Cosa sono le VLAN
Una VLAN (Virtual Local Area Network) è una rete logica creata all'interno di uno o più switch fisici. Invece di considerare tutte le porte dello switch come un unico ambiente, la configurazione software le raggruppa in più switch logici indipendenti. I dispositivi della VLAN 10 non comunicano direttamente con quelli della VLAN 20, anche se i cavi sono collegati allo stesso apparato. La separazione non richiede di spostare cavi o computer.
Come si configura
Il procedimento di base prevede di accedere all'interfaccia dello switch, creare la VLAN con un numero e un nome, poi assegnare a essa le porte fisiche. Così si dividono anche i domini di broadcast: un messaggio inviato a tutti resta confinato nella propria VLAN.
Vantaggi
- Sicurezza: reparti e visitatori esterni possono essere separati anche su una rete fisica condivisa.
- Prestazioni: il traffico broadcast non intasa l'intera azienda e la banda viene ottimizzata.
- Flessibilità: se un dipendente cambia ufficio, basta assegnare la nuova presa alla VLAN corretta.
- Risparmio: un solo switch più grande può sostituire più switch fisici separati.