Istruttore: Il prossimo concetto importante
da trattare è quello di rete locale virtuale,
nota anche come VLAN.
Abbiamo parlato delle porte
degli switch che si trovano tutte in un unico
dominio di broadcast
e per separarle dobbiamo usare uno switch di livello tre o un router.
Le VLAN consentono di suddividere alcune porte per utilizzarle
in diversi domini di trasmissione, proprio
come se si disponesse di un router virtuale.
Prima delle VLAN, dovevamo utilizzare router, cavi e switch
aggiuntivi per separare i nostri
diversi reparti, le nostre diverse
funzioni e le nostre diverse sottoreti.
Ma con l'avvento di una VLAN con commutazione di livello tre, è possibile avere questo
all'interno della commutazione di livello tre
o anche di alcuni switch di livello due.
Ciò consente di avere una rete logica diversa
che condivide lo stesso hardware fisico.
In questo modo si otterrà un'ulteriore sicurezza
ed efficienza che non si ottiene utilizzando tutto in un
singolo dominio di broadcast su uno switch standard di livello due.
Prima delle VLAN, i diagrammi
erano simili a questo.
Supponiamo di avere il reparto IT e
il reparto risorse umane e di volerli
tenere separati per motivi di sicurezza.
Se volessi farlo, dovrei
collegarli a switch diversi e poi avere
router diversi per instradare
il traffico tra queste due reti.
Se l'IT e le risorse umane si trovassero al primo e al secondo
piano, potrei avere lo switch
1 e lo switch 3 al secondo piano e lo switch
2 e lo switch 4 all'ultimo piano.
E così ora ho dovuto raddoppiare l'attrezzatura
per mantenere questa separazione logica.
In questo caso, avevo anche una separazione fisica,
perché avevo quattro interruttori diversi per i due
piani e i due reparti.
Ora, con le reti locali virtuali o VLAN, posso
consolidare tutto questo in due soli switch, uno
per il primo piano e uno per il secondo.
E poi posso separare logicamente il traffico
in ciascuna di queste reti virtuali.
Si noti che il reparto IT è collegato allo switch e,
logicamente, si collega allo switch uno, allo switch
due e poi al nostro router, mantenendo tutto logicamente
separato, come mostra questa combinazione
di colori.
Ora, anche se le porte degli switch
sono diverse e si trovano
in LAN diverse, si trovano nello stesso hardware
fisico e utilizzano lo stesso cavo.
Ecco come si vede questo cavo viola
e blu che va dallo switch due al router;
in realtà è un solo cavo, ma logicamente in questo diagramma saranno
due cavi logici separati, giusto?
Ma nella vita reale si tratta di un unico cavo.
Questa è l'idea del trunking VLAN.
Per farlo, utilizziamo questo protocollo chiamato VLAN trunking,
noto come 802. 1q.
Ecco cosa succede quando
uniamo tutti i dati in un unico cavo, chiamato "trunk".
Ora, poiché abbiamo più VLAN e tutte
passano sullo stesso cavo, dobbiamo
avere un modo per identificarle.
Anche in questo caso si riduce
la quantità di infrastruttura fisica,
cavi, switch e router necessari,
pur garantendo la separazione logica desiderata.
Il modo in cui identifichiamo le diverse
VLAN che passano su questo trunk è utilizzando un tag elettronico
lungo quattro byte, chiamato
identificatore a quattro byte.
Ora, ci sono due aspetti da considerare.
Abbiamo il TPI e il TCI.
Il TPI è l'identificatore di protocollo del tag
e il TCI è l'identificatore di controllo del tag.
Se si dispone di una VLAN non etichettata,
questa diventa la VLAN nativa,
detta anche VLAN zero.
Ora potete vedere i pacchetti sullo schermo e, ancora
una volta, non dovete memorizzare il modo
in cui sono disposti i pacchetti.
Questa è solo una rappresentazione
grafica per mostrare l'802. L'1q si presenta effettivamente
nel mondo reale.
Quello che bisogna sapere sulle
VLAN è che sono ottime per la sicurezza
e che, se si utilizza il trunking
VLAN, il sistema 802. 1q è lo standard per le VLAN.