ID da VLAN
O que é um ID de VLAN?
Um ID de VLAN é um identificador usado para distinguir VLANs individuais (segmentos L2 virtuais) em uma rede que utiliza a tecnologia VLAN. VLAN (LAN virtual) refere-se a uma tecnologia que permite dividir um único switch L2 físico em vários switches L2 virtuais (segmentos L2). Além disso, vários switches físicos podem ser combinados em um único switch lógico, que pode então ser dividido em vários segmentos L2 virtuais.
Há dois motivos principais para dividir uma rede em vários segmentos de camada 2:
- Limitação do domínio de broadcast:
Um domínio de broadcast define até onde os quadros de broadcast podem se propagar, o que corresponde a um segmento L2. Se um domínio de broadcast se tornar muito grande, o número de quadros de broadcast processados por cada host aumentará, consumindo desnecessariamente recursos de CPU e outros recursos. - Aprimoramento da segurança:
Ao separar hosts com diferentes níveis de segurança em segmentos L2 distintos, impede-se a comunicação direta entre eles, exigindo que as rotas passem por um roteador. A aplicação de configurações de segurança adequadas no roteador aumenta ainda mais a segurança da comunicação.
A tecnologia VLAN, introduzida na década de 1990, continua sendo amplamente utilizada em data centers e redes corporativas internas. No entanto, os IDs de VLAN são definidos com 12 bits, o que limita o número máximo de segmentos de camada 2 (L2) a aproximadamente 4.000 — quantidade que pode ser insuficiente para redes de grande escala. Para contornar essa limitação, surgiram tecnologias como VXLAN (Virtual eXtensible Local Area Network) e NVGRE (Network Virtualization using Generic Routing Encapsulation). Essas tecnologias utilizam IDs de 24 bits, permitindo a criação de aproximadamente 16 milhões de segmentos L2. Elas também podem ser sobrepostas a redes existentes configuradas com VLAN, facilitando a migração de ambientes tradicionais para essas soluções avançadas.