VLAN

È l'acronimo di "Virtual Local Area Network."

Una VLAN è una rete personalizzata creata a partire da una o più reti locali (LAN) esistenti. Consente di combinare in un'unica rete logica gruppi di dispositivi appartenenti a più reti sia (cablate sia wireless). Il risultato è una LAN virtuale che può essere amministrata come una rete fisica.

Per creare una VLAN, un amministratore di rete deve configurare la rete virtuale utilizzando uno strumento software di amministrazione. Questo software consente all'amministratore di assegnare singole porte o gruppi di porte su uno switch a una VLAN specifica. Ad esempio, l'amministratore può assegnare le porte 1-12 dello switch n. 1 e le porte 13-24 dello switch n. 2 alla stessa VLAN.

Supponiamo che un'azienda abbia tre divisioni all'interno di un singolo edificio — amministrazione finanziaria, marketing e sviluppo (come mostrato sopra). Anche se questi gruppi sono distribuiti in più sedi, è possibile configurare una VLAN per ciascuno di essi. Ad esempio, ogni membro del team finanziario potrebbe essere assegnato alla rete "finanza", che non sarebbe accessibile ai team di marketing o sviluppo. Questo tipo di configurazione limita l'accesso non necessario alle informazioni riservate e offre maggiore sicurezza all'interno di una rete locale.

Protocolli VLAN

Poiché il traffico proveniente da più VLAN può viaggiare sulla stessa rete fisica, i dati devono essere associati a una rete specifica. Questa operazione viene eseguita utilizzando un protocollo VLAN, ad esempio IEEE 802.1Q, ISL di Cisco o VLT di 3Com. La maggior parte delle VLAN moderne utilizza il protocollo IEEE 802.1Q, che inserisce un header o "tag" aggiuntivo in ogni frame Ethernet. Questo tag identifica la VLAN a cui appartiene il dispositivo che invia i dati, impedendo che i dati vengano instradati verso sistemi esterni alla rete virtuale. I dati vengono inviati tra gli switch tramite un collegamento fisico chiamato "trunk" che li connette. Il trunking deve essere abilitato affinché uno switch possa trasmettere le informazioni VLAN a un altro.

Lo standard 802.1Q utilizza un identificatore a 12 bit (VID). Poiché 2¹² = 4.096 e gli ID 0 e 4.095 sono riservati, una singola rete può contenere fino a 4.094 VLAN. Tuttavia, la maggior parte delle applicazioni pratiche richiede meno di una dozzina di reti virtuali.

NOTE: I dispositivi wireless possono essere inclusi in una VLAN, ma devono essere instradati tramite un router wireless connesso via Ethernet alla LAN.