¿Qué es la VLAN?

¿Qué es la VLAN?

Las VLAN nos permiten crear redes lógicamente independientes dentro de la misma red física, haciendo uso de switches gestionables que soportan VLAN para segmentar adecuadamente la red. También es muy importante que los routers que utilicemos soportan VLAN, de lo contrario, no podremos gestionarlas todas ni permitir o denegar la comunicación entre ellas.

El uso de las VLAN permite lo siguiente:

• Seguridad. Las redes lógicamente independientes creadas por las VLAN se pueden aislar para que sólo tengan conexión a internet y denegar la comunicación de una VLAN a otra.
• Segmentación. Con el uso de las VLAN se pueden segmentar todos los equipos en diferentes subredes. Y a cada subred se le asignará una VLAN diferente. Por lo que se puede segmentar una red principal en subredes con el objetivo que cada uno haga uso de la comunicación como se desee.
• Flexibilidad. Las VLAN permiten colocar a los diferentes equipos en subredes de manera fácil y rápida y controlar la comunicación entre ellas o su acceso a internet.
• Reducción de costes. Debido a la poca necesidad de actualizaciones de red que son demasiado costosas, y gracias a un uso más eficaz de los enlaces y del ancho de banda disponible, es posible reducir costes al realizar este tipo de redes. Las VLAN se pueden usar para crear dominios de transmisión que eliminan la necesidad de costosos routers, lo cual ayuda aún más a reducir dichos costes.
• Mejor eficiencia del personal de TI. Facilitará el manejo de la red debido a que varios usuarios pueden compartir una misma VLAN.

Además de esto, las VLAN también tienen algunas desventajas que se muestran a continuación:

• Administración más compleja. Si se llega a tener varias VLAN, puede suponer un mismo o incluso más trabajo y coste que las redes LAN.
• Aislamiento. Si la red llega a ser muy grande es posible que se necesiten varios router para poder comunicarse si problemas, lo cual incrementaría el coste de instalación.
• Seguridad. Si un virus llega a la red, este se podrá distribuir de forma relativamente sencilla a través de toda la red.
• Latencia. Las VLAN son más eficaces que las WAN en este aspecto, sin embargo, no lo son tanto como una red LAN.

...