Ciencias da computação

Segmentação de Redes com VLAN
Leonardo Haffermann
Pós Graduação em Redes e Segurança de Sistemas
Pontifícia Universidade Católica do Paraná
Curitiba, Novembro de 2009
Resumo
Este artigo foi desenvolvido com o intuito de aprofundar os conhecimentos referentes a implementação de Redes Locais Virtuais (Vlan), destinada a obtenção de uma segmentação lógica (virtual) em um ambiente físico a fim de se obter melhor desempenho e segurança em uma estrutura de rede corporativa. Através do estudo de suas diversas características e configurações pode­se obter o conhecimento necessário para comparar as diferentes formas de implementação de Vlans e, de certa forma, dominar esta tecnologia que vem se destacando nos últimos anos por sua economia, flexibilidade e versatilidade. 1 Introdução
Nos últimos anos a velocidade e a quantidade das informações que trafegam pela grande Rede têm experimentado um crescimento que não tende mais a regredir. O mesmo ocorre, em escala menor, na rede local de uma organização, onde um número crescente de computadores, periféricos (impressoras, scanners, câmeras, telefonia voip, etc) e servidores que fornecem serviços e sistemas diversos compartilham o mesmo meio de comunicação gerando um nível de tráfego na rede que, se não corretamente gerenciado pode ocasionar lentidão ou até mesmo a indisponibilidade de um ou mais serviços.
A implantação de VLANs (Virtual Local Área Network) tem a intenção de segmentar uma rede lógica afim de aumentar o controle de tráfego da rede, diminuir o alcance de disseminação de pacotes de difusão (broadcast) e de pragas virtuais, melhorado assim o desempenho e a segurança de uma determinada rede.
Inicialmente serão apresentados os riscos e problemas provenientes do uso de uma rede não segmentada. Em seguida será exposto o conceito de VLAN para, na sequencia, aprofundar­se no estudo das características,