CAPITULO I LA GESTIÓN DE REDES

Capítulo I. LA GESTION DE REDES.
(broadcast) potencialmente peligrosos. Además, las VLAN conservan todas las ventajas de
rendimiento de la conmutación.
Se pueden crear corta fuegos (firewalls) asignando puertos de conmutador o usuarios a grupos
de VLAN específicos dentro de conmutador individuales y a través de múltiples conmutador
conectados. El tráfico de difusión (broadcast) dentro de una VLAN no se transmite fuera de la
VLAN. Por el contrario, los puertos adyacentes no reciben ningún tráfico de difusión (broadcast)
generado desde otras VLAN. Este tipo de configuración reduce sustancialmente el tráfico total de
difusión (broadcast), libera el ancho de banda para el tráfico real de usuarios, y reduce la
vulnerabilidad general de la red a las tormentas de difusión (broadcast).
Cuanto menor sea el grupo de VLAN, menor será la cantidad de usuarios afectados por la
actividad de tráfico de difusión (broadcast) dentro del grupo de VLAN. También se pueden asignar
VLAN basadas en el tipo de aplicación y la cantidad de difusión (broadcast) de aplicaciones. Se
pueden colocar usuarios que comparten una aplicación que produce difusión (broadcast) en el
mismo grupo de VLAN y distribuir la aplicación a través del campus.
El uso de las LAN ha aumentado en forma notable durante los últimos años. Como resultado, en
las LAN a menudo circulan datos confidenciales y fundamentales para el trabajo. Los datos
confidenciales requieren seguridad implementada a través de limitación del acceso. Uno de los
problemas de las LAN compartidas es que son relativamente fáciles de penetrar. Un intruso
puede conectarse a un puerto activo y tener acceso a todo el tráfico dentro de un segmento.
Cuanto mayor sea el grupo, mayores serán las posibilidades de acceso. Una técnica de
administración económica y sencilla para aumentar la seguridad es segmentar la red en múltiples
grupos de difusión (broadcast) que permitan que el administrador de red:
‣ Limite la cantidad de usuarios en un grupo de VLAN
‣ Evite que otro usuario se conecte sin recibir antes la aprobación de la aplicación de
administración de red de la VLAN
‣ Configure todos los puertos no utilizados en una VLAN de bajo servicio por defecto
La implementación de este tipo de segmentación es relativamente simple. Los puertos de
conmutador se agrupan según el tipo de aplicaciones y privilegios de acceso. Las aplicaciones y
recursos de acceso restringido se ubican normalmente en un grupo seguro de VLAN. En la VLAN
segura, el conmutador limita el acceso al grupo. Las restricciones se pueden implementar según
las direcciones de estación, tipos de aplicación o tipos de protocolo.
Figura 1.18.- Seguridad de VLAN.
40