![\"aparelho](\"https:\/\/ostec.blog\/wp-content\/uploads\/2021\/02\/switch.jpg\")
<\/p>\n\u00bfHa o\u00eddo hablar alguna vez de VLAN? \u00bfSabe lo que significa este t\u00e9rmino?<\/p>\n
Una VLAN – Virtual Local Area Network o Red de \u00c1rea Local Virtual- es una divisi\u00f3n de red que se realiza de forma virtual. Como su nombre indica, la t\u00e9cnica consiste en crear una red virtual dentro de un \u00fanico dispositivo, normalmente un switch.<\/p>\n
En este art\u00edculo, traeremos los principales conceptos asociados a las VLAN, incluyendo sus caracter\u00edsticas y funcionamiento. Contin\u00fae la lectura para aprender m\u00e1s sobre las VLAN. <\/p>\n
<\/p>\n
Para explicar lo qu\u00e9 es una VLAN, primero hay que saber que es una funci\u00f3n de capa 2, que los switches Ethernet pueden utilizar para mejorar la segmentaci\u00f3n y seguridad de las redes locales. Y para eso hay que saber qu\u00e9 es un switch.<\/p>\n
Un Switch es un dispositivo de red inteligente que conecta varios dispositivos a la misma red de \u00e1rea local (LAN). Este mantiene una tabla con las direcciones MAC de cada dispositivo conectado y su respectiva interfaz. <\/p>\n
El switch es capaz de diferenciar a qu\u00e9 dispositivo van destinados los datos, consultando esta tabla e identificando a qu\u00e9 interfaz debe dirigir el flujo de datos.<\/p>\n
El concepto VLAN abstrae la idea de red local (LAN) al promover la conectividad entre los enlaces de datos a una subred. Uno o varios switches de red permiten admitir varias VLAN independientes, creando implementaciones de subredes en la capa 2 (enlace de datos). Una red virtual est\u00e1 asociada a un dominio de broadcast, normalmente compuesto por uno o varios switches Ethernet. <\/p>\n
Las VLAN facilitan a los administradores de red la separaci\u00f3n de una \u00fanica red conmutada para satisfacer los requisitos funcionales y de seguridad de sus sistemas sin tener que instalar nuevo cableado ni realizar grandes cambios en su infraestructura de red actual, especialmente en el entorno f\u00edsico. <\/p>\n
Las interfaces de switches pueden asignarse a una o varias VLAN, lo que permite dividir los sistemas en grupos l\u00f3gicos -seg\u00fan el departamento al que est\u00e9n asociados- y establecer reglas de comunicaci\u00f3n entre los sistemas y los grupos que se hayan separado. <\/p>\n
Estos grupos pueden ir desde lo simple y pr\u00e1ctico, hasta lo complejo y lo legal, donde en cada VLAN se proporciona acceso al enlace de datos a todos los hosts conectados en interfaces de conmutaci\u00f3n configurados con el mismo ID de VLAN.<\/p>\n
Un switch con capacidad para la creaci\u00f3n de VLAN admite dos tipos de interfaces: <\/p>\n
Una interfaz de acceso (access), permite asociar la interfaz a una VLAN. Estas interfaces se utilizan para conectar PCs, impresoras, etc. Por defecto, todas las interfaces del switch vienen configuradas en la VLAN 1. <\/p>\n
Una interfaz Trunk se utiliza normalmente para interconectar switches o conectarse a routers, y permite el paso de tr\u00e1fico de m\u00faltiples VLANs. <\/p>\n
Al configurar una interfaz como trunk, todo el tr\u00e1fico de todas las VLANs creadas en el switch, puede pasar a trav\u00e9s de ella. Sin embargo, el administrador puede limitar el n\u00famero de VLANs que desee. <\/p>\n
El ID VLAN es un campo de 12 bits en la cabecera de Ethernet, que ofrece soporte para hasta 4.096 VLANs por dominio de conmutaci\u00f3n. La identificaci\u00f3n VLAN est\u00e1 estandarizada en el IEEE (Instituto de Ingenieros El\u00e9ctricos y Electr\u00f3nicos) 802.1Q, a menudo denominada Dot1Q.<\/p>\n
Cuando se recibe una trama no etiquetada de un host conectado, la etiqueta de ID (identificaci\u00f3n) VLAN configurada en esa interfaz se a\u00f1ade a la cabecera de la trama de enlace de datos utilizando el formato 802.1Q. Esta trama se reenv\u00eda al destino, donde cada conmutador utiliza esta etiqueta para mantener el tr\u00e1fico de cada VLAN separado de otras VLAN, reenvi\u00e1ndolo s\u00f3lo donde la VLAN ha sido configurada. <\/p>\n
Los enlaces trunk o de interconexi\u00f3n entre los switches manejan las distintas VLANs, utilizando esta etiqueta para mantenerlos separados. Cuando la trama llega a la interfaz de switch de destino, la etiqueta VLAN se elimina antes de que la trama se transmita al dispositivo de destino. <\/p>\n
Se pueden configurar m\u00faltiples VLANs en una sola interfaz utilizando una configuraci\u00f3n de interconexi\u00f3n en la que cada trama enviada por la interfaz es etiquetada como el ID de la VLAN. La interfaz del dispositivo vecino, que puede estar en otro conmutador o en un host que soporte el etiquetado 802.1Q, tendr\u00e1 que soportar la configuraci\u00f3n del modo de interconexi\u00f3n para transmitir y recibir tramas etiquetadas. Todas las tramas Ethernet no identificadas se asignan a una VLAN por defecto, que se puede designar en la configuraci\u00f3n del switch. <\/p>\n
Cuando un switch habilitado para VLAN recibe una trama Ethernet sin etiquetar de un host conectado, se le a\u00f1ade la etiqueta VLAN asignada a la interfaz de entrada. A continuaci\u00f3n, la trama se reenv\u00eda a la interfaz del host con la direcci\u00f3n MAC de destino. <\/p>\n
Por broadcast, unknown unicast y multicast – El tr\u00e1fico BUM: broadcast, unicast y multicast – se reenv\u00eda a todas las interfaces de la VLAN. Cuando un host desconocido antes, responde a una trama unicast desconocida, los switches aprenden la ubicaci\u00f3n de ese host y no inundan las tramas posteriores dirigidas a ese host. <\/p>\n
Las tablas de reenv\u00edo de llaves se mantienen actualizadas mediante dos mecanismos: <\/p>\n
STP – Spanning Tree Protocol – se utiliza para crear una topolog\u00eda libre de loops entre los switches en cada dominio de capa 2. Se puede utilizar una instancia por VLAN STP, lo que permite diferentes topolog\u00edas de capa 2 o un STP multi-instancia (MISTP) para reducir la sobrecarga de STP si la topolog\u00eda es la misma en varias VLAN. <\/p>\n
El STP bloquea el reenv\u00edo en los enlaces que pueden producir loops de reenv\u00edo creando un \u00e1rbol de expansi\u00f3n a partir de un conmutador ra\u00edz seleccionado. Este bloqueo significa que algunos enlaces no se utilizar\u00e1n para el reenv\u00edo hasta que un fallo en otra parte de la red provoque que el STP haga que el enlace forme parte de una ruta de reenv\u00edo activa. <\/p>\n
El uso de redes virtuales resulta en ventajas importantes, como la contenci\u00f3n de los paquetes de difusi\u00f3n. En consecuencia, aumenta la disponibilidad y el rendimiento de la red, se incrementa la seguridad al evitar la transmisi\u00f3n de datos a personas no autorizadas, se reducen los costes del proyecto de la red, se facilita su mantenimiento con la gesti\u00f3n virtual de los segmentos de la red, se evita el recableado eventual, entre otros. <\/p>\n
Sin embargo, para maximizar sus beneficios, la VLAN debe hacerse en funci\u00f3n del escenario de uso. Algunas configuraciones siguen requiriendo trabajo manual y pueden no ser adecuadas para grandes organizaciones. <\/p>\n
Dependiendo del tama\u00f1o del proyecto o de la estructura que se vaya a utilizar, es importante tener en cuenta los switches gestionables, ya que de este modo se pueden crear f\u00e1cilmente VLAN para que el proyecto se adapte a las necesidades del cliente. <\/p>\n