Como são configuradas as VLANs em filiais de pequeno porte?
Uma VLAN define um grupo de dispositivos conectados logicamente que atuam como uma LAN independente ao compartilhar a mesma infra-estrutura física com outras VLANs.
Cada VLAN é uma sub-rede IP lógica separada. Um switch pode transportar várias VLANs, e uma VLAN pode ser estendida em vários dispositivos da camada 2 e camada 3. As VLANs oferecem vários benefícios:
- Segurança: o tráfego em uma VLAN é separado de todos os outros tráfegos por tags de camada 2.
- Desempenho: a VLANs reduz o tráfego desnecessário e usa a largura de banda mais eficientemente por domínios de broadcast delimitados
- Gestão: as VLANs são gerenciadas globalmente, e a configuração é propagada através da rede. Várias VLANs podem (e devem) ser definidas para a rede de uma filial pequena típica:
- VLAN de dados: para transportar o tráfego gerado por computadores portáteis, PCs e servidores.
- VLAN de voz: para transportar o tráfego gerado pelos telefones IP e destacar o tráfego de voz para QoS.
- VLAN Web: VLAN especial para transportar o tráfego web, aplicativos e servidores de banco de dados acessíveis por usuários de escritório em casa.
- VLAN de gerenciamento: transporta o tráfego para o gerenciamento de dispositivos na rede
- VLAN Backup: todas as portas não utilizadas são atribuídas a esta VLAN. Esta é uma prática recomendada de segurança.
Bom Programa!
