Virtual Local Area Network (VLAN)

Con Virtual Local Area Network (VLAN) si intende un metodo di suddivisione di un network fisico in una serie di reti virtuali. Una VLAN rappresenta un segmento logico e funziona come un network separato all’interno di una rete più ampia. Le VLAN possono comprendere switch multipli e vengono utilizzate per separare logicamente i flussi di dati.

L’implementazione di una VLAN avviene tramite assegnazioni e tagging basati su porte. Le VLAN basate su porte assegnano porte specifiche su uno switch gestito a una determinata VLAN. Questo crea reti logiche multiple all’interno dello switch. Il tagging è utilizzato per stabilire che una determinata porta VLAN può accettare e inoltrare il traffico assegnato a quella stessa VLAN. Le VLAN basate su porte sono configurate staticamente e possono anche comprendere switch multipli. In questo caso, gli switch vengono collegati attraverso speciali porte di interconnessione (porte trunk).

Nell’operatività quotidiana, gli amministratori IT devono definire le VLAN e assegnare loro i dispositivi. Devono inoltre provvedere alla configurazione degli switch VLAN, garantire la connettività tra le varie VLAN e assicurare il rispetto delle policy di sicurezza.

A seconda dei requisiti stabiliti dall’organizzazione, le VLAN sono idonee per l’impiego in differenti dipartimenti, funzioni o progetti. Una VLAN distinta per gli ospiti aiuta inoltre a salvaguardare la sicurezza delle risorse interne.