Linee guida per l'introduzione delle tecnologie wireless nella ...

PIANIFICAZIONE DELLE RETI WIRELESS PER CONNESSIONI INDOORb) Rete wireless isolata con VLANUn’alternativa meno costosa per chi intende perseguire la separazione fra rete wireless erete cablata, è usare la Virtual LAN (VLAN) per connettere gli AP (Figura 5.5). Più retilogiche indipendenti sono realizzate e coesistono all’interno della stessa rete fisica. Ciòaiuta a ridurre il dominio di broadcast e a separare l’amministrazione di segmenti logicidella LAN (quali, ad esempio diversi dipartimenti di un’azienda) che non dovrebberoscambiare dati usando LAN (lo scambio dei dati è chiaramente ancora possibile tramiterouting).Figura 5.5 - Impiego delle VLAN per separare i flussi di traffico.La riduzione della dimensione di ciascun dominio di broadcast e, dunque, l’aumentodel numero dei domini si ripercuote su una riduzione del traffico di rete e sull’incrementodella sicurezza, come conseguenza della possibilità di intensificare il controllosulle differenti tipologie di traffico. In aggiunta, l’amministratore di rete configura laVLAN tramite moduli software, anziché hardware, il che conferisce flessibilità al sistema.Tra i principali vantaggi delle VLAN si ha la possibilità per l’utente di conservarela propria appartenenza ad una VLAN, pur modificando la collocazione del propriocomputer e senza che ciò renda necessario riconfigurare il software. Le VLAN operanoal livello Ethernet e sono tipicamente impiegati quattro metodi per assegnare l’appartenenzaad una VLAN:1. Metodo basato sulla porta: una porta switch è manualmente configurata per esseremembro di una VLAN. Questo metodo funziona solo qualora tutte le macchineconnesse a tale porta appartengono alla stessa VLAN.2. Metodo basato sul MAC: l’appartenenza ad una VLAN è determinata dall’indirizzoMAC della workstation. Lo switch detiene una tabella in cui sono elencati gli indi-145N. 36 I QUADERNI - Centro Nazionale per l’Informatica nella Pubblica Amministrazione - MARZO 2008