Servicio al Cliente

VLANs
Beneficios de VLANs
·
·
·
·
·

Reducción de costos de administración relacionados con movimiento, adición o
cambios de usuarios.
Seguridad de la red y grupos de trabajo.
Actividad de broadcast controlada.
Reutilización de inversión existente en Hubs.
Administración y control centralizado.

Reducción de costos de administración
Las compañías continuamente deben reorganizarsepara tratar de aumentar la
productividad. Por ejemplo, en USA cada año 20 a 40% de la fuerza de trabajo
es físicamente reubicada. Estos movimientos, adiciones y cambios son uno de los
grandes costos de administración de una red.
Muchos de ellos requieren recableado, Casi todos los movimientos requieren
nueva dirección y reconfiguración de Hub o Router.
Una VLAN permite compartir la direcciónde red sin importar la ubicación física, siempre
que su conexión se mantenga a la misma puerta del switch o que la puerta a que esté
conectado (directa o indirectamente) se incorpore a la VLAN en cuestión. Esta situación
se muestra en la Fig. 1-3, la cual no requiere ningún cambio de configuración física ni del
ruteador.
Control de la actividad de broadcast.
El tráfico broadcast ocurre entoda red y depende de los siguientes factores:
·
·
·
·
·

Tipo de aplicaciones
Tipo de servidores
Cantidad de segmentación lógica
Uso de los recursos de la red.
A pesar de que las aplicaciones se hallan optimizado para minimizar el
número de broadcast, las aplicaciones multimedia actuales son intensivas en
broadcast o multicast.

·

Los broadcast pueden ser generados también pordispositivos de red o interfaces
de red defectuosas.

·

Si no se administran adecuadamente, pueden degradar seriamente el rendimiento
de una red completa o incluso dejarlo no funcional.

·

La medida más efectiva contra este problema es segmentar la red
adecuadamente incluyendo cortafuegos de protección, provistos usualmente por un
ruteador.

1. Por ello se debe considerar que alsegmentar un red mediante switches, se pierde
el efecto protector de los ruteadores.

2. Pero, al igual que los ruteadores, las VLAN permiten establecer cortafuegos.
Estos se pueden crear asignando

puertas o usuarios a grupos VLAN

específicos ubicados en un mismo switch o múltiples switches interconectados. El
VLAN no deja salir el tráfico broadcast fuera de su dominio

Mejor Seguridadde la Red

Una desventaja inherente de una red compartida es que puede ser accedida
fácilmente, al conectarse en una puerta cualquiera que esté disponible. Mientras más
grande el dominio de broadcast, más vulnerable será la red.
Por ello, una medida simple de aumentar la seguridad es segmentar la red en distintos
dominios de broadcast, lo cual permite:


Reducir el número de usuarios enuna VLAN



Impedir que un usuario de una VLAN diferente se conecte a otra VLAN



Configurar todas las puertas no utilizadas a una VLAN de bajos privilegios. Se puede
asegurar seguridad adicional usando listas de acceso en el ruteador.

VLAN de Rango Normal
VLAN de rango normal son las VLAN con VLAN ID 1 a 1005. Si el interruptor está en el
servidor

VTP o modo

transparente,puede

agregar,

modificar

o eliminar

las

configuraciones de VLAN 2 a 1001 en la base de datos VLAN. (VLAN ID 1 y desde
1002 hasta 1005 se crean automáticamente y no se puede quitar.)

VLAN de Rango Extendido
VLAN extendido son las VLAN dentro del rango de 1006 a 4094. Se utilizan
principalmente en redes de proveedores de servicio para permitir el aprovisionamiento
de número declientes. Con el fin de configurar una VLAN extendida tiene que seguir
por debajo de la directriz:

*VLAN Extendido se utilizan como VLAN normal, sólo rango diferente.
* VLAN Extendido se debe configurar en conmutadores que se encuentran en el modo
transparente VTP solamente.
*VLAN Extendido no se pueden configurar utilizando el modo de VLAN de base de
datos (modo de configuración...