nœud final

Un nœud final est tout appareil qui génère et consomme des données sur un réseau, mais ne transmet pas le trafic entre d'autres appareils. Il se situe à la limite de l'infrastructure réseau, connecté à des commutateurs, des routeurs ou des points d'accès sans fil, mais n'agit jamais comme un relais intermédiaire. Un ordinateur portable, un capteur, un automate programmable, une imprimante ou un contrôleur industriel connecté à Ethernet ou au sans fil est un nœud final. La distinction est importante: les routeurs et les commutateurs ne sont pas des nœuds finaux, car leur rôle est de déplacer le trafic entre les réseaux ou les segments de réseau.

Les nœuds finaux se présentent sous des formes très différentes selon l'application. Dans l'automatisation industrielle, un capteur de température en réseau, un variateur de fréquence ou un module d'E/S est un nœud final. Dans l'informatique de bureau, ce sont les ordinateurs de bureau et les téléphones. Dans les systèmes de contrôle distribués sur Ethernet, chaque passerelle de capteur ou interface d'actionneur est généralement un nœud final. Le point commun est que l'appareil dispose d'une interface réseau, d'une adresse IP ou d'une identité réseau équivalente, et d'un rôle qui consomme ou produit les données qu'il envoie et reçoit.

Topologie et adressage du réseau

Chaque nœud final doit avoir un identifiant unique sur son segment de réseau: une adresse IP dans les systèmes TCP/IP, un ID d'appareil dans Profinet ou EtherCAT, ou au minimum une adresse MAC. Le nœud final apprend comment atteindre la passerelle ou le commutateur réseau, mais il ne gère pas de tables de routage pour l'ensemble du réseau. La configuration peut être statique (adresse attribuée manuellement) ou dynamique (DHCP, attribution d'adresse Modbus ou découverte spécifique au fournisseur). Les réseaux industriels combinent souvent l'adressage statique pour les appareils critiques avec un provisionnement dynamique pour les nœuds temporaires ou mobiles.

Les modes de défaillance des nœuds finaux sont localisés: un capteur mort ou un automate programmable mal configuré ne fait pas tomber le réseau ou d'autres appareils, seulement la fonction que cet appareil exécutait. C'est pourquoi les sites industriels peuvent tolérer les pannes matérielles mieux que les pannes d'infrastructure réseau. Cependant, les nœuds finaux sont souvent la limite de sécurité la plus faible; ils exécutent des micrologiciels hérités, ont des identifiants par défaut ou manquent de chiffrement. Un nœud final compromis peut diffuser des paquets mal formés ou tenter d'inonder le réseau, de sorte que la segmentation du réseau et le contrôle d'accès au niveau du commutateur deviennent essentiels dans les environnements critiques pour la sécurité ou hostiles.

Le terme nœud final est emprunté à la théorie de la topologie de réseau et est utilisé de manière cohérente dans l'informatique, l'automatisation industrielle et les télécommunications. Il est parfois synonyme de nœud feuille ou de dispositif client, bien que ces termes puissent avoir des connotations légèrement différentes dans divers domaines. Dans les protocoles industriels en temps réel tels qu'Ethernet/IP, Profinet et EtherCAT, le concept de nœud final correspond directement aux dispositifs de type scanner et esclave dans le modèle de réseau.