Newsgroup: it.comp.reti.locali
Titolo: Distinzione delle VLAN su PC

Salve,
ho una domanda riguardo alla gestione dei VLAN tag su un PC generico.
Mi serve riuscire a segregrare flussi di traffico in base al Vlan tag.
Posto di avere una NIC conforme allo standard IEEE 802.1Q, questa
fara' solo inserzione e stripping dei tag sulle diverse VLAN, o
esistono dei modelli in grado di mantenere la separazione logica tra i
flussi anche dentro al PC?
Se si puo' mantenere la separazione logica tra i flussi di dati anche
dentro al PC, ci sono dei  sistemi operativi con i quali questa
possibilita' e' piu' facilmente gestibile rispetto ad altri?
Grazie.


Francamente non si capisce a che ti riferisci.
NIC che supportino 802.1q, in associazione a un OS (e ai relativi 
driver) che supporti tale modalità, consentono di "dividere" una NIC in 
più sub-interfacce, ciascuna associata ad un VLAN ID.
Quindi, a configurazione fatta, l'OS vede (e tratta) le sub-interface, 
esattamente allo stesso modo in cui tratterebbe il fatto di avere 
-diciamo- 3 schede di rete "fisiche" attaccate su 3 VLAN distinte.
Salvo ovviamente il fatto che il mezzo fisico logico (inteso come layer 
1+2) su cui transitano i dati è unico.
Quindi, cosa intendi quando parli di "separazione logica tra i flussi 
anche dentro al PC"???
-- 
http://bofhskull.wordpress.com/
http://www.linkedin.com/in/skull


Intanto grazie della risposta :-).
Ok, fino a ieri immaginavo che i PC ricevessero solo traffico non
taggato, e che quindi una distinzione su base Vlan dei pacchetti
dentro ad un pc non si potesse fare.
Che ci siano delle NIC che sono consapevoli dei vlan tag, per me e'
una scoperta di oggi.
Mi domandavo se, tra la NIC e il sistema operativo, la separazione dei
pacchetti in base al loro tag si potesse in qualche modo preservare.
Se tu mi dici che poi il sistema operativo vede tre interfacce
distinte, mi aspetto che la risposta sia "si".
Consigli sul OS meglio fruibile da questo punto di vista?
Grazie e ciao.

 Consigli sul OS meglio fruibile da questo punto di vista?
Uno vale l'altro. Quel che conta è la scheda e i suoi driver; ma quella 
si sceglie in funzione dell'esigenza, mica il contrario...
Quindi tutto si riduce a "che ci devi fare"...



Da quello che ho capito fino ad ora (non ho mai avuto necessita di
provarlo)
Al pc arriva solo il traffico che i settaggi della porta dello switch
lasciano passare.
Se hai creato una vlan tagata e associ ad una porta dello switch una o
più vlan usciranno da quella porta verso il pc solo i pacchetti tagati
per quelle vlan, altrimenti si puo settare la porta dello switch per
fare uscire comunuque tutto il traffico, se ho capito questa funzione
serve per connettere più tronconi di lan in modo che le vlan siano
condivise.
Ma cosa intendi per segregare i flussi allinterno del pc?
a cosa ti serve?
Ciao

 condivise.
Di fatto, imposti la porta lato switch come trunk 802.1q. Il traffico 
delle singole VLAN (tutte o solo alcune, a tuo gusto, a seconda di come 
imposti lo switch) verrà inviato su quella porta con tanto di TAG, 
esattamente come se si trattasse di una interconnessione tra due switch 
che devono condividere le VLAN.
La NIC lato server provvederà a detaggare il traffico delle singole VLAN 
e a "consegnarlo" per tramite delle sub-interface associate al TAG.
Vedi ad esempio lo schema chiamato "router on a stick".



Ok grazie mille!
Per quello che devo fare, mi basta che i pacchetti che viaggiavano su
VLAN diverse siano separati, quindi in soldoni mi basta sapere da
quale interfaccia provengono. L'effettivo contenuto del tag al momento
non mi serve.
Ciao!

 non mi serve.
Esempio pratico, linux e router cisco:
http://www.linuxjournal.com/article/7268
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 non mi serve.
Esempio pratico, linux e switch cisco:
