En una red se pueden ver los broadcast de todas las máquinas que están ahí, cada vez que alguien pregunte por algún ARP todas las máquinas lo verán. Esto no es un problema para una red de 10 ó 12 máquinas, pero si la red es mucho más grande esto va a afectar al redimiento muchísimo. Además tenemos que tener en cuenta que si tenemos varios servicios, como por ejemplo voip y almacenamiento en red si mezclamos todo eso al final va a afectar muy negativamente al rendimiento si está todo junto.

Y luego imaginad esa gente que trabaja en casa, a lo mejor tiene unos equipos en su red con una VPN, ¿es bueno que esos equipos estén en la misma red que el ordenador de sus hijos?

A veces es interesante dividir nuestra red en varias redes independientes, se me ocurren así a bote pronto las siguientes razones:

* Queremos separar los dominios de broadcast o difusión

* Queremos segmentar a los usuarios en redes distintas por motivos de seguridad

* Tenemos diversos tipos de servicios que no queremos que se mezclen

* Queremos trabajar menos y vivir mejor

La solución a esto podría ser tener un juego de switches para cada red y separar el cableado, eso estaría genial si el dinero creciera en los árboles y no no importara comprar tantos switches como fueran necesarios, si esa es vuestra situación corred a comprar switches y no sigáis escuchando el audio, ha sido un placer.

Bueno, ahora ya quedamos menos y los que quedamos no podemos o no queremos comprar un juego de switches por red porque es tirar el dinero y porque no vamos a gestionar más switches de los estrictamente necesarios porque queremos vivir mejor y trabajar menos.

Hoy vamos a hablar de las Vlans cuando es bueno usarlas, porque a veces no es bueno usarlas, todo depende. En mi caso quiero que sepáis que soy una persona que está en contra de usar una sola vlan más de las necesarias, de hecho y para no usar vlans intento bucarme la vida de la forma más insospechada que se os pueda ocurrir, pero hoy vamos a hablar de cuando son necesarias.

Antes de nada agradecer a todos los que habéis votado o comentado y también a aquellos que habéis propuesto temas, por ejemplo jcbeal propuso un programa de backup de PC con linux, y me gustaría desarrollar un poco más ese tema para incluirlo en otro porque en mi caso el backup lo hago con un rsync contra un disco externo para tener un backup local y sincronizo mi home contra Google Docs con insync, ya se que no es lo más glamuroso, pero a mi me funciona de maravilla y tengo mis ficheros en todas partes un 2 eurillos que te cobra Google al mes, no me merece la pena usar un owncloud o nextcloud para eso, lo uso, pero para otras cosas. Bueno, ya hablaremos de esto más adelante.

Bueno, ahora sí, vamos al tema en si.

Vlan es LAN virtual, es como tener dos redes separadas pero compartiendo el mismo switch y muchas veces el mismo cable.

Podemos decir que una Vlan es una agrupación lógica de equipos que está totalmente separada e las demás, así pues los broadcast se quedarán en al vlan, y por supuesto no se verán los de otra vlan. Todos los ARPs se quedarán en la vlan también, así que cuando un equipo quiera saber quien es otro y pregunta por su MAC esa petición se quedará en la vlan, eso es el ARP.

Y esto tiene muchísimas ventajas, vamos al ejemplo del principio, si usáis voip en la red y también usáis esa red para hacer backups en red es posible que el tráfico de voip se vea resentido y claro, se oíra mal, lo cual será terrible, porque podemos asumir que internet vaya lento, que se pierdan paquetes, pero no podemos soportar que el teléfono se oiga mal, la telefonía tiene que ir siempre perfecta..

¿Cómo separamos el tráfico por vlans? usando etiquetas, realmente cuando tenemos todo el tráfico en la red sin usar vlans estamos usando vlans, comunmente la vlan 1, así que la división lógica viene de serie en todos los switches que tengan una mínima gestió...