Una VLAN, acrònim de Virtual LAN "xarxa d'àrea local virtual", és un mètode de crear xarxes lògicament independents dintre d'una xarxa física.
Diverses VLAN poden coexistir en un únic switch físic o en una única xarxa física.
Són útils per a reduir el tràfic a la xarxa i ajuden en l'administració separant segments lògics d'una xarxa d'àrea local (com departaments d'una empresa o d'un centre educatiu) que no haurien d'intercanviar dades usant la xarxa local general.
Segons el projecte Heura la xarxa educativa del centre quedarà estructurada en 6 subxarxes o VLAN diferents:
Màscara de subxarxa per a totes les VLAN: 255.255.255.0
Per accedir a la configuració dels punts d'accés i els switch, es troben definits els usuaris següents:
El switch de capçalera TIPUS 1 o TIPUS 3 de nivell 3 ha de tenir la IP de gestió 192.168.140.1 perquè pugui donar sortida a través del NAT del router a totes les VLAN.
Aquesta també ha de ser la default gateway de tots els punts d'accés perquè pugui validar-se a eduroam del Departament.
S'hauran de configurar els switch per tenir les 6 VLAN ben definides i amb les visualitzacions adequades entre elles.
Serà responsabilitat de l'empresa instal·ladora: situar el router del centre dins del rack principal, si és possible, un servidor docent i alimentar-los mitjançant el SAI.
Aquest ha d'estar connectat al port 24 del switch de capçalera.
La contrasenya per accés a la seva gestió serà "Mireu documentació pròpia del centre".
En el context de les VLAN, el terme troncal ( trunk ), designa una connexió de xarxa que transporta múltiples VLAN identificades per etiquetes inserides en els seus paquets.
Aquests ports acostumen a utilitzar-se per a enllaços entre commutador a commutador o de commutador a enrutador.
Caldrà determinar els rangs d'IP per defecte que s'assignaran als PC integrants de totes les esmentades subxarxes.
Així com les IP dels corresponents switch i els punts d'accés.
Gestió de l'electrònica de xarxa (VLAN4) / IP de switch i punt d'accés
Els AP del projecte permeten dues subxarxes i dues VLAN via dos SSID.
Serà necessari configurar-les de la manera següent:
Les dades de configuració dels punts d'accés per validar-se a eduroam seran:
En els centres amb complement Wi-Fi, s'instal·larà un switch tipus 3 com a switch secundari de la xarxa existent, per connectar els AP i dotar-los de les funcionalitats definides anteriorment.
En els centres que solament es faci una actuació de complement WIFI el Switch de nivell 3 que s'instal·li passarà a ser el switch de capçalera del centre.
Centres com EOI o serveis educatius que comparteixen el mateix edifici amb un CEIP o un IES.
Solucions sempre sota el consentiment de les direccions del dos centres educatius.
En el cas de tenir dues ADSL, una per centre educatiu (una per el CEIP i una altra per l'EOI-Servei educatiu o bé una per a l'IES i una altra per a l'EOI).
Els dos centres comparteixen les mateixes aules docents
El CEIP o IES cablarà la seva zona d'administració/gestió i tots els espais docents (aules compartides segons el model Heura).
Tota aquest estructura penjarà del seu router per sortir a INTERNET.
L'EOI-Servei educatiu cablarà la seva zona d'administració/gestió i la connectarà al seu rack principal i d'aquest al seu router per sortir a Internet.
En el cas de tenir una sola ADSL compartida per als dos centres
CEIP o IES cablarà la seva zona d'administració/gestió i tots els espais docents (aules compartides segons el model Heura).
Tota aquesta estructura penjarà del router del centre per sortir a Internet.
Si l'EOI disposa d'un espai propi per la seva zona d'administració/gestió, cablarà aquesta i la connectarà al rack principal del centre on està ubicat el router únic del centre.
Sempre es demanarà al centre que modifiqui aquesta IP del seu PC i eviti la interferència amb la IP del switch Heura corresponent al VLAN 2.
Es necessari evitar models diferents als centres.
Per defecte, el router i switch principal dels centres educatius han de tenir:
En el cas de no ser possible, caldrà explicitar, mitjançant els etiquetatges al switch principal i al router les IP configurades.
En aquest aspecte, cal remarcar que, si es procedeix d'aquesta manera, cal tenir present:
S'assignarà, en aquest cas, com a IP del switch Heura corresponent al VLAN 2 la 192.168.0.254
La necessitat de demanar al SAU de Telefònica que configuri les taules d'enrutament del router d'acord als nous paràmetres del switch principal.
Explicitar la dificultat que això pot comportar en el cas de substitució d'un switch principal avariat de cara a configurar-lo d'acord a aquesta configuració totalment aliena al model estàndard.
En aquests casos, cal configurar el switch tal com explicita la solució tècnica, sense cap variació.
El punt d'accés tindrà les VLAN desactivades.
Tot el centre estarà a la VLAN 2.
Cal establir els rangs d'IP evitant qualsevol tipus de duplicitat d'IP.
Tots els PC's, portàtils, electrònica de xarxa etc., estaran a la VLAN 2.
El switch de nivell 3 haurà de tenir el servei DHCP operatiu i oferir un rang d'IP de la 192.168.0.241 fins a la 192.168.0.254.
D'altra banda, s'ha detectat la impossibilitat d'alguns punts d'accés d'activar el doble SSID si no és activant l'estructura de VLAN definida a la solució tècnica.
Com que aquests centres no disposen d'un router que tingui la funcionalitat de NAT, la xarxa sens fils docent restarà configurada però no activa.
En el moment que els centres disposin de la tecnologia WiMAX s'estudiarà la solució perquè els centres amb el mínim impacte puguin disposar de les dues xarxes sense fils docent i eduroam.
L'única xarxa sense fils activa serà l' eduroam que seguirà el model de la solució tècnica, tret que aquesta també pertanyerà a la VLAN-2.
Aquesta xarxa farà la validació al RADIUS del Departament.
Diagrama de la instal·lació per a VLAN
Diagrames de la instal·lació per als elements
Cliqueu aquí per a veure amb detall