Un site d’enseignement supérieur et de recherche héberge souvent des unités de différents établissements entre lesquelles la mise en commun des moyens informatiques se limite à l’infrastructure du réseau local et à la connexion à l’Internet. Il est donc difficile de regrouper en un lieu unique les serveurs des différentes unités qui ouvrent au moins une application à l’Internet. Dans ces conditions, le recours aux VLAN peut permettre de décentraliser la DMZ par sa répartition sur différents segments du réseau local. Par ailleurs, certains établissements imposent à leurs unités distantes de se connecter via des VPN à certaines applications centrales. Ce n’est pas pour autant qu’il ne faut pas filtrer le contenu de ces tunnels chiffrés. L’article présente une réflexion qui conduit à des évolutions envisageables de l’architecture réseau dont le but est de répondre à ces deux enjeux, plus qu’à une implémentation technique propre à un site.