Vlan

VLANs

VLANs Virtual LANs

VLANs
Aunque las tres capas del modelo de diseño jerárquico poseen switches y routers, la capa de acceso generalmente tiene más switches. La función principal de los switches es conectar los hosts, tales como las estaciones de trabajo de usuario final, los servidores, los teléfonos IP, las cámaras web, los puntos de acceso y los routers. Esto quiere decir que enuna organización hay muchos más switches que routers. Los switches poseen muchos factores de forma: Los modelos autónomos pequeños se colocan en un escritorio o en una pared. Los routers integrados poseen un switch incorporado al chasis que está montado en el bastidor. Los switches de alto nivel se montan en un bastidor y suelen tener un chasis y un diseño de blade para agregar más blades a medidaque aumenta la cantidad de usuarios.

VLANs
VLANs
Los hosts y los servidores conectados a switches de Capa 2 son parte del mismo segmento de la red. Esta disposición presenta dos problemas considerables: • Los switches inundan todos los puertos con las transmisiones de broadcast, lo que consume ancho de banda innecesario. A medida que aumenta la cantidad de dispositivos conectados a unswitch, se genera más tráfico de broadcast y se desperdicia más ancho de banda. • Todos los dispositivos conectados a un switch pueden enviar y recibir tramas de todos los demás dispositivos del mismo switch. Una de las mejores prácticas de diseño de red establece que el tráfico de broadcast debe quedar restringido al área de la red en la que resulta necesario. También existen razones comerciales porlas cuales ciertos hosts se comunican entre ellos, pero otros no. Por ejemplo, es posible que los miembros del departamento de contabilidad sean los únicos usuarios que necesiten acceso al servidor de contabilidad. En una red conmutada, redes de área local virtuales (VLAN) se crean de modo que contengan broadcast y agrupen a los hosts en comunidades de interés. Una VLAN es un dominio lógico debroadcast que puede abarcar diversos segmentos de una LAN física. Esto le permite a un administrador agrupar estaciones por función lógica, por equipos de trabajo o por aplicaciones, independientemente de la ubicación física de los usuarios.

VLANs
VLANs
Nosotros podemos crear Virtual LANs –VLANs- para resolver muchos problemas, además de los mencionados en el slide anterior: Los problemas quepodemos resolver por medio de esta técnica, son los siguientes: • Agregar redes, o mover host, es muy fácil, debido a que solo nos basta con configurar la apropiada vlan. Entienda por esto, que sucede si una serie de usuarios cambian de pisos. Para evitar mover el SW y el router del piso, solo basta con configurar la vlan de los usuarios en el nuevo SW, o bien en alguno ya existente. • Un grupo deusuarios, puede tener privilegios mayores que otros, de modo de poder ingresar a ciertas áreas de la red, que otros no. • Permite ordenar los usuarios por función, de manera de evitar tener que ubicarlos por zona geográfica. • Mejoran la Seguridad en la red. • Aumentan el número de dominios de broadcast, reduciendo su extensión. Un broadcast generado en la vlan 4, solo afectará o será visto, por loshosts de la misma vlan.

VLANs
VLANs -EscalabilidadComo hemos ido mencionando, los switches de nivel 2, solo evitan extender los dominios de colisión, pero no toman acción ninguna acerca de los broadcast de nivel 3. La única tarea que realizan, es filtrar frames con el objetivo de evitar que las tramas sean vistas por todos los host. Por ejemplo, cuando una NIC falla, genera habitualmente unatormenta de broadcast. Asignando un puerto a una vlan, al menos podemos reducir el impacto de esta tormenta solo a la vlan a la cual pertenece. La implementación de vlans, ha generado además mejoras en los diseños de las redes de datos. Para esto, veamos la siguiente figura:

Ingeniería

Administración

Ventas

Marketing

Esta figura representaba el diseño habitual de las redes, antes...