O que é uma VLAN e por que ela Ajuda

Um comutador conecta muitos dispositivos em uma única rede. Mas, às vezes, você quer separar esses dispositivos em grupos distintos, mesmo que eles compartilhem o mesmo comutador físico. Uma VLAN (rede local virtual) faz exatamente isso: divide logicamente um comutador em várias redes independentes. Nesta lição, você aprenderá o que é uma VLAN e quais benefícios reais ela traz para a segurança, o desempenho e a organização.

Sem VLANs, todas as portas de um comutador pertencem ao mesmo domínio de transmissão. Um domínio de transmissão é o conjunto de dispositivos que recebe uma mensagem de transmissão. Quando um dispositivo transmite, todos os outros dispositivos do comutador a recebem. Em uma rede grande e plana, isso significa conversas de fundo constantes e nenhuma separação entre diferentes grupos de usuários ou dispositivos.

Uma VLAN divide o comutador em domínios de transmissão separados. As portas atribuídas à VLAN 10 formam uma rede; as portas da VLAN 20 formam outra. Os dispositivos da VLAN 10 não conseguem alcançar diretamente os dispositivos da VLAN 20, mesmo conectados ao mesmo comutador, a menos que um roteador faça a conexão entre elas. Cada VLAN funciona como um comutador isolado próprio dentro do comutador físico.

As VLANs melhoram a segurança por meio da separação. Você pode colocar a rede Wi-Fi de convidados em uma VLAN, os dispositivos dos funcionários em outra e as câmeras de segurança em uma terceira. Um dispositivo de convidado comprometido não consegue se comunicar diretamente com as VLANs das câmeras ou dos funcionários, pois o tráfego é mantido separado. Controlar os poucos pontos onde as VLANs se conectam, geralmente um roteador ou firewall, oferece um local para aplicar regras.

As VLANs também aumentam o desempenho ao reduzir o tamanho dos domínios de transmissão. As transmissões permanecem dentro de sua própria VLAN, em vez de inundarem todo o comutador. Domínios de transmissão menores significam menos largura de banda desperdiçada e menos processamento em cada dispositivo. Em uma rede movimentada, dividir centenas de dispositivos em várias VLANs reduz visivelmente o ruído de transmissão e mantém tudo responsivo.

As VLANs permitem agrupar dispositivos por função, e não por localização. Os funcionários do setor financeiro podem compartilhar uma VLAN estando no primeiro ou no terceiro andar, porque a participação na VLAN acompanha a atribuição da porta, não o cabeamento. Esse agrupamento lógico torna mais claras as políticas, a nomenclatura e a solução de problemas, pois cada VLAN corresponde a um grupo significativo, como Vendas, Voz ou Servidores.

Cada VLAN tem um ID de VLAN numérico, de 1 a 4094. A VLAN 1 é o padrão no qual todas as portas começam. Os administradores atribuem outros IDs para criar novas VLANs, geralmente usando um esquema organizado, como VLAN 10 para funcionários, 20 para convidados e 30 para voz. O ID é o modo como os comutadores mantêm o tráfego de cada VLAN identificado e separado do restante.

Para colocar um dispositivo em uma VLAN, o administrador atribui a porta do comutador desse dispositivo ao ID da VLAN. O trecho abaixo mostra a ideia em um comutador gerenciável típico. Depois disso, tudo o que for conectado a essa porta pertencerá à VLAN 10. Mova o cabo para uma porta da VLAN 20 e o dispositivo passará a participar da VLAN 20, sem necessidade de refazer o cabeamento do prédio.

Se as VLANs são isoladas, como elas se comunicam quando necessário? Por meio de um roteador ou de um comutador de camada 3 que faça o roteamento entre elas, às vezes chamado de roteamento entre VLANs. O roteador se torna o gateway controlado entre as VLANs, e você pode aplicar regras de acesso nesse ponto. Assim, as VLANs permanecem separadas por padrão, mas podem trocar tráfego deliberadamente sob seu controle.

Um exemplo comum no mundo real é uma VLAN de voz. Os telefones IP são colocados em sua própria VLAN para que o tráfego deles fique separado dos dados normais dos computadores, o que ajuda a priorizar as chamadas e mantém alta a qualidade da voz. Muitos telefones têm uma porta de comutador integrada para um PC, permitindo que o telefone marque sua própria VLAN de voz enquanto transmite os dados do computador em uma VLAN separada pelo mesmo cabo.

As VLANs transformam um único comutador físico em várias redes lógicas. Elas fornecem segurança por meio do isolamento, desempenho por meio de domínios de transmissão menores e organização ao agrupar dispositivos por função. Cada VLAN tem um ID, as portas são atribuídas às VLANs e um roteador conecta as VLANs quando necessário. Essa flexibilidade explica por que as VLANs aparecem em quase todas as redes empresariais e têm grande destaque no exame Network+.

Teste sua compreensão sobre VLANs.

Uma VLAN divide logicamente um único comutador físico em redes separadas, cada uma com seu próprio domínio de transmissão. As VLANs melhoram a segurança por meio do isolamento, o desempenho ao limitar as transmissões e a organização ao agrupar dispositivos por função. Cada VLAN tem um ID de VLAN numérico (de 1 a 4094, com padrão 1), e as portas são atribuídas às VLANs. Dispositivos em VLANs diferentes precisam de um roteador para se comunicar. As VLANs de voz separam o tráfego dos telefones para melhorar a qualidade das chamadas.