Guia Completo: VLANs, 802.1Q, 802.3ad e Interligação de Redes

Padrões de Etiquetagem e Prioridade

IEEE 802.1Q - VLAN Trunking

Um formato normalizado para a etiquetação de tramas. Facilita a implementação de VLANs entre múltiplos comutadores de diversos fabricantes. Implica a inclusão de um Identificador de VLAN (VID) nas tramas em trânsito entre comutadores.

802.1p - Prioridade de Tráfego

Campo de 3 bits na etiqueta 802.1Q. Permite até 8 prioridades diferentes. É tipicamente implementado por hardware.

IEEE 802.3ad - Link Aggregation

O que é Link Aggregation?

É um método para agregar (combinar) duas ou mais portas/links de forma a que o switch as considere como um único link lógico.

Vantagens do Link Aggregation

• Permite balanceamento de carga (load-balancing).
• Permite redundância.
• Cria links agregados (múltiplas ligações físicas combinadas numa única ligação lógica).

Nota de Configuração

Para combinar 802.3ad e 802.1Q nas mesmas portas, primeiro deve-se configurar o link aggregation e, em seguida, o 802.1Q.

Exemplo de configuração no OmniSwitch:

lacp linkagg 1 size 2 admin state enable
lacp agg 1/1 actor admin key 1
lacp agg 1/2 actor admin key 1
vlan 2 802.1q 1 "TAG AGGREGATE 1 VLAN 2"

Implementação de VLANs

VLANs Estáticas (Baseadas em Portas)

Os utilizadores são atribuídos com base nos agrupamentos de portas.

• As VLANs são facilmente administradas.
• Aumenta a segurança entre VLANs.
• Os pacotes não se “espalham” pelos outros domínios de difusão.

VLANs Dinâmicas (Baseadas em Políticas)

VLANs atribuídas de forma dinâmica, de acordo com as políticas definidas. Podem ser baseadas em:

• Endereços MAC
• Endereços IP
• Tipo de protocolo
• Combinação de várias regras (Ex: MAC + Porta + IP; MAC + Porta; Porta + Protocolo, etc.)

Vantagens: Requer menos administração no bastidor e permite mobilidade.

Comunicação Inter-VLANs

Interligação de VLANs

As VLANs não comunicam entre si, pois o tráfego entre elas não é encaminhado por um comutador de Nível 2. É necessário usar um router para comunicação inter-VLANs.

Métodos de Interligação:

• Router externo com múltiplos interfaces.
• Router externo com um único interface (Router-on-a-stick).
• Router integrado no comutador (switch/router de Nível 3).

O Papel dos Routers nas VLANs

Os routers permitem:

• Conectividade entre diferentes VLANs.
• Interligação com outras partes da rede que se encontrem logicamente segmentadas através de sub-redes.
• Interligação com outras redes exteriores.

Benefícios e Desafios das VLANs

Vantagens das VLANs

• Separam a estrutura organizacional da topologia física da rede.
• Permitem segmentação lógica (o administrador define grupos de utilizadores e recursos).
• Facilidade de adição, alteração e mudança das estações de trabalho.
• Definem domínios de difusão menores.
• Incrementam a segurança.

Nota: Uma VLAN pode ser parte de um ou de vários segmentos físicos.

Desvantagens das VLANs

• Complexidade elevada, o que pode levar o administrador a desistir da sua implementação.
• Sem software de gestão adequado, as VLANs tornam-se difíceis de gerir.