Cos'è la VLAN? Tipi, vantaggi, esempio
Bryce Leo
⚡ Riepilogo intelligente
Una VLAN, o Virtual Local Area Network, è una rete personalizzata creata a partire da una o più reti locali (LAN) che raggruppa i dispositivi in un'unica rete logica. Questa risorsa spiega il funzionamento delle VLAN, i loro intervalli, i tipi, i vantaggi, gli svantaggi e le applicazioni pratiche.
Cos'è la VLAN?
VLAN Una VLAN è una rete personalizzata creata a partire da una o più reti locali (LAN). Consente di combinare un gruppo di dispositivi presenti in più reti in un'unica rete logica. Il risultato è una LAN virtuale che viene gestita come una LAN fisica. L'acronimo VLAN sta per Virtual Local Area Network (rete locale virtuale).
La topologia seguente illustra una rete con tutti gli host all'interno della stessa LAN virtuale:
Senza VLAN, un broadcast inviato da un host può facilmente raggiungere tutti i dispositivi di rete. Ogni singolo dispositivo elaborerà i frame broadcast ricevuti. Ciò può aumentare il carico della CPU su ciascun dispositivo e ridurre la sicurezza complessiva della rete.
Se si configurano le interfacce di entrambi gli switch in VLAN separate, una trasmissione broadcast dall'host A potrà raggiungere solo i dispositivi presenti nella stessa VLAN. Gli host di altre VLAN non saranno nemmeno a conoscenza dell'avvenuta comunicazione. Questo è illustrato nell'immagine seguente:
In ambito di reti, una VLAN è un'estensione virtuale di una LAN. Una LAN è un gruppo di computer e periferiche collegati tra loro in un'area circoscritta, come una scuola, un laboratorio, una casa o un edificio per uffici. Si tratta di una rete ampiamente utilizzata per la condivisione di risorse come file, stampanti, giochi e altre applicazioni.
Come funziona la VLAN
Ecco una spiegazione dettagliata del funzionamento di una VLAN:
- Le VLAN nel networking sono identificate da un numero.
- L'intervallo valido è 1-4094. Su uno switch VLAN, si assegnano le porte con il numero VLAN corretto.
- Lo switch consente quindi il trasferimento dei dati tra diverse porte appartenenti alla stessa VLAN.
- Poiché quasi tutte le reti sono più grandi di un singolo switch, dovrebbe esserci un modo per inviare il traffico tra due switch.
- Un modo semplice e facile per farlo è assegnare una porta su ciascuno switch di rete con una VLAN e far passare un cavo tra di loro.
Intervalli VLAN
Ecco le gamme importanti di VLAN:
| Portata | Descrizione |
|---|---|
| VLAN 0, 4095 | VLAN riservata, che non può essere vista o utilizzata. |
| VLAN 1 | Questa è la VLAN predefinita degli switch. Non è possibile eliminare o modificare questa VLAN, ma può essere utilizzata. |
| VLAN 2-1001 | Si tratta dell'intervallo VLAN standard. È possibile crearlo, modificarlo ed eliminarlo. |
| VLAN 1002-1005 | Questi intervalli sono predefiniti CISCO per token ring e FDDI. Non puoi eliminare questa VLAN. |
| VLAN 1006-4094 | Si tratta dell'estensione delle VLAN. |
Esempio di VLAN
Nell'esempio seguente, ci sono 6 host su 6 switch con VLAN diverse. Sono necessarie 6 porte per collegare gli switch tra loro. Ciò significa che se si hanno 24 VLAN diverse, si avranno solo 24 host su switch a 45 porte.
Caratteristiche della VLAN
Ecco le caratteristiche importanti della VLAN:
- Le LAN virtuali offrono una struttura per creare gruppi di dispositivi, anche se le loro reti sono diverse.
- Aumenta il numero di domini di broadcast possibili in una LAN.
- L'implementazione delle VLAN riduce i rischi per la sicurezza, poiché diminuisce il numero di host connessi al dominio di broadcast.
- Questa operazione viene eseguita configurando una LAN virtuale separata solo per gli host che dispongono di informazioni sensibili.
- Ha un modello di rete flessibile che raggruppa gli utenti in base ai loro dipartimenti anziché alla posizione di rete.
- Cambiare host/utenti su una VLAN è relativamente semplice. Ha solo bisogno di una nuova configurazione a livello di porta.
- Può ridurre la congestione tramite la condivisione del traffico, poiché ogni singola VLAN funziona come una LAN separata.
- È possibile utilizzare una workstation con larghezza di banda completa su ciascuna porta.
- Le riallocazioni dei terminali diventano facili.
- Una VLAN può estendersi su più switch.
- Il collegamento trunk può trasportare traffico per più LAN.
Tipi di VLAN
Ecco i principali tipi di VLAN:
VLAN basata su porta
Le VLAN basate su porte raggruppano una rete locale virtuale (VLAN) in base alla porta. In questo tipo di LAN virtuale, una porta dello switch può essere configurata manualmente per appartenere a una VLAN.
I dispositivi collegati a questa porta apparterranno allo stesso dominio di broadcast, poiché tutte le altre porte sono configurate con un numero VLAN simile.
La sfida di questo tipo di rete consiste nel sapere quali porte sono appropriate per ciascuna VLAN. L'appartenenza a una VLAN non può essere dedotta semplicemente guardando la porta fisica di uno switch. È possibile determinarla controllando le informazioni di configurazione.
VLAN basata su protocollo
Questo tipo di VLAN elabora il traffico in base a un protocollo che può essere utilizzato per definire criteri di filtraggio per i tag, ovvero pacchetti senza tag.
In questa rete locale virtuale (VLAN), il protocollo di livello 3 viene trasportato dal frame per determinare l'appartenenza alla VLAN. Funziona in ambienti multiprotocollo. Questo metodo non è pratico in una rete prevalentemente basata su IP.
VLAN basata su MAC
Le VLAN basate su MAC consentono di assegnare i pacchetti in entrata non etichettati a una LAN virtuale e, di conseguenza, di classificare il traffico in base all'indirizzo sorgente del pacchetto. È possibile definire una mappatura indirizzo MAC-VLAN.ping configurando la mappaping voce nella tabella MAC-VLAN.
Questa voce è specificata utilizzando la fonte Indirizzo MAC e l'ID VLAN corretto. Le configurazioni di queste tabelle sono condivise tra tutte le porte del dispositivo.
Differenza tra LAN e VLAN
Ecco un'importante differenza tra LAN e VLAN:
| LAN | VLAN |
|---|---|
| Una LAN può essere definita come un gruppo di computer e periferiche collegati tra loro in un'area limitata. | Una VLAN può essere definita come una rete personalizzata creata a partire da una o più reti locali (LAN). |
| L'acronimo LAN sta per Local Area Network (rete locale). | La forma completa di VLAN è Virtual Local Area Network. |
| La latenza della LAN è elevata. | La latenza della VLAN è inferiore. |
| Il costo della LAN è elevato. | Il costo di una VLAN è inferiore. |
| Nella LAN, il pacchetto di rete viene annunciato a ciascun dispositivo. | Nella VLAN, il pacchetto di rete viene inviato solo a un dominio di trasmissione specifico. |
| Utilizza una rete ad anello e il protocollo FDDI (Fiber Distributed Data Interface). | Utilizza ISL e VTP come protocolli. |
Vantaggi della VLAN
Ecco gli importanti vantaggi/vantaggi della VLAN:
- Risolve un problema di trasmissione.
- La VLAN riduce la dimensione dei domini di trasmissione.
- La VLAN ti consente di aggiungere un ulteriore livello di sicurezza.
- Può rendere la gestione dei dispositivi semplice e facile.
- È possibile creare un gruppo logicoping dispositivi in base alla funzione piuttosto che alla posizione.
- Ti consente di creare gruppi di dispositivi connessi logicamente che si comportano come se fossero sulla propria rete.
- Puoi segmentare logicamente le reti in base a dipartimenti, team di progetto o funzioni.
- Le VLAN consentono di strutturare geograficamente la rete per supportare le aziende in crescita.
- Prestazioni più elevate e latenza ridotta.
- Gli utenti possono lavorare su informazioni sensibili che non devono essere visualizzate da altri utenti.
- La VLAN rimuove il confine fisico.
- Consente di segmentare facilmente la rete e di migliorarne la sicurezza.
- Puoi mantenere gli host separati dalla VLAN.
- Non sono necessari hardware e cablaggi aggiuntivi, il che consente di risparmiare sui costi.
- Presenta vantaggi operativi perché la modifica della sottorete IP dell'utente viene effettuata tramite software.
- Riduce il numero di dispositivi necessari per una determinata topologia di rete e semplifica la gestione dei dispositivi fisici.
Svantaggi della VLAN
Ecco i principali svantaggi delle VLAN:
- Un pacchetto può fuoriuscire da una VLAN all'altra.
- Un pacchetto iniettato può portare a un attacco informatico.
- Una minaccia presente in un singolo sistema può diffondere un virus attraverso un'intera rete logica.
- È necessario un router aggiuntivo per controllare il carico di lavoro in reti di grandi dimensioni.
- È possibile che si verifichino problemi di interoperabilità.
- Una VLAN non può inoltrare il traffico di rete ad altre VLAN.
Applicazione/scopo della VLAN
Ecco gli usi importanti della VLAN:
- La VLAN viene utilizzata quando sulla LAN sono presenti più di 200 dispositivi.
- È utile quando hai molto traffico su una LAN.
- Le VLAN sono ideali quando un gruppo di utenti necessita di maggiore sicurezza o viene rallentato da numerose trasmissioni broadcast.
- Viene utilizzato quando gli utenti non si trovano su un dominio di trasmissione.
- Può far sì che un singolo interruttore si comporti come più interruttori.
