Estandarizacion de VLans

Estandarización de VLAN vía IEEE 802,10
Las redes del LAN se están dividiendo cada vez más en los workgroups conectados vía las espinas dorsales comunes con las topologías virtuales del LAN de la forma (VLAN). VLANs permite la separación eficiente del tráfico, proporciona una utilización mejor de la anchura de banda, y alivia ediciones del escalamiento lógicamente dividiendo la infraestructuralocal-área física de la red en segmentos (LAN) en diversos subnets para cambiar paquetes solamente entre los puertos dentro del mismo VLAN. Cuando está combinado con la ayuda central de la gerencia de la configuración, VLANs facilita workgroups y adiciones y cambios client/server.
Las puestas en práctica iniciales ofrecieron una capacidad el puerto-traz que estableció un dominio de la difusiónentre un grupo localizado de dispositivos de los cambiar-medios. Los requisitos actuales de la red exigen la funcionalidad de VLAN que incluye atravesar end-to-end de la red entera. Esto permite que los administradores de la red agrupen a usuarios geográficamente dispersados juntos en topologías virtuales red-anchas.
Sin embargo, las ventajas y la adopción wide-scale de las solucionesdistribuidas de VLAN son obligadas actualmente por la carencia de un estándar establecido para la ayuda multi-vendor de VLAN. En ausencia de un protocolo interoperable de VLAN, los surtidores del equipo de la interred, particularmente las compañías se centraron sobre todo en la conmutación del LAN , han puesto mecanismos en ejecucio'n medio-especi'ficos propietarios. Los administradores de la red ahoranecesitan VLANs end-to-end a través de las espinas dorsales multivendor del campus del Fiber Distributed Data Interface (FDDI), de los ambientes cambiados de la red del ancho-a'rea (WAN), y de la alta velocidad, punto para señalar acoplamientos. Por lo tanto, está claro que la puesta en práctica propietaria de un solo surtidor no es viable.
El Cisco realiza la importancia de la interoperabilidad deVLAN en estas redes grandes del enterprisewide. Esto tiene conducir al desarrollo de varios al abrir-vendedor, protocolos de comunicación nonintrusive de VLAN, incluyendo la estandardización de VLAN de 802,10.
El protocolo 802,10 incorpora un mecanismo por el que el tráfico del LAN pueda llevar un identificador de VLAN, así permitiendo la conmutación selectiva de paquetes con este identificador.Este protocolo es el estándar de la seguridad de IEEE 802,10 Interoperable LAN/MAN (SILS), ratificado en finales de 1992. Concebido originalmente para tratar la necesidad creciente de la seguridad dentro de ambientes compartidos de la red de LAN/metropolitan-area (HOMBRE), incorpora técnicas de la autentificación y del cifrado para asegurar secreto e integridad de los datos a través de la red.Además, las funciones estándares de SLS en la capa 2 del OSI REFERENCE MODEL, haciéndolo bien adaptado al alto-rendimiento de procesamiento, ambientes de la conmutación del bajo-estado latente.
El estándar 802,10 define una sola unidad de datos de protocolo, sabida mientras que una PDU segura del intercambio de datos (SDE). Esto es un marco de la MAC-capa con un jefe 802,10 insertado entre el jefedel MAC y los datos del marco. El jefe 802,10 abarca un jefe interno y externo, conocido respectivamente como las porciones del "jefe claro" y del "jefe protegido", según lo demostrado abajo.

Cuadro 1: 802,10 Jefe

El jefe claro incluye un identificador de la asociación de la seguridad (DICHO) y un campo Gerencia-Definido opcional (MDF), que pueden llevar la información para facilitar elproceso de la PDU. El jefe protegido repliega la dirección de la fuente contenida en el jefe del MAC para tener en cuenta la validación de la dirección. Esto evita que otra estación sea identificada como la fuente verdadera. Las salvaguardias del valor del cheque de la integridad (ICV) contra la modificación interna desautorizada de los datos usando un algoritmo de la seguridad. La ayuda para cada...