Red de área local virtual (VLAN)
¿Qué es una VLAN?
VLAN (red de área local virtual) es una tecnología que permite dividir un único switch L2 en varios switches L2 virtuales lógicos (segmentos L2). Además, se pueden combinar varios switches físicos y tratarlos como un único switch físico, que a su vez puede dividirse en varios segmentos L2 virtuales. Cada uno de los segmentos L2 virtuales configurados mediante la tecnología VLAN también se denomina VLAN.
Hay dos motivos principales para dividir una red en varios segmentos de capa 2:
- Limitación del dominio de difusión:
Un dominio de difusión es el ámbito en el que pueden propagarse las tramas de difusión (enviadas a todos los hosts), que se corresponde con un segmento de capa 2. Si el dominio de difusión es demasiado grande, aumenta el número de tramas de difusión que debe procesar cada host, lo que consume innecesariamente recursos de CPU y de otro tipo. - Mejora de la seguridad:
Al ubicar los hosts con distintos niveles de seguridad en segmentos L2 separados, se impide la comunicación directa entre ellos, por lo que esta debe pasar a través de un router. Mediante la configuración de los ajustes de seguridad adecuados en el router, se puede mejorar la seguridad general de la comunicación.
La tecnología VLAN apareció por primera vez a mediados de la década de 1990 y actualmente está ampliamente implantada en centros de datos y redes internas corporativas. Una estructura de red habitual consiste en conectar numerosos switches de acceso de capa 2 (para servidores y dispositivos finales) a un número menor de switches de agregación de nivel superior, que a su vez se conectan a routers compatibles con VLAN o switches de capa 3. Mediante el uso de VLAN, se pueden crear segmentos virtuales y habilitar el enrutamiento entre segmentos con simples cambios de configuración, sin necesidad de modificar físicamente la infraestructura de red ni rehacer las conexiones. Esta tecnología, junto con las funciones integradas de gestión de red de los PC estandarizadas durante el mismo periodo, ha contribuido significativamente a la evolución de Internet y de las redes corporativas.