VLAN - Redes virtuais

Junho 2014

Introduo s VLAN
Uma VLAN (Virtual Local Area Network ou Virtual LAN, em portugus Rede Local Virtual) uma
rede local que agrupa um conjunto de mquinas de maneira lgica e no fsica.
Com efeito, numa rede local a comunicao entre as diferentes mquinas governada pela
arquitectura fsica. Graas s redes virtuais (VLANs) possvel livrar-se das limitaes da
arquitectura fsica (constrangimentos geogrficos, restries de endereamento,) definindo
uma segmentao lgica (software) baseada num agrupamento de mquinas graas a critrios
(endereos MAC, nmeros de porta, protocolo, etc.).

Tipologia de VLAN
Foram definidos vrios tipos de VLAN, de acordo com o critrio de comutao e o nvel em que
se efectua:
Uma VLAN de nvel 1 (tambm chamada VLAN por porta, em ingls Port-Based VLAN)
define uma rede virtual em funo das portas de conexo no comutador;
Uma VLAN de nvel 2 (igualmente chamada VLAN MAC, em ingls MAC AddressBased VLAN) consiste em definir uma rede virtual em funo dos endereos MAC das
estaes. Este tipo de VLAN muito mais flexvel que a VLAN por porta, porque a rede
independente da localizao da estao;
Uma VLAN de nvel 3: distinguem-se vrios tipos de VLAN de nvel 3 :
A VLAN por subrede (em ingls Network Address-Based VLAN) associa subredes
de acordo com o endereo IP fonte dos datagramas. Este tipo de soluo confere
uma grande flexibilidade, na medida em que a configurao dos comutadores se
altera automaticamente no caso de deslocao de uma estao. Por outro lado, uma
ligeira degradao de desempenhos pode fazer-se sentir, dado que as informaes
contidas nos pacotes devem ser analisadas mais finamente.

O VLAN por protocolo (em ingls Protocol-Based VLAN) permite criar uma rede virtual por tipo
de protocolo (por exemplo TCP/IP, IPX, AppleTalk, etc.), agrupando assim todas as mquinas
que utilizam o mesmo protocolo numa mesma rede.

As vantagens do VLAN

A VLAN permite definir uma nova rede acima da rede fsica e a esse respeito oferece as
seguintes vantagens:
Mais flexibilidade para a administrao e as modificaes da rede porque qualquer
arquitectura pode ser alterada por simples parametrizao dos comutadores
Ganho em segurana, porque as informaes so encapsuladas num nvel suplementar e
so eventualmente analisadas
Reduo da divulgao do trfego sobre a rede

Mais informaes
As VLAN so definidas pelos padres IEEE 802.1D, 802.1p, 802.1Q e 802.10. Para mais
informaes, aconselhvel consultar os documentos seguintes :
IEEE 802.1D
IEEE 802.1Q
IEEE 802.10
Artigo escrito por Jean-Franois PILLOU
VLAN - Virtual networks VLAN - Redes virtuales VLAN - Virtuelle Netze VLAN - Rseaux
virtuels VLAN - Reti virtuali
Este documento, intitulado VLAN - Redes virtuais a partir de Kioskea (pt.kioskea.net) est disponibilizado sob a
licena Creative Commons. Voc pode copiar, modificar cpias desta pgina, nas condies estipuladas pela
licena, como esta nota aparece claramente.