Newsgroup: it.comp.reti.locali
Titolo: Utilizzare VLAN

buonasera,
secondo voi conviene creare delle VLAN per una azienda con 50
postazioni?
Mi hanno proposto ben 5 VLAN per dividere le varie aree dell'azienda
ma a me sembrano esagerate.....
Al limite 2 una per la parte server ed una per la parte client, e il
server di posta sulla dmz del firewall.
Che ne pensate e soprattutto, che fareste al posto mio?
grazie
Pablo

 Che ne pensate e soprattutto, che fareste al posto mio?
Dipende dalle esigenze del tuo ambiente di lavoro.
Ma scusa: ti fanno pagare le VLAN?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security

 Ma scusa: ti fanno pagare le VLAN?
Probabilmente gli fa' pagare il routing fra VLANs .. (routers o switch
L3) ... :-)))
Per ritornare alla domanda di Pablo, la suddivisione in VLANs dovrebbe
"raggruppare" gruppi di utenti/traffico "omogenei" .
Ad esempio utenti amministrazione col loro server dedicato in una
VLAN.
In teoria (& volendo anche in pratica) suddividere in VLANs puo'
creare + problemi di una rete switchata (solo 1 LAN/VLAN).
Se non si riesce a limitare/contenere il traffico all'interno della
VLAN e si passa dai routers e questi routers implementano le decisioni
di forward di pacchetti via software si puo' indurre un delay
aggiuntivo che in una rete switchata in genere non hai (tutto fatto
via HW/ASIC).
Quindi la maggior parte del traffico deve essere gestito/isolato
all'interno della stessa VLAN, se si incomincia a passare per la
maggior parte da una VLAN all'altra, anche se non si ha il problema di
cui sopra (mettiamo che i routers/L3 switches gesticano in HW), si
perde un po' la logica/l'interesse del suddividere in VLANs .. at
least IMHO ...
Just my 2 cents ...
Ciaooooooooooo,
Luciano


No non me le fanno pagare... fanno parte di un progetto di
reingegnerizzazione della rete. Il fatto che non mi convince è che
ogni sottorete non è realmente indipendente.
In pratica ci propongono una vlan per il magazzino, una per
l'amministrazione, una per la direzione ed una per i server.
Ora: se tutte le sottoreti parlano con la sottorete server e di fatto
nessuna è indipendente, ha senso una architettura del genere con così
poche macchine?
Grazie per le vostre risposte.
Pablo

 Grazie per le vostre risposte.
Sono le uniche cose che posso dire con le info che hai dato, poi
naturalmente tu conosci meglio la tua realta' e sai giudicare se ha
senso (magari hai una montagna di broadcast ..od e' in vista di grosse
evoluzioni ..)
Just my 2 cents as usual ..
Ciaooooooooooooo,
Luciano

 poche macchine?
Questa e' una bella domanda. Occorre valutare i requisiti che hanno 
portato a questa scelta e capire fino a che punto sono motivati.
Un esempio: la sicurezza qui in Italia e' sempre una bestia strana e i 
Clienti non se ne curano finche' non succede l'irreparabile; dall'altro 
canto, qualcun altro ritiene di essere all'avanguardia *blindando* 
qualsiasi cosa, creando di fatto piu' problemi che vantaggi. Si tratta 
quindi di capire quali scelte aziendali hanno portato a questa 
proposta.
Prova a investigare in questa direzione, vedere se esistano delle 
precedenti violazioni della sicurezza e se i provvedimenti sono 
allineati con questi episodi. Considera che le motivazioni possono 
essere sia di tipo tecnico che personale (es. un socio un po' paranoico 
...). Solo *dopo* avere appurato le origini della scelta, puoi 
verificarne la consistenza tecnica.


Grazie per le tue considerazioni, sei stato davvero gentile.
Pablo