Introducción
Los beneficios de crear una red de área local virtual (VLAN) pueden ser numerosos, incluido el consumo de ancho de banda disminuido, una mayor seguridad y separación geográfica, donde los usuarios miembros de una VLAN no tienen que estar en la misma ubicación geográfica para compartir recursos.
Un plan para segmentar la red en diferentes dominios de transmisión para evitar el consumo de ancho de banda
para reducir la congestión de la red, la red se dividirá lógicamente en dominios de transmisión; Esto también se sumará a la seguridad. Las diferentes secciones o segmentos de la red se dividirán por la función del grupo: el grupo de marketing tendrá un segmento, el grupo de ingeniería tendrá un segmento, las operaciones tendrán su propio segmento y el centro de llamadas estará en su propio segmento .
Un plan para mejorar la seguridad
Con la red dividida en cuatro secciones como esta, la red será más segura a través de la compartimentación. Cada segmento estará separado lógicamente del resto de la red, por lo que el acceso está restringido de segmento a segmento. Controlar el acceso a los segmentos individuales es una de las mejores maneras de aumentar la seguridad, esto se puede lograr estableciendo grupos de usuarios en función de los segmentos de la red, esto asegurará no solo que el personal de ingeniería tenga el acceso que necesita con sus recursos. , pero también que solo aquellos que necesitan acceso lo tienen. Lo mismo se aplicará a los otros tres grupos, proporcionando barreras de seguridad en torno a los datos que deben protegerse.
el tipo de membresía de VLAN y el valor de esa elección sobre otras opciones
Una membresía de VLAN basada en el puerto asignado se utilizará para facilitar la facilidad de reorganización futura del diseño físico de la red. Esta opción permitirá la administración centralizada de la red y los usuarios de la red, por lo que en caso de que se necesite una mayor reubicación y reasignación del espacio físico de oficina, se puede lograr una ubicación simple del usuario con respecto a la red o los recursos que se necesitan. Esta elección proporcionará una administración más simple que la dirección MAC, la identificación de usuario o la dirección de la dirección de la red cuando se trata de la ubicación y cambia la asignación de personal de los grupos (Regan, 2004).
El Tipo de interruptor que se utilizará, la capa 2 o la capa 3, y por qué lo elegiría sobre el otro
El uso de los conmutadores de la capa 3 proporcionará un mayor control de la red, VLAN, y asignación de usuario en la membresía de VLAN. Los interruptores de la capa 2 podrían satisfacer los requisitos de la VLAN, la seguridad y la membresía del personal por departamento, pero no proporcionarían un control eficiente de la red o la velocidad de las operaciones de la red.
Los tipos del tranking configurado en el interruptor
se utilizará el protocolo de truncado IEEE 802.1Q en la red; Esto reducirá la dependencia de cualquier proveedor único para el hardware utilizado, ya que este protocolo no es propietario. Esto permitirá una expansión más rentable en el futuro.
El propósito y el beneficio de usar el protocolo VLAN Trunk (VTP)
VLAN Protocolo de truncado (VTP (VTP ) agregará velocidad y eficiencia a la red y automatizarán la administración de la VLAN, reduciendo la sobrecarga administrativa requerida y aumentar la escalabilidad de la red para acomodar las necesidades futuras de la empresa.
una definición del modo VTP utilizado para configurar los conmutadores.
Para que el VTP sea correctamente, los conmutadores en la red deben configurarse de dos maneras, al menos un servidor VTP y clientes VTP. El modo de servidor VTP se usa para administrar la VLAN y VTP. Todos los cambios en el VTP deben realizarse en modo VTP Server; Los cambios serán anunciados mediante el cambio de servidor a todos los demás interruptores de clientes VTP.
Plan de copia de seguridad
como una copia de seguridad del modelo de operación de VLAN para Asegúrese de que continúe una operación de la red durante una falla o interrupción de la VLAN, la red debe diseñarse físicamente para proporcionar una topología de estrella en ausencia de la VLAN, mientras que la VLAN y el VTP se reconfiguran o reparan. > Conclusión
Como se ilustra en este documento, la implementación de una VLAN en la red de la compañía aumentará la eficiencia de los recursos de la compañía, reducirá los requisitos de la ubicación física de los recursos y el personal de la empresa y proporcionar el crecimiento de la empresa independientemente de la velocidad del crecimiento.
referencias
Regan, P. (2004). redes de área amplia. Nueva Jersey: Pearson Education, Inc.
