Les VLANs o Xarxes d'Àrea Local Virtuals són una eina essencial per gestionar eficientment el trànsit de xarxa. En aquest article, t'introduirem al concepte de VLANs, n'explicarem la importància i et proporcionarem exemples pràctics de com s'utilitzen en entorns reals.

Què són les VLANs

A grans trets, una VLAN és una subdivisió lògica duna xarxa física. En lloc d'estar limitats per la infraestructura física, els dispositius connectats a una VLAN poden comunicar-se entre si com si fossin a la mateixa xarxa local, encara que estiguin en ubicacions geogràfiques diferents. Això ofereix una gran flexibilitat i permet un millor control del trànsit de xarxa.

Però, per què són importants les VLANs? Aquí hi ha algunes raons clau:

1. seguretat

Les VLANs ajuden a millorar la seguretat en aïllar diferents segments de xarxa. Per exemple, una empresa pot tenir VLAN separades per als seus departaments de finances, recursos humans i desenvolupament. Això evita que els usuaris no autoritzats accedeixin a informació confidencial d'altres departaments.

2. Optimització del trànsit de xarxa

Les VLANs permeten agrupar dispositius amb necessitats de trànsit similars, cosa que millora l'eficiència de la xarxa en reduir la quantitat de trànsit innecessari. Per exemple, si una empresa té càmeres de seguretat IP i terminals VoIP a la mateixa xarxa física, crear una VLAN específica per a cada tipus de dispositiu pot millorar la qualitat de les trucades telefòniques i reduir la latència en la transmissió de vídeo.

3. escalabilitat

Les VLANs faciliten l'expansió de la xarxa en eliminar la necessitat d'afegir switchs físics. Si un departament necessita afegir nous dispositius, simplement es poden assignar a la VLAN existent, evitant costos addicionals a maquinari.

Exemple pràctic daplicació de VLANs.

Suposem que una empresa té dos edificis al mateix campus. El edifici A allotja el departament de finances, mentre que el edifici B allotja els empleats de vendes i màrqueting. Sense una VLAN, els empleats de vendes i màrqueting no podrien accedir fàcilment als recursos de l'edifici A, com ara impressores o servidors, a causa de la separació física.

Solució de el problema

En implementar una VLAN, l'empresa pot connectar els dispositius de vendes i màrqueting a l'edifici B a la mateixa xarxa lògica que els dispositius a l'edifici A. Això permet que els empleats d'ambdós edificis comparteixin recursos i col·laborin de manera més eficient, a malgrat la barrera física que els separa.

És important esmentar alguns conceptes clau i mètodes dimplementació per a una millor comprensió del tema.

Tipus de VLAN

Hi ha diversos tipus de VLAN basats en com s'assignen els dispositius. Alguns dels tipus més comuns són:

1. VLAN basada en port

En aquest enfocament, els dispositius s'assignen a VLAN específiques segons el port del switch al qual estan connectats. Cada port de switch es configura per pertànyer a una VLAN en particular. Aquest és el tipus d'implementació de VLAN més comú.

2. VLAN basada en direcció MAC 

Aquí, els dispositius s'assignen a VLAN segons la vostra adreça MAC. L'administrador de la xarxa configura una taula d'adreces MAC i assigna cadascuna a una VLAN específica. Aquest enfocament és més flexible, però també més difícil d'administrar.

3. VLAN basada en protocol

Els dispositius s'assignen a VLAN segons el protocol de xarxa que utilitzen, com ara IP, IPX o AppleTalk. Aquesta configuració és útil per separar el trànsit de xarxa segons el tipus de protocol.

Trunking i etiquetatge de VLANs

Quan s'utilitzen VLANs en una xarxa, sovint cal que els switches comparteixin informació de VLAN entre si. Això s'aconsegueix mitjançant l'ús d'enllaços troncals i l'etiquetatge de VLAN.

Trunking

Un enllaç troncal és una connexió de xarxa entre dos switches que permet el pas de trànsit de múltiples VLANs. El trunking és necessari quan es desitja que dispositius a diferents VLANs es comuniquin entre si a través de diversos switches.

Etiquetatge de VLANs

Per mantenir la informació de VLAN mentre el trànsit travessa enllaços troncals, s'utilitza un procés anomenat etiquetatge de VLAN. L'estàndard més comú per a l'etiquetatge de VLANs és el 802.1Q.

Aquest estàndard afegeix informació de VLAN en forma d'etiquetes als paquets de dades, cosa que permet als switches identificar a quin VLAN pertany cada paquet i encaminar-lo adequadament.

Exemple 1: Configuració de VLAN basada en port en un switch MikroTik

Imaginem una xarxa amb un switch MikroTik CRS326-24G-2S+RM i tres departaments diferents: Vendes, Màrqueting i Finances. Per mantenir el trànsit d'aquests departaments separats, s'implementaran VLANs basades en port. Per aquest exemple, s'assignaran els ports 1-8 per a Vendes, 9-16 per a Màrqueting i 17-24 per a Finances.

Passos a seguir:

1. Accedeix al RouterOS del switch MikroTik mitjançant Winbox o la interfície web.
2. Vés a “Interfaces” i crea tres noves VLANs: “VLAN-Vendes” amb ID 10, “VLAN-Marketing” amb ID 20 i “VLAN-Finances” amb ID 30.
3. Aneu a “Switch” i després a la pestanya “VLAN”. Afegeix tres entrades noves amb les VLANs creades al pas anterior i assigna el “Switch” corresponent.
4. A continuació, aneu a la pestanya “Port VLAN Configuration” i configureu els ports 1-8 amb la VLAN 10, els ports 9-16 amb la VLAN 20 i els ports 17-24 amb la VLAN 30.
5. Aplica els canvis i desa la configuració.

Amb aquesta configuració, el trànsit dels tres departaments es mantindrà separat i cada grup només es podrà comunicar amb dispositius dins de la seva pròpia VLAN.

Configuració a RouterOS