VLAN

Significa «Virtual Local Area Network».

Una VLAN es una red personalizada creada a partir de una o más redes de área local (LAN) existentes. Permite combinar grupos de dispositivos de varias redes tanto (cableadas como inalámbricas) en una sola red lógica. El resultado es una LAN virtual que se puede administrar como una red física.

Para crear una VLAN, un administrador de red debe configurar la red virtual mediante una herramienta de administración de software. Este software permite al administrador asignar puertos individuales o grupos de puertos de un switch a una VLAN específica. Por ejemplo, el administrador puede asignar los puertos 1-12 del switch n.º 1 y los puertos 13-24 del switch n.º 2 a la misma VLAN.

Supongamos que una empresa tiene tres divisiones dentro de un mismo edificio: finanzas, marketing y desarrollo (como se muestra arriba). Aunque estos grupos estén distribuidos en varias ubicaciones, se pueden configurar VLAN para cada uno. Por ejemplo, cada miembro del equipo de finanzas podría asignarse a la red «finanzas», que no sería accesible para los equipos de marketing ni de desarrollo. Este tipo de configuración limita el acceso innecesario a información confidencial y proporciona mayor seguridad dentro de una red de área local.

Protocolos VLAN

Dado que el tráfico de varias VLAN puede viajar por la misma red física, los datos deben asignarse a una red específica. Esto se hace mediante un protocolo VLAN, como IEEE 802.1Q, ISL de Cisco o VLT de 3Com. La mayoría de las VLAN modernas utilizan el protocolo IEEE 802.1Q, que inserta un encabezado o «etiqueta» adicional en cada trama Ethernet. Esta etiqueta identifica la VLAN a la que pertenece el dispositivo emisor y evita que los datos se envíen a sistemas fuera de la red virtual. Los datos se envían entre switches mediante un enlace físico llamado «trunk» que los conecta. El trunking debe estar habilitado para que un switch pueda transmitir información de VLAN a otro.

El estándar 802.1Q utiliza un identificador de 12 bits (VID). Como 2¹² = 4.096 y los identificadores 0 y 4.095 están reservados, una sola red puede contener hasta 4.094 VLAN. Sin embargo, la mayoría de las aplicaciones prácticas requieren menos de una docena de redes virtuales.

NOTE: Los dispositivos inalámbricos pueden incluirse en una VLAN, pero deben enrutarse a través de un router inalámbrico conectado mediante Ethernet a la LAN.