Un dispositif réseau ou une fonction virtuelle qui achemine des paquets entre des réseaux IP ou sous‑réseaux distincts en sélectionnant les sauts suivants selon des informations de routage (par ex. tables de routage, protocoles) et en utilisant des adresses de couche réseau ; un routeur opère principalement à la couche réseau pour déplacer le trafic à travers des frontières de réseau plutôt qu’au sein d’un même domaine de diffusion local.

Principe

Un routeur décide de l’acheminement des paquets en faisant correspondre les adresses de destination de la couche réseau avec des entrées de routage et en sélectionnant le saut suivant et l’interface de sortie ; la prise de décision de routage, et non la traduction au niveau applicatif, est sa responsabilité centrale, même si des fonctions supplémentaires (NAT, pare‑feu, VPN) peuvent être co‑localisées.

Démonstration

Scénario Illustratif → Un hôte du sous‑réseau 10.0.1.0/24 envoie un paquet vers 10.0.2.5 (Situation). Le routeur passerelle local examine l’IP de destination, consulte sa table de routage et transmet le paquet au routeur suivant en direction du réseau 10.0.2.0/24 (Reconnaissance). Le paquet traverse un ou plusieurs routeurs jusqu’à atteindre un routeur connecté directement à 10.0.2.0/24, qui le livre à l’hôte destinataire (Action). La joignabilité de bout en bout dépend d’entrées de routage correctes le long du chemin (Conséquence).

Mauvaise application

Interprétation Erronée → Supposer qu’un routeur effectue nécessairement une traduction de protocole ou de contenu parce qu’il relie des réseaux. Pourquoi cela semble plausible : les routeurs relient des réseaux distincts. Erreur sémantique : confondre l’acheminement inter‑réseau avec la traduction assurée par une passerelle ou une médiation applicative. Interprétation correcte : les routeurs acheminent sur la base de l’adressage de couche réseau ; la traduction est une fonction distincte susceptible d’être réalisée par une passerelle ou un service additionnel.

Conséquence

La joignabilité réseau, la latence et la sélection de chemin sont déterminées par la configuration du routeur et les protocoles de routage ; une mauvaise configuration peut créer des puits noirs, des boucles de routage ou des chemins sous‑optimaux et perturber la communication entre réseaux.

Inversion

Dans les environnements SDN, virtualisés ou avec des dispositifs multilayer, les fonctions de routage peuvent être implémentées en logiciel, combinées à des fonctions de middlebox, ou réparties entre plans de contrôle et de données ; ces réalisations modifient les pratiques opérationnelles mais n’altèrent pas le rôle fondamental d’acheminement du routeur.

Limite

Clairement dans : Un équipement avec plusieurs interfaces IP qui achemine des paquets entre sous‑réseaux via le matching de préfixes IP. Cas liminaire : Un commutateur de couche 3 réalisant le routage pour des VLANs connectés. Claire­ment hors : Un commutateur de couche 2 qui achemine des trames uniquement via des adresses MAC au sein d’un même domaine de diffusion n’est pas un routeur.

Tension sémantique

Routeur ↔ Passerelle : Les routeurs transmettent des paquets entre réseaux selon une logique de routage, tandis que les passerelles assurent la traduction de protocoles, d’adresses ou de domaines ; dans la pratique, des dispositifs remplissent souvent les deux rôles, ce qui impose une distinction claire pour la politique et le dépannage.

Synthèse

L’identité essentielle du routeur est l’acheminement inter‑réseau fondé sur l’information de couche réseau ; les services additionnels peuvent être co‑localisés mais doivent être considérés séparément lors de la conception des politiques de joignabilité, de sécurité et d’interopérabilité.