VLAN

Significa "Virtual Local Area Network".

Uma VLAN é uma rede personalizada criada a partir de uma ou mais redes locais (LANs) existentes. Ela permite combinar grupos de dispositivos de várias redes com e sem (fio) em uma única rede lógica. O resultado é uma LAN virtual que pode ser administrada como uma rede física.

Para criar uma VLAN, um administrador de rede precisa configurar a rede virtual usando uma ferramenta de administração de software. Esse software permite que o administrador atribua portas individuais ou grupos de portas em um switch a uma VLAN específica. Por exemplo, o administrador pode atribuir as portas 1–12 do switch nº 1 e as portas 13–24 do switch nº 2 à mesma VLAN.

Digamos que uma empresa tenha três divisões em um único prédio — finanças, marketing e desenvolvimento (como mostrado acima). Mesmo que esses grupos estejam espalhados por vários locais, é possível configurar VLANs para cada um deles. Por exemplo, cada membro da equipe de finanças poderia ser atribuído à rede "finanças", que não seria acessível pelas equipes de marketing ou desenvolvimento. Esse tipo de configuração limita o acesso desnecessário a informações confidenciais e oferece mais segurança em uma rede local.

Protocolos VLAN

Como o tráfego de várias VLANs pode percorrer a mesma rede física, os dados precisam ser associados a uma rede específica. Isso é feito usando um protocolo VLAN, como o IEEE 802.1Q, o ISL da Cisco ou o VLT da 3Com. A maioria das VLANs modernas usa o protocolo IEEE 802.1Q, que insere um cabeçalho ou uma "tag" adicional em cada quadro Ethernet. Essa tag identifica a VLAN à qual o dispositivo de origem pertence, impedindo que os dados sejam encaminhados para sistemas fora da rede virtual. Os dados são enviados entre switches por meio de uma conexão física chamada "trunk", que os conecta. O entroncamento precisa ser habilitado para que um switch possa passar informações de VLAN para outro.

O padrão 802.1Q usa um identificador de 12 bits (VID). Como 2¹² = 4.096 e 0 e 4.095 são IDs reservados, uma única rede pode conter até 4.094 VLANs. No entanto, a maioria das aplicações práticas exige menos de uma dúzia de redes virtuais.

NOTE: Dispositivos sem fio podem ser incluídos em uma VLAN, mas precisam ser encaminhados por um roteador sem fio conectado à LAN por Ethernet.