d'un modem ; il peut créer un réseau local et transmettre des données entre les appareils connectés à ce réseau. Toutefois, il ne peut pas connecter ce réseau à Internet. Alice, quant à elle, dispose d'un modem, mais pas d'un routeur ; elle peut connecter un seul appareil à Internet (par exemple, son ordinateur portable professionnel), mais ne peut pas distribuer cette connexion Internet à plusieurs appareils (par exemple, son ordinateur portable et son smartphone). Carole, enfin, dispose à la fois d'un routeur et d'un modem. Grâce à ces deux appareils, elle peut créer un réseau local avec son ordinateur de bureau, sa tablette et son smartphone, et les connecter tous à Internet en même temps.

Quels sont les différents types de routeurs ?

Pour connecter un réseau local à Internet, un routeur doit d'abord communiquer avec un modem. Il existe deux façons principales de parvenir à ce résultat :

• Routeur sans fil : un routeur sans fil nécessite un câble Ethernet pour se connecter à un modem. Il distribue les données en convertissant les paquets de code binaire en signaux radio, puis les diffuse sans fil grâce à des antennes. Les routeurs sans fil n'établissent pas de réseaux locaux (LAN), et créent plutôt des réseaux locaux sans fil (WLAN), permettant de connecter plusieurs appareils via des communications sans fil.
• Routeur filaire : comme un routeur sans fil, un routeur filaire nécessite également un câble Ethernet pour se connecter à un modem. Il nécessite ensuite différents câbles pour se connecter à un ou plusieurs appareils connectés au réseau, créer un réseau local (LAN) et connecter les appareils de ce réseau à Internet.

En plus des routeurs sans fil et filaires destinés aux petits réseaux locaux, il existe de nombreux types de routeurs spécialisés, qui remplissent des fonctions spécifiques :

• Routeur central : contrairement aux routeurs utilisés dans un réseau local (LAN) domestique ou celui d'une petite entreprise, un routeur central est utilisé par les grandes entreprises et les structures transmettant un volume important de paquets de données sur leur réseau. Les routeurs centraux opèrent au « cœur » d'un réseau et ne communiquent pas avec les réseaux externes.
• Routeur de périphérie : tandis qu'un routeur central gère exclusivement le trafic de données sur un réseau de grande taille, un routeur de périphérie communique à la fois avec les routeurs centraux et les réseaux externes. Les routeurs de périphérie se trouvent à la « périphérie » d'un réseau et utilisent le protocole BGP (Border Gateway Protocol) pour envoyer et recevoir des données provenant d'autres réseaux locaux (LAN) et étendus (WAN).
• Routeur virtuel : un routeur virtuel est une application logicielle qui remplit la même fonction qu'un routeur physique standard. Il peut utiliser le protocole VRRP (Virtual Router Redundancy Protocol) pour établir des routeurs virtuels principaux et de secours, en cas de défaillance de l'un d'entre eux.

Qu'est-ce qu'un SSID ?

L'acronyme SSID signifie « Service Set Identifier ». Il s'agit du terme technique utilisé pour désigner le réseau diffusé par les routeurs WLAN. Les SSID permettent aux utilisateurs de trouver le réseau sans fil diffusé par le routeur et de se connecter à celui-ci (un routeur correctement sécurisé doit également exiger la saisie d'un mot de passe). Le SSID par défaut, attribué en usine, des routeurs grand public pour réseaux WiFi est généralement imprimé sur le côté ou le dessous de l'équipement.

Quels sont certains des défis de sécurité associés aux routeurs ?

Exploitation des vulnérabilités : tous les routeurs physiques sont équipés d'un logiciel installé automatiquement, appelé firmware (ou micrologiciel), qui aide le routeur à remplir ses fonctions. Comme tout autre logiciel, le firmware des routeurs contient souvent des vulnérabilités pouvant être exploitées par des cybercriminels (voici un exemple). Les fabricants de routeurs publient régulièrement des mises à jour visant à corriger ces vulnérabilités ; c'est pourquoi le firmware des routeurs doit être mis à jour régulièrement. Les routeurs n'ayant pas bénéficié d'un correctif sont susceptibles d'être compromis par des acteurs malveillants, qui peuvent alors surveiller le trafic ou intégrer le routeur à un botnet.

Attaques DDoS : les petites et grandes entreprises sont souvent la cible d'attaques par déni de service distribué (DDoS) ciblant leur infrastructure réseau. Si elles ne sont pas atténuées, les attaques DDoS sur la couche réseau peuvent provoquer la saturation ou une défaillance des routeurs, entraînant l'indisponibilité du réseau. Cloudflare Magic Transit est une solution permettant de protéger les routeurs et les réseaux contre ce type d'attaques DDoS.

Identifiants administratifs : tous les routeurs sont fournis avec des identifiants administratifs permettant d'effectuer des tâches d'administration. Ces identifiants sont définis par défaut, par exemple, avec le nom d'utilisateur « admin » et le mot de passe « admin ». Le nom d'utilisateur et le mot de passe doivent être réinitialisés dès que possible et être remplacés par des identifiants plus sûrs : les acteurs malveillants connaissent les valeurs par défaut courantes de ces identifiants et peuvent les utiliser pour prendre le contrôle du routeur à distance, tant qu'ils n'ont pas été réinitalisés.