LAN virtual (VLAN)
O que é VLAN?
VLAN (LAN virtual) é uma tecnologia que permite dividir um único switch L2 em vários switches L2 virtuais lógicos (segmentos L2). Além disso, vários switches físicos podem ser combinados e tratados como um único switch físico, que pode então ser dividido em vários segmentos L2 virtuais. Os segmentos L2 virtuais individuais configurados com a tecnologia VLAN também são chamados de VLANs.
Há dois motivos principais para dividir uma rede em vários segmentos de camada 2:
- Limitação do domínio de broadcast:
Um domínio de broadcast refere-se ao alcance no qual os quadros de broadcast (enviados a todos os hosts) podem se propagar, correspondendo a um segmento L2. Se o domínio de broadcast for muito grande, o número de quadros de broadcast que cada host precisa processar aumentará, consumindo desnecessariamente recursos de CPU e outros recursos. - Aprimoramento da segurança:
Ao colocar hosts com diferentes níveis de segurança em segmentos L2 separados, impede-se a comunicação direta entre eles, exigindo que a comunicação passe por um roteador. Ao definir configurações de segurança adequadas no roteador, é possível melhorar a segurança geral da comunicação.
A tecnologia VLAN surgiu em meados da década de 1990 e hoje é amplamente adotada em data centers e redes corporativas internas. Uma estrutura de rede comum consiste em conectar vários switches de acesso L2 (para servidores e dispositivos finais) a um número menor de switches de agregação de nível superior, que, por sua vez, são conectados a roteadores compatíveis com VLAN ou switches L3. Com o uso de VLANs, é possível criar segmentos virtuais e implementar o roteamento entre segmentos por meio de simples alterações de configuração, sem modificar fisicamente a estrutura da rede nem refazer as conexões. Essa tecnologia, juntamente com os recursos integrados de gerenciamento de rede dos PCs, padronizados no mesmo período, contribuiu significativamente para a evolução da internet e das redes corporativas.