RedesLocalesVirtuales (VLANs)

EmilioHernndez CarlosFigueira

Definiciones

Permitedefinirredeslocalescon computadorasubicadasendiferentesredes localesfsicas Permitelaseparacindedominiosdedifusin Recomendadoparapatronesdetrfico80/20 Usarlaregla1Vlan/1subredIP,esdecir, usarunenrutadorparaenrutarpaquetesentre diferentesVLANS

ParaquVLANS

Adaptacinadiferentesestructuras organizacionales Reducirlacontencinporelusodelared Permitebalancearlacargadelared Facilitaagregarycambiardelugarlas computadoras,reduciendocostosde administracin Ayudaaimplantarpolticasdeseguridad Permitereubicarservidoresenlugares fsicamenteapropiados

MembresaalasVLANS

ConmutadoresLANysoftw.de admin.dereddebenproveer mecanismosparacrearVLANs Membresabasadaen:

Puertodelswitch MACaddress

Protocolodenivel3 IPXvsIP SubredIP DireccinIPdemulticast

Sinembargo,nohaybuena compatibilidadentremarcas Lastramassonmarcadasconun IDdeVLAN

AlcancefsicodelasVLANs

EndtoEndVLAN
Esencialmentepara permitirquelos usuariosestn fsicamente distribuidos Seapoyaenun mecanismollamado trunking Tpic.VLANsse comunicanentresa travsdeenrutamiento eneltroncal

LocalVLAN
Esencialmentepara mejorareldesempeo deunaredlocal(al separardominiosde difusin) Lascomputadoras estnfsicamentecerca peroseseparanlos dominiosdedifusin Permiteunaubicacin selectivadeservidores

AdministracindeVLANs

Planificacindecapacidades
TamaodelasVLANs NmerodeVLANs NmerodeusuariosdecadaVLAN Perfilesdetrfico TamaodeldominiodeejecucindelalgoritmoSTP (SpanningTreeProtocol)

Seguridad
Aislarsubredesdeacuerdoaprivacidad Ubicacindeservidoresensitiosseguros

802.1qy802.1p
Estndares

de IEEE para VLAN's (802.1q) y Calidad de Servicio (QoS) a nivel de Capa MAC o 2 de OSI (802.1p) 802.1q incluye la posibilidad de especificar prioridades en flujos, que es utilizado por 802.1p 802.1p puede ser utilizado para QoS en capas superiores (RSVP)

TramaIEEE802.1P/Q
Formatos802.3(preexistente)y802.1Q.

4 bytes

Unvalorespecial significaquelos siguientescampos son802.1p/q

3bitspara 12bitsparaidentificador nivelesde deVLAN(4095) prioridad

Camposdelformato
2Bytes

2Bytes
VLANID 12Bits

Tag Protocol Identifier

User Priority 3Bits

CFI 1Bit

TagControlInfo

TagProtocolIdentifier:campodedosbytes(seusaslo paraTokenRing,FDDIyseleasigna0x8100paraVLAN Ethernet) UserPriority:campode3bits(paralapriorizacin802.1p) CanonicalFormatIndicator:(seusaparaencapsulamiento enTokenRing) VLANID:docebits(4096VLANsposibles)

VLANTrunking

VLANTrunking
VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3

FastEthernet ISL FDDI802.10

VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3

VLAN1 VLAN2 VLAN3

ATM LANE

VLAN1 VLAN2 VLAN3

Permitetenermembresaalolargodeunaorganizacin Eltroncaldebellevarlainformacinsobrelamembresaalas VLAN

Aprendizajeenconmutadores
Losconmutadoresmantienenuncache

dondecolocanloquevanaprendiendo
Ejemplo:

Destino MAC1 MAC3 MAC4 MAC5

Puerto P2 P7 Trunk1 Trunk2

Priorizacin802.1p
ConmutadorVLAN/802.1p FS InternalQueues: p7: VS p0: FS VS VS VS ConmutadorL2 VS FS VS VS VS FS

Ochonivelesdepriorizacindesdep0(bajo)ap7(alto)

FundamentosdeSpanningTree Protocol

Necesarioparasoportartopologasredundantes (mltiplescaminosentredestinos) Seusaparaevitarciclosenpresenciademltiples caminosfsicos Enungrafoconciclos,elSTPconvergealadefinicin deunrbol(notieneciclos) Unodelosconmutadoresseconvierteenraz Unavezhechoelrbol,staeslatopologasobrela queserealizanlastransmisiones(sedesactivanlos puertosquenoestnenelrbol)

FundamentosdeSpanningTree Protocol

LosconmutadoresintercambianBPDU(Bridge ProtocolDataUnits)paraponersedeacuerdo HayintercambiodeBPDUscuandosedetectauna fallaocada20segundos Lospuertosdesactivadosparareenvodedatoss recibenBPDUs Primero,protocolodeeleccinderaz,intercambiando BPDUs(eligeconm./puenteconmenorID) Luegohayunafasedeclculodelcostoparallegaral nodoraz

STPyVLANS

Sepuedeusarunanicainstanciadelrbol Expandido(CSToCommonSpanningTree,802.1q) SepuedeejecutarunainstanciadeSTPporcada VLAN SereducelasobrecargaintroducidaporSTP (menospaquetesBDPU) Sepuedeinducirunbalanceodecarga(el administradordebeayudaraeso) Hayvariosconmutadoresraz,demodoquecada unoseadaptaacadaVLAN

OptimizacinanteSTP

Mejoradelaconvergencia
Ubicacindelosconmutadoresraz Ajustedetemporizadores

Variasconexionesentredosconmutadores
Seusanparacrecerencaudal(throughput) Nodebeversecomocaminosalternos Propuestadeestndarparapermitiragrupacinde enlaces(802.3ad)demodoqueseantratadoscomo unenlacesimple,conbalancedecarga Perosoncomuneslassolucionespropias,noestndar