2. INTRODUCCION
Uno de los puntos principales es que los mensajes de difusión se limitan
al segmentado asignado previamente, así se evita que se propagen por toda
la red y que todos los sistemas deban procesarlos, lo que en ocasiones
consume gran ancho de banda.
Además proporcionan seguridad, al segregar servicios que
potencialmente se verian bulnerables frente a ataques o intrusos.
La capacidad de conmutar el tráfico de usuario final entre puertos del
dispositivo ha sido el origen del concepto VLAN. Definir las VLAN en la LAN
física permite tener agrupaciones lógicas de segmentos o estaciones de
trabajo de usuarios finales, lo que permite que el tráfico específico de esta
agrupación, permanezca en esta LAN Virtual, en vez de utilizar ancho de
banda en los segmentos de LAN que no estan interesados en el tráfico
agrupado.
3. QUES UNA VLAN?
Una VLAN consiste en una red de ordenadores que se comportan como si
estuviesen conectados al mismo cable, aunque en realidad pueden estar
conectados físicamente a diferentes segmentos de una red de área local.
Las VLAN o Red de Área Local Virtual, son una tecnología a nivel de capa
2 del modelo de referencia OSI que ayuda a optimizar, proteger y
segmentar el tráfico de la red. La capacidad que posee esta tecnología, de
ayudar a mejorar el rendimiento de la red, se debe, principalmente, a la
creación de dominios de broadcast individuales por cada VLAN creada en
el Switch o Router.
Las VLAN se usan en ambientes, normalmente, empresariales que
requieren asegurar segmentos de redes dentro de la misma infraestructura
de red. Por ejemplo, en casos, donde no queremos que el tráfico del
departamento de desarrollo de software se una con el tráfico del
departamento de administración y mercadeo, se puede utilizar una VLAN
para segmentar el tráfico de datos de un departamento y otra VLAN para
segmentar el tráfico de datos del otro departamento.
4. DEFINCION DE VLAN
Una VLAN se encuentra conformada por un
conjunto de dispositivos de red, los cuales
funciona de igual manera como lo hacen lo de una
LAN, pero con la diferencia de que las estaciones
que constituye la VLAN no necesariamente deben
estar ubicadas en el mismo segmento físico. La
VLAN básicamente es un subred definida por
software y es considerada como un dominio de
BROADCAST.(HTML)
5.
6. RED SIN VLAN: NO UTILIZA VLANS, CON LO CUAL
NECESITA DE DIFERENTES SWITCHES PARA
GARANTIZAR UNA CORRECTA SEPARACIÓN
ENTRE LAS REDES.
8. POR SU NATURALEZA, UNA VLAN PUEDE FORMARSE TAMBIÉN A PARTIR DE MÚLTIPLES SEGMENTOS DE LAN.
ESTO PERMITE QUE ESTACIONES DE TRABAJO UBICADAS FÍSICAMENTE EN LUGARES DIFERENTES PUEDEN
TRABAJAR EN LA MISMA RED LÓGICA (ES DECIR, CON EL MISMO DIRECCIONAMIENTO DE RED), COMO SI
ESTUVIERAN CONECTADAS AL MISMO SWITCH.
El problema surge cuando deseamos que la separación se mantenga entre diferentes switches,
permitiendo aún la comunicación entre hosts de la misma VLAN. Dentro de un mismo switch no
hay problema. ¿Pero qué ocurre cuando el tráfico de un switch pasa a los siguientes?
En el primer switch hay tres hosts en la VLAN 2 que se comunican con un host de la VLAN 2 en el
segundo switch y uno en el tercero. No obstante, en estos dos últimos hay hosts que pertenecen a
otras VLANs y también deben comunicarse entre sí. Si el lector es observador notará que entre
cada switch hay un único cable, lo que supone que tanto el tráfico de la VLAN 2 como el de la
VLAN 3 se mezclan en dicho cable. Para la comunicación entre switches se utiliza un protocolo
estándar definido por la IEEE. Se trata de 802.1q, cuya función es la de encapsular las tramas
9. VENTAJAS:
1. Conservación del ancho de banda , al limitar el dominio
de difusión a la red VLAN completa.
2. Una mayor seguridad mediante el aislamiento del trafico
de los nodos que son miembros de la red VLAN.
3. Mayor facilidad de administración para las migraciones
de nodos y los cambios de topología de la red.
4. Grupos de Trabajo Virtuales
5. Reducen los costes administrativos relacionados con la
resolución de los problemas asociados con los traslados,
adiciones y cambios.
10. VENTAJAS:
6. Proporcionan una actividad de difusión controlada.
7.
Proporcionan seguridad de grupo de trabajo y de red.
8. Suponen un ahorro de dinero, al usar los hubs existentes.
9. Conectividad: Los modelos con funciones de routing permiten
interconectar diferentes conmutadores y expandir las redes
virtuales a través de ellos, incluso aunque estén situados en
lugares geográficos diversos.
10. Seguridad: Los accesos desde y hacia los dominios lógicos,
pueden ser restringidos, en función de las necesidades
específicas de cada red.
11. Protección de la inversión: Las capacidades VLAN están, por lo
general, incluidas en el precio de los conmutadores que las
ofrecen, y su uso no requiere cambios en la estructura
12. DESVENTAJAS:
Hay unas limitaciones a usar VLANs, algunos del ser más notable:
1)
La limitación primordial de estas e s la falta de un Standard, aunque, ya se esta
trabajando en el las soluciones implementadas actualmente las realiza cada
fabricante por tal motivo para mudarse ha esta solución se debe decidir un solo
fabricante para todos los equipos.
2) Limitaciones en el BROADCAST.
Es necesario tener un servidor especial, para poder manejar el trafico de
Broadcast en un ambiente de VLAN, este servidor tiene limitaciones en el
numero de BROADCAST que puede ser transimitidos. Algunos protocolos de red
que estaran corriendo dentro las redes individuales de las vlan como IPX, APPLE
TALK, hace uso extensivo del trafico BROADCAST. Esto tiene el potencial de
impactar los niveles en los switches y los servidores de BROADCAST, y requiere
especial consideracion cuando se determina el tamaño de la VLAN y la
configuracion.
13. DESVENTAJAS (2)
3)Limitaciones De Dispositivos.
El numero de direcciones IP que soporta cada dispositivo terminal es de 500
direcciones. Estos numeros son limitaciones tecnicas que pueden ser
reducinas debido a los requerimientos de desempeño de los dispositivos que
se conectaran. De un punto de vista de desempeño . La razon de conexion
entre usuario final y dispositivo debeeria ser uno por puerto.
4)Limitaciones del aparato
El número de Ethernet que se puede apoyar por cada aparato del borde es de
500. Éste representa una distribución de aproximadamente 20 aparatos por
puerto red Estos números son limitaciones reales, técnicas que podrían
reducirse si no fuera por los requisitos de la ejecución de los aparatos.
14. TIPOS DE VLAN
1. VLAN por puerto:
Este tipo es el más sencillo ya que un grupo de puertos forma una VLAN un puerto solo puede pertenecer a una VLAN - , el problema se presenta
cuando se quieren hacer VLAN por MAC ya que la tarea es compleja.
VLAN por MAC:
Se basa en MAC Address, por lo que se realiza un mapeo para que el
usuario pertenezca a una determinada VLAN. Obviamente dependerá de la
política de creación. Este tipo de VLAN ofrece mayores ventajas, pero es
complejo porque hay que meterse con las direcciones MAC y si no se
cuenta con un software que las administre, será muy laborioso configurar
cada una de ellas.
3. VLAN por Protocolo :
Lo que pertenezca a IP sé enrutará a la VLAN de IP e IPX se dirigirá a la
VLAN de IPX , es decir, se tendrá una VLAN por protocolo. Las ventajas
que se obtienen con este tipo de VLAN radican en que dependiendo del
protocolo que use cada usuario, este se conectara automáticamente a la
VLAN correspondiente.
15. TIPOS DE VLAN (2)
4. VLAN por subredes de IP o IP:
Aparte de la división que ejecuta la VLAN por protocolo, existe otra
subdivisión dentro de este para que el usuario aunque este conectado a la
VLAN del protocolo IP sea asignado en otra VLAN subred que pertenecerá al
grupo 10 o 20 dentro del protocolo.
5. VLAN definidas por el usuario:
En esta política de VLAN se puede generar un patrón de bits, para cuando
llegue el frame. Si los primeros cuatro bits son 1010 se irán a la VLAN de
ingeniería, sin importar las características del usuario protocolo, dirección
MAC y puerto. Si el usuario manifiesta otro patrón de bits, entonces se
trasladara a la VLAN que le corresponda; aquí el usuario define las VLAN.
16. CARACTERSITICAS VLAN:
1.
Crea dominios de Broadcast en uno o más switchs.
2.
Funcionan en el nivel 2 del modelo OSI.
3.
La VLAN 1 viene configurada por defecto en los Swicth y no se
puede borrar.
4.
Las Vlans se pueden asignar de forma dinámica o estática.
5.
Debe existir una correspondencia de uno a uno entre las VLAN y
las subredes
6.
Por un enlace Troncal (Trunk) pueden pasar varias VLANs.
18. CONCLUSION
1. Las VLAN separan los dominios de BROADCAST en los SWITCHES.
2. Las VLAN mejoran el funcionamiento, la gestión y la seguridad de la red.
3. La VLAN se puede usar para el trafico de datos, voz, protocolo de red y
administración de red.
4. Existen tres modos de pertenencia diferentes: Modo VLAN estático ,dinámico y de
voz.
5. Se necesitan routers o switches de Capa 3 para la comunicación entre VLAN.
6. Los enlaces troncales permiten que muchas VLAN atraviesen un único enlace a
fin simplificar la comunicación entre VLAN, a través de múltiples switches.
7. El IEEE 8023Q es el protocolo de enlace troncal estándar.
8. El 802.1Q usa un proceso de etiquetado de tramas para mantener el tráfico de
VLAN separado mientras atraviesa el enlace troncal.
9. El 802.1Q no etiqueta el tráfico de la VLAN nativa, lo que puede resultar en
problemas cuando el enlace troncal está mal configurado.
19. PARA TERMINAR:
•
las implementaciones con VLANs proveen una buena solución, para
que de esta manera se pueda contener el trafico de Broadcast.
•
Las VLANs mejoran el desempeño de las tecnologías tradicionales
porque no requieren sobrecostos en actualizaciones del cableado o
tiempo de reconfiguración.
•
La tecnología de VLANs, permite la creación de grupos de trabajo
distribuidos, manteniendo una excelente seguridad, respecto a la
integridad de los datos. Además, están diseñadas bajo la regla de l
80/20, lo cual permite un control bastante detallado del trafico entre
VLANs. También, se puede decir que esta tecnología hace fácil cumplir
que: "Switchea cuando puedas, Rutea cuando debas".
•
La implementación de la tecnología de VLANs, usa las tecnologías e
infraestructuras ya existentes, facilitando la migración de una a otra.
20. SIMULACION VLAN
Un switch es utilizado para crear redes locales o LANs y son utilizados para
interconectar dispositivos entre dichas redes.
Aquí tenemos un switch típico CISCO 2960-24TT.
21. SIMULACION VLAN
* 24 puertos Ethernet 10/100 y 2 10/100/1000TX uplinks
* Se puede utilizar para integrar voz, datos y aplicaciones wireless
* Puerto de consola para configuración de switch
* Dirección de IP estática, y protocolo SNMP para manejo de hasta 16
switches
* Autosensado de velocidad (10/100) y de duplex (half/full)
* Auto-MDIX, automáticamente reconoce cableado cruzado y straight-thru
* Multifunction LEDs status por Puerto, half o full duplex.
* Capacidad de manejar PoE (Power over Ethernet) puede soportar 24
puertos a 15.4 Watts
22. SIMULACION VLAN
* Ancho de banda para transmitir datos:16 Gbps
* Memoria Flash: 32 Mbytes
* Memoria DRAM: 64 Mbytes
* Número máximo de VLANs: 64
* Forwarding Rate: 6.5 Million Packets Per Second
* Ruido acústico: 40 Db
* Peso: 3.6 Kg
* Altitud Operativa: hasta 4,000 metros
* Humedad Operativa: de 10 a 85% sin condenser
* Mean Time Between Failure: 339,743 Horas
* Costo aproximado: Lista: 1,295 Dlls Street Price: 856 Dlls
23. SIMULACION VLAN
CISCO Packet Tracer
•
Qué es: Es una herramienta de software que corre solo en windows y linux
que permite a los usuarios crear topologías de red, configurar dispositivos,
inserter paquetes y simular una red con multiples representaciones
visuales.
•
Para qué sirve: tiene el propósito de ser usado como un producto
educativo que brinda exposición a la interface de comando de los
dispositivos.
•
En este programa se crea la topología física de la red simplemente
arrastrando los dispositivos a el área de configuración
24. SIMULACION VLAN
CISCO Packet Tracer
•
Soporta los siguientes protocolos:
HTTP, TCP/IP, Telnet, SSH, TFTP, DHCP y DNS.
TCP/UDP, IPv4, IPv6, ICMPv4 e ICMPv6.
RIP, EIGRP, OSPF Multiárea, enrutamiento estático y redistribución de rutas.
Ethernet 802.3 y 802.11, HDLC, Frame Relay y PPP.
ARP, CDP, STP, RSTP, 802.1q, VTP, DTP y PAgP, Polly Mkt.
Nuevos recursos, actividades y demostraciones:
OSPF, IPv6, SSH, RSTP, Frame Relay, VLAN's, Spanning Tree, Mike mkt etc.
No soporta IGRP y los archivos hechos con Packet Tracer 5 no son compatibles con
las versiones anteriores.
