VLAN

viniciuspedra
(usa Debian)

Enviado em 05/06/2013 - 07:56h

prezados, bom dia!
estou configurando um servidor com suporte a VLAN. Gostaria de saber se para utilizar este recurso, obrigatoriamente eu tenho q ter switchs com suporte a vlan ou se switchs comuns deixa as opções da vlan passar para o cliente...

danniel-lara
(usa Fedora)

Enviado em 05/06/2013 - 11:47h

minha humilde opinião , o melhor é criar vlan no switch

nanatinho
(usa Debian)

Enviado em 05/06/2013 - 12:47h

Boa tarde.

Não sei se entendi bem seu questionamento, mas aconselharia você a utilizar switch com suporte a VLAN (Camada 2 OSI) e criá-las no switch, atribuindo a porta que será ligada no Firewall como trunk; pois com o surgimento de novas VLANs, você encontrará problemas, pois não terá tantas interfaces de rede em seu Firewall quanto serão necessárias para as interligações.



Abraço e fq com DEUS!!!

viniciuspedra
(usa Debian)

Enviado em 05/06/2013 - 21:29h

poiseh... eu nao queria investir em um switch com vlan...
tenho q ter uma interface para cada vlan?

nanatinho
(usa Debian)

Enviado em 10/06/2013 - 13:00h

"poiseh... eu nao queria investir em um switch com vlan...
tenho q ter uma interface para cada vlan?"

Você usou bem a palavra investimento - é um investimento mesmo! ;-)

Nunca havia pensado da forma que você está pensando em criar as VLANs no firewall (para não necessitar criá-las em um switch); para lhe ser sincero, nem sei se isto funcionaria.

Com switch é certo que funciona e de forma excepcional.


Abraço e fq com DEUS!!!

viniciuspedra
(usa Debian)

Enviado em 10/06/2013 - 13:12h

exato... comprei uma baita duma máquina com um baita processamento e com 16gb de memória :D
justamente pra isso..
sei que existe os switchs gerenciaveis mas tmb fico na duvida se em redes wireless ele tmb funcionaria bem...

nanatinho
(usa Debian)

Enviado em 12/06/2013 - 13:19h

"exato... comprei uma baita duma máquina com um baita processamento e com 16gb de memória :D
justamente pra isso..
sei que existe os switchs gerenciaveis mas tmb fico na duvida se em redes wireless ele tmb funcionaria bem..."

Boa tarde.

Não pesquisei nada sobre o assunto, mas vamos fazer uma análise superficial...

Eu penso que esta implementação não será possível, pois para funcionamento da VLAN (com switch camada 2), você precisaria configurar no Firewall informando quais as VLANs seriam configuradas para a interface ethX.

Outra coisa, você NÃO estaria de fato dividindo sua rede, pois todos os equipamentos estariam ligados fisicamente em um mesmo domínio físico, ou seja, um único switch sem VLAN, onde os equipamentos, apenas teriam redes diferentes, mas estariam todos no mesmo domínio físico sem divisão lógica nenhuma.

Em resumo esta implentação não atenderá quanto ao conceito de VLAN, pois tal conceito é que seria criadas redes lógicas, ou seja, seria como se você tivesse um switch (físico) para cada rede ou você teria que ter tantas interfaces quanto tantas redes (VLANs) fossem criadas no firewall, o que é meio complicado para uma rede.

Acredito não compensar o esforço em tentar implentar este cenário que você mencionou.


Abraço e fq com DEUS!!!