VLAN
VLAN ( abreviatura del inglés. Red de área local virtual ) - red informática local virtual . Representa un grupo de hosts con un conjunto común de requisitos que interactúan como si estuvieran conectados a un dominio de transmisión, independientemente de su ubicación física. Una VLAN tiene las mismas propiedades que una LAN física, pero permite que los miembros finales se agrupen incluso si no están en la misma red física. Tal reorganización se puede hacer basada en software en lugar de mover dispositivos físicamente.
Funciones proporcionadas
- división lógica del conmutador en varias redes que no se comunican entre sí
- dispositivo para dividir redes con 2 o más switches sin necesidad de cableado adicional.
- VLAN asimétricas. En este caso, un puerto (no un enlace troncal, las tramas sin una etiqueta 802.1Q se mueven por el cable ) se conecta a una VLAN interna del conmutador para tramas entrantes (llamada PVID) y a más de una VLAN interna de la interruptor para tramas salientes. En este caso, es posible que no haya conexión en las tramas salientes a la VLAN de PVID.
- a través del párrafo anterior, también se implementa una abstracción de mayor nivel: puertos promiscuos/comunitarios/aislados. En este caso, se utiliza un anidamiento lógico de varias VLAN secundarias en una principal.
- Un puerto promiscuo (un puerto en la VLAN principal) puede comunicarse con cualquier puerto promiscuo/comunitario/aislado tanto en la VLAN principal como en cualquier VLAN secundaria anidada.
- Un puerto comunitario (un puerto en la VLAN secundaria) puede comunicarse con cualquier puerto promiscuo, así como con cualquier puerto comunitario dentro de su VLAN secundaria.
- Un puerto aislado (también un puerto en la VLAN secundaria, pero esta es una VLAN aislada especial que solo puede ser una en una VLAN principal determinada) solo puede comunicarse con puertos Promiscous y ni siquiera puede comunicarse con otros puertos aislados (la funcionalidad "todos los los clientes ven el servidor y no se ven entre sí", a menudo utilizado en redes Wi-Fi "invitadas").
- anidamiento de dos niveles de etiquetas VLAN en un marco, así como traducción de valores de etiqueta sobre la marcha. Esta tecnología se llama QinQ y no es compatible con todos los dispositivos compatibles con VLAN. .
Designación de membresía de VLAN
Existen las siguientes soluciones para esto:
- por puerto ( eng. basado en puerto , 802.1Q ): una VLAN se asigna manualmente al puerto del conmutador. En el caso de que varias VLAN deban corresponder a un puerto (por ejemplo, si la conexión de VLAN pasa por varios conmutadores de red ), entonces este puerto debe ser miembro del enlace troncal . Solo una VLAN puede recibir todas las tramas que no están asignadas a ninguna VLAN (en la terminología de 3Com , Planet , D-Link , Zyxel , HP - sin etiquetar , en la terminología de Cisco, Juniper, Eltex - VLAN nativa ). El conmutador de red etiquetará esta VLAN en todas las tramas recibidas que no tengan ninguna etiqueta. Las VLAN basadas en puertos tienen algunas limitaciones.
- por dirección MAC (basado en MAC): la membresía de VLANe se basa en la dirección MAC de la estación de trabajo . En este caso, el conmutador de red tiene una tabla de direcciones MAC de todos los dispositivos junto con las VLAN a las que pertenecen.
- Basado en protocolo : los datos de capa 3-4 en el encabezado del paquete encapsulado en trama se utilizan para determinar la pertenencia a la VLAN. Por ejemplo, las máquinas IP se pueden traducir a la primera VLAN y las máquinas AppleTalk a la segunda. La principal desventaja de este método es que viola la independencia de las capas, por lo que, por ejemplo, la transición de IPv4 a IPv6 conducirá a la interrupción de la red.
- basado en autenticación : los dispositivos se pueden mover automáticamente a una VLAN en función de los datos de autenticación del usuario o del dispositivo cuando se usa el protocolo 802.1X .
En los dispositivos Cisco , VTP ( VLAN Trunking Protocol ) proporciona dominios VLAN para simplificar la administración . VTP también realiza la poda de tráfico, dirigiendo el tráfico de VLAN solo a aquellos switches que tienen puertos VLAN de destino (función de poda de VTP). Los switches de Cisco utilizan principalmente el protocolo troncal 802.1Q en lugar del ISL ( Inter-Switch Link ) propietario heredado para garantizar la interoperabilidad de la información
.
De manera predeterminada, cada puerto de switch tiene una VLAN1 o una VLAN de administración. La red de administración no se puede eliminar, pero se pueden crear VLAN adicionales y se pueden asignar puertos adicionales a estas VLAN alternativas.
La VLAN nativa es una configuración por puerto que especifica el número de VLAN que reciben todos los paquetes sin etiquetar.
Cisco utiliza la siguiente terminología de puertos:
- puerto de acceso : un puerto que pertenece a una VLAN y que transmite tráfico sin etiquetar. De acuerdo con la especificación de Cisco, un puerto de acceso puede pertenecer a una sola VLAN, por defecto es la primera VLAN (sin etiquetar). Cualquier trama que pase por el puerto de acceso se etiqueta con un número que pertenece a esa VLAN.
- puerto troncal : un puerto que transmite tráfico etiquetado de una o más VLAN. Este puerto, por el contrario, no cambia la etiqueta, sino que solo pasa tramas con etiquetas permitidas en este puerto.
Para transportar tráfico VLAN múltiple a través de un puerto, el puerto se configura en modo troncal.
Modos de interfaz (el modo predeterminado depende del modelo del interruptor):
- auto : el puerto está en modo automático y solo pasará al estado troncal si el puerto del otro extremo está activado o en modo deseable. Es decir, si los puertos en ambos extremos están en modo "automático", no se aplicará el enlace troncal.
- deseable : el puerto está en el modo "listo para ir al enlace troncal"; Envía periódicamente tramas DTP al puerto del otro extremo, solicitando al puerto remoto que realice la transición al estado troncal (el estado troncal se establecerá si el puerto del otro extremo está activado, deseable o automático).
- troncal : el puerto siempre está en estado troncal, incluso si el puerto del otro extremo no admite este modo.
- nonegotiate : el puerto está listo para la transición al modo troncal, pero no envía tramas DTP al puerto del otro extremo. Este modo se utiliza para evitar conflictos con otro hardware que no sea de Cisco. En este caso, el interruptor en el otro extremo debe configurarse manualmente para usar el troncal.
De manera predeterminada, todas las VLAN están permitidas en un enlace troncal. Para que los datos se transmitan a través de la VLAN correspondiente en el enlace troncal, al menos la VLAN debe estar activa. Una VLAN se activa cuando se crea en el conmutador y tiene al menos un puerto en estado activo/activo. [una]
VLAN en Windows
La compatibilidad con VLAN en Windows se proporciona como parte de Hyper-V (no tiene que crear las máquinas virtuales en sí) o como parte de NIC Teaming (también llamado LBFO), que es similar a la vinculación de interfaz en Linux.
Compatibilidad con VLAN en Hyper-V:
- requiere el uso de comandos de PowerShell, no hay GUI para la administración
- utiliza necesariamente adaptadores pseudo-Ethernet con sus propias direcciones MAC "falsas", las diferentes VLAN solo se pueden asignar a diferentes direcciones MAC .
Puente de ruta más corta
El puente de ruta más corta (IEEE 802.1aq) ofrece escalabilidad de hasta 16 millones frente al límite de 4096 VLAN [2] .
Véase también
- IEEE802.1
- Tecnología VXLAN , una tecnología de virtualización de red diseñada para resolver problemas de escalabilidad en grandes sistemas de computación en la nube
Notas
- ↑ Cisco: configuración de VLAN . Consultado el 14 de enero de 2016. Archivado desde el original el 27 de abril de 2016. (indefinido)
- ↑ Shuang Yu. Asociación de estándares IEEE: IEEE aprueba el nuevo puente de ruta más corta IEEE 802.1aq . - "Usando la VLAN de próxima generación de IEEE, llamada Identificador de interfaz de servicio (I-SID), es capaz de admitir 16 millones de servicios únicos en comparación con el límite de VLAN de cuatro mil". Consultado el 19 de junio de 2012. Archivado desde el original el 14 de mayo de 2013. (indefinido)
Fuentes
- Andrew Tanenbaum , 2003, "Redes informáticas", Pearson Education International, Nueva Jersey.
Enlaces