Todo sobre las vLans en entornos virtuales (Parte 1)

Este es el primer Post de un grupo en el que conoceremos los fundamentos, clases, configuraciones y buenas prácticas de las vLans aplicadas a redes de datos y almacenamiento sobre entornos virtuales.

A continuación explicaremos, de forma muy sencilla, todo lo necesario para comprender y aplicar las vLans.

 

Qué es una vLan?

Es un segmento de red lógico dentro de una red física que tiene su propio entorno de difusión de broadcast.

 

Por qué utilizar vLans?

Las vLans se utilizan por varios motivos. La utilidad principal es la de segmentar y aislar redes grandes en varias redes pequeñas de forma lógica. El motivo de esa segmentación puede ser por motivos administrativos, de rendimiento y también por seguridad.
 

Una situación cada vez más frecuente se produce cuando disponemos de un determinado número de interfaces de red físicos en nuestros Hosts y un mayor número de subredes que debemos configurar. Ya sea por balanceo de carga o redundancia no nos alcanza el número de interfaces físicas en los Hosts. Es en ese momento en que las vLans resuelven nuestros problemas.

También es cierto que al utilizar vLans en nuestro entorno reducimos drásticamente la cantidad y complejidad del cableado de la red.

 

Existen varios tipos de vLans?

Efectivamente existen varios tipos de vLans y de aquí probablemente el motivo de confusión debido a que existen varios niveles de aplicación en base a “etiquetados” de vLans.

Cuando utilizamos los etiquetados o Tag’s nuestra infraestructura virtual y física debe soportar el protocolo 802.1Q.

 

Diferentes niveles de vLans que podemos encontrar:

-Puerto del Switch físico sin etiquetar (Untagged)

-Puerto del Switch físico y/o virtual etiquetado (Tagged)

-Configuración de red etiquetada (Tagged)

 

Entre las configuraciones de red podemos aplicar a máquinas virtuales, equipos físicos y dispositivos como Routers, Access points, etc.

 

También están las Private vLans sobre las que comentaremos en los próximos Posts.

 

Veamos cómo funciona cada clase de vLan.

 

Puerto del Switch físico sin etiquetar (Untagged)

Con esta configuración conseguimos una segmentación física del switch. Como ejemplo tenemos la siguiente imagen que muestra una división del switch físico de 48 puertos en 3 de 16. De esta forma si queremos que unos equipos tengan conexión con otros, simplemente debemos conectarlos al segmento de puertos físicos definidos en el switch.

 

Para configurar las vLans Untagged únicamente debemos hacer dos pasos:

-Definir la vLan en el Switch

-Asociar los Puertos a la vLan

 

Esta forma de utilizar vLans es muy simple ya que únicamente necesitamos configurar a nivel de switch físico. Es muy utilizada para redes de almacenamiento simples.

 

Limitaciones de las vLans Untagged

Como limitación deberíamos señalar que, si bien su configuración es simple, seguimos necesitando igual número de interfaces físicos de red en el Host para cada subred.

También es de destacar que con vLans Untagged cada Puerto del switch podrá ser miembro de una única vLan a la vez.

 

En el próximo Post veremos cómo configurar vLans Untagged en Switches HP, Dell y Cisco a la vez que continuaremos explicando el funcionamiento de las diferentes opciones de vLans.

También conoceremos la mejor forma de aplicarlas de cara a un entorno virtualizado.