VLAN
VLAN separa uma rede física em várias redes lógicas que não se enxergam, sem passar cabo novo. É o que permite que câmera, visitante e servidor convivam na mesma estrutura sem compartilhar o mesmo espaço.
Sem segmentação, tudo o que está conectado enxerga tudo. A câmera barata com firmware antigo, o notebook do visitante e o servidor de arquivos ocupam o mesmo espaço lógico, e qualquer um deles alcança os outros.
Isso cria dois problemas. Um de disponibilidade: equipamento com defeito gerando tráfego em excesso degrada a rede inteira. E um de segurança: um dispositivo comprometido alcança tudo o que enxerga, e sem segmentação ele enxerga a operação completa.
A VLAN resolve os dois com o equipamento que já existe, desde que ele seja gerenciável. A separação é configuração, não obra.
A divisão típica segue o risco e a função: servidores de um lado, estações de outro, visitante isolado com acesso só à internet, dispositivos de automação e câmeras em seu próprio espaço, e voz separada para receber prioridade.
Quando se aplica
- Câmera, visitante, servidor e estação compartilham o mesmo espaço de rede.
- A empresa recebe visitante que precisa de internet, e hoje ele entra na rede interna.
- Existe exigência de isolar o ambiente que trata dado sensível.
- A rede tem switches gerenciáveis que nunca foram configurados além do padrão.
Quando não se aplica
- A operação é pequena, com poucos dispositivos e sem visitante na rede.
- Os switches não são gerenciáveis. Aí a conversa começa por equipamento.
- Sem documentação. Segmentação não documentada vira armadilha para quem for mexer depois.
Segmentação por área, controle de porta e topologia documentada.
Termos relacionados
Rede plana transforma a falha de um ponto em parada geral.
O diagnóstico levanta o que está conectado onde e propõe a divisão que faz sentido para a sua operação.
Agendar diagnóstico de rede