LAN virtuale (Virtual LAN, VLAN)

Una VLAN (Virtual LAN, rete locale virtuale) è una suddivisione logica di una rete locale: dispositivi collegati agli stessi switch fisici vengono separati in reti distinte, che non si vedono tra loro come se fossero cablate su apparati diversi.

Come funziona una VLAN?

Ogni VLAN ha un numero identificativo, da 1 a 4094. Lo switch assegna ogni porta a una VLAN oppure, sui collegamenti tra switch, server e hypervisor, trasporta più VLAN sullo stesso cavo aggiungendo ai pacchetti un'etichetta secondo lo standard IEEE 802.1Q. Il traffico di una VLAN resta confinato al suo interno: per passare da una VLAN all'altra serve un router o un firewall, che può applicare regole di accesso.

A cosa servono le VLAN?

Servono a separare il traffico per funzione o per livello di sicurezza: per esempio uffici, telefoni VoIP, telecamere, rete ospiti e server su VLAN diverse. La segmentazione limita la propagazione di un attacco, riduce il traffico broadcast e semplifica la gestione, perché spostare un dispositivo da una rete all'altra diventa una modifica di configurazione e non di cablaggio. Le stesse VLAN si usano nei cluster di virtualizzazione per isolare le reti delle macchine virtuali.