O que é VLAN? Tipos, vantagens, exemplo
Bryce Leo
⚡ Resumo Inteligente
VLAN, ou Rede Local Virtual, é uma rede personalizada construída a partir de uma ou mais redes locais (LANs) que agrupa dispositivos em uma única rede lógica. Este recurso explica como as VLANs funcionam, seus intervalos, tipos, vantagens, desvantagens e aplicações práticas.
O que é VLAN?
VLAN Uma VLAN é uma rede personalizada criada a partir de uma ou mais redes locais (LANs). Ela permite que um grupo de dispositivos disponíveis em múltiplas redes seja combinado em uma única rede lógica. O resultado é uma LAN virtual que é administrada como uma LAN física. A sigla VLAN significa Virtual Local Area Network (Rede Local Virtual).
A topologia abaixo representa uma rede com todos os hosts dentro da mesma LAN virtual:
Sem VLANs, uma transmissão enviada de um host pode facilmente alcançar todos os dispositivos da rede. Cada dispositivo processará os quadros de transmissão recebidos. Isso pode aumentar a sobrecarga da CPU em cada dispositivo e reduzir a segurança geral da rede.
Caso você configure as interfaces de ambos os switches em VLANs separadas, um broadcast do host A só poderá alcançar os dispositivos disponíveis na mesma VLAN. Os hosts de outras VLANs sequer perceberão que a comunicação ocorreu. Isso é ilustrado na imagem abaixo:
Em redes, uma VLAN (Rede Local Virtual) é uma extensão virtual de uma LAN (Rede Local). Uma LAN é um grupo de computadores e periféricos conectados em uma área delimitada, como uma escola, laboratório, residência ou prédio de escritórios. É uma rede amplamente utilizada para o compartilhamento de recursos como arquivos, impressoras, jogos e outros aplicativos.
Como funciona a VLAN
Aqui estão os detalhes passo a passo de como funciona uma VLAN:
- As VLANs na rede são identificadas por um número.
- Um intervalo válido é de 1 a 4094. Em um switch VLAN, você atribui às portas o número VLAN apropriado.
- O switch permite então que os dados que precisam ser enviados entre várias portas que possuem a mesma VLAN sejam transmitidos.
- Como quase todas as redes são maiores que um único switch, deveria haver uma maneira de enviar tráfego entre dois switches.
- Uma maneira simples e fácil de fazer isso é atribuir uma porta em cada switch de rede com uma VLAN e passar um cabo entre eles.
Intervalos de VLAN
Aqui estão os intervalos importantes de VLAN:
| Variação | Descrição |
|---|---|
| VLAN0 | VLAN reservada, que não pode ser vista ou usada. |
| VLAN 1 | Esta é a VLAN padrão dos switches. Você não pode excluir ou editar esta VLAN, mas ela pode ser usada. |
| VLAN 2-1001 | É o intervalo VLAN normal. Você pode criá-lo, editá-lo e excluí-lo. |
| VLAN 1002-1005 | Esses intervalos são padrões da CISCO para token ring e FDDI. Você não pode excluir esta VLAN. |
| VLAN 1006-4094 | Trata-se da gama alargada de VLANs. |
Exemplo de VLAN
No exemplo abaixo, existem 6 hosts em 6 switches com VLANs diferentes. Você precisa de 6 portas para conectar os switches. Isso significa que, se você tiver 24 VLANs diferentes, terá apenas 24 hosts em switches de 45 portas.
Características da VLAN
Aqui estão as características importantes da VLAN:
- As LANs virtuais oferecem estrutura para formação de grupos de dispositivos, mesmo que suas redes sejam diferentes.
- Isso aumenta o número de domínios de broadcast possíveis em uma LAN.
- A implementação de VLANs reduz os riscos de segurança, pois diminui o número de hosts conectados ao domínio de broadcast.
- Isso é realizado configurando uma LAN virtual separada apenas para os hosts que possuem informações confidenciais.
- Possui um modelo de rede flexível que agrupa usuários dependendo de seus departamentos em vez da localização da rede.
- Alterar hosts/usuários em uma VLAN é relativamente fácil. Ele só precisa de uma nova configuração em nível de porta.
- Isso pode reduzir o congestionamento ao compartilhar o tráfego, já que uma VLAN individual funciona como uma LAN separada.
- Uma estação de trabalho pode ser usada com largura de banda total em cada porta.
- As realocações de terminais tornam-se fáceis.
- Uma VLAN pode abranger vários switches.
- O link de tronco pode transportar tráfego para várias LANs.
Tipos de VLANs
Aqui estão os tipos importantes de VLANs:
VLAN baseada em porta
As VLANs baseadas em portas agrupam uma rede local virtual por porta. Nesse tipo de LAN virtual, uma porta de switch pode ser configurada manualmente para ser membro de uma VLAN.
Os dispositivos conectados a esta porta pertencerão ao mesmo domínio de broadcast, pois todas as outras portas estão configuradas com um número de VLAN semelhante.
O desafio desse tipo de rede é saber quais portas são apropriadas para cada VLAN. A associação a uma VLAN não pode ser determinada apenas observando a porta física de um switch. É possível determiná-la verificando as informações de configuração.
VLAN baseada em protocolo
Este tipo de VLAN processa o tráfego com base em um protocolo que pode ser usado para definir critérios de filtragem para tags, que são pacotes não marcados.
Nessa Rede Local Virtual (VLAN), o protocolo de camada 3 é transportado pelo quadro para determinar a associação à VLAN. Ela funciona em ambientes com múltiplos protocolos. Esse método não é prático em uma rede predominantemente baseada em IP.
VLAN baseada em MAC
A VLAN baseada em MAC permite que pacotes não etiquetados recebidos sejam atribuídos a uma LAN virtual e, dessa forma, classifica o tráfego dependendo do endereço de origem do pacote. Você define um mapeamento de endereço MAC para VLAN.ping configurando o mapaping entrada na tabela MAC-para-VLAN.
Esta entrada é especificada usando a fonte Endereço MAC e o ID de VLAN correto. As configurações dessas tabelas são compartilhadas entre todas as portas do dispositivo.
Diferença entre LAN e VLAN
Aqui está uma diferença importante entre LAN e VLAN:
| LAN | VLAN |
|---|---|
| Uma LAN pode ser definida como um grupo de computadores e dispositivos periféricos conectados em uma área limitada. | Uma VLAN pode ser definida como uma rede personalizada criada a partir de uma ou mais redes locais. |
| A sigla LAN significa Rede Local (Local Area Network). | A forma completa de VLAN é Rede Local Virtual. |
| A latência da LAN é alta. | A latência da VLAN é menor. |
| O custo da LAN é alto. | O custo de uma VLAN é menor. |
| Na LAN, o pacote de rede é anunciado para cada dispositivo. | Na VLAN, o pacote de rede é enviado apenas para um domínio de transmissão específico. |
| Ele utiliza um anel e o protocolo FDDI (Fiber Distributed Data Interface). | Ele utiliza ISL e VTP como protocolo. |
Vantagens da VLAN
Aqui estão os prós/benefícios importantes da VLAN:
- Isso resolve um problema de transmissão.
- A VLAN reduz o tamanho dos domínios de transmissão.
- A VLAN permite adicionar uma camada adicional de segurança.
- Ele pode tornar o gerenciamento de dispositivos simples e fácil.
- Você pode formar um grupo lógicoping de dispositivos por função em vez de localização.
- Ele permite criar grupos de dispositivos conectados logicamente que agem como se estivessem em sua própria rede.
- Você pode segmentar redes logicamente com base em departamentos, equipes de projeto ou funções.
- A VLAN ajuda você a estruturar geograficamente sua rede para dar suporte a empresas em crescimento.
- Maior desempenho e latência reduzida.
- Os usuários podem trabalhar com informações confidenciais que não devem ser visualizadas por outros usuários.
- A VLAN remove o limite físico.
- Permite segmentar facilmente a sua rede e melhorar a segurança da mesma.
- Você pode manter os hosts separados por VLAN.
- Você não precisa de hardware e cabeamento adicionais, o que ajuda a economizar custos.
- Isso apresenta vantagens operacionais, pois a alteração da sub-rede IP do usuário é feita por software.
- Isso reduz o número de dispositivos para uma determinada topologia de rede e simplifica o gerenciamento de dispositivos físicos.
Desvantagens da VLAN
Aqui estão as principais desvantagens/contras do uso de VLAN:
- Um pacote pode vazar de uma VLAN para outra.
- Um pacote injetado pode levar a um ataque cibernético.
- Uma ameaça em um único sistema pode propagar um vírus por toda uma rede lógica.
- Você precisa de um roteador adicional para controlar a carga de trabalho em redes grandes.
- Você pode enfrentar problemas de interoperabilidade.
- Uma VLAN não pode encaminhar o tráfego de rede para outras VLANs.
Aplicação/Objetivo da VLAN
Aqui estão os usos importantes da VLAN:
- A VLAN é usada quando você tem mais de 200 dispositivos em sua LAN.
- É útil quando você tem muito tráfego em uma LAN.
- A VLAN é ideal quando um grupo de usuários precisa de mais segurança ou está sendo sobrecarregado por muitas transmissões.
- É usado quando os usuários não estão em um domínio de transmissão.
- Ele pode fazer com que um único interruptor funcione como vários interruptores.
