Laboratório de camada 2 vs VLANs encaminhadas à medida que o laboratório doméstico cresce: quando deve o gateway aproximar-se da periferia?
Mantenha o laboratório principalmente na Camada 2 quando as VLANs terminarem num gateway fiável, houver poucos trunks, os switches estiverem próximos e estender a mesma sub-rede entre hosts simplificar a migração e os testes. Avance para VLANs encaminhadas ou ligações de Camada 3 quando as VLANs abrangerem vários switches ou localizações, as falhas de spanning tree e dos trunks afetarem uma parte demasiado grande do laboratório, ou a política e o controlo de caminhos exigirem domínios de falha mais pequenos.
Defina as Duas Arquiteturas
Um laboratório de Camada 2 transporta normalmente várias VLANs através de trunks entre switches e coloca os seus gateways predefinidos num router, firewall ou switch central de Camada 3. Os dispositivos na mesma VLAN podem mover-se entre switches de acesso sem alterar as sub-redes IP. O tráfego entre VLANs regressa ao gateway central.
Uma conceção encaminhada aproxima os limites da Camada 3 dos switches de acesso, racks ou zonas do laboratório. As ligações entre dispositivos de rede tornam-se redes ponto a ponto encaminhadas, enquanto as VLANs locais terminam mais perto dos endpoints. O encaminhamento estático ou dinâmico anuncia quais as sub-redes existentes por trás de cada nó.
O resumo da Cisco sobre encaminhamento entre VLANs explica que o encaminhamento é necessário quando o tráfego passa entre VLANs. A questão arquitetural é determinar onde deve ficar esse limite de encaminhamento.
| Eixo de decisão | Camada 2 centralizada | VLANs encaminhadas |
|---|---|---|
| Mobilidade da sub-rede | A mesma VLAN pode abranger vários switches | As sub-redes são normalmente locais a uma zona encaminhada |
| Gateway | Firewall, router ou switch core central | Mais perto dos switches de acesso ou das zonas do laboratório |
| Âmbito da falha | Problemas de trunks, loops, STP ou difusão podem abranger toda a VLAN | As falhas da Camada 2 permanecem dentro de segmentos locais mais pequenos |
| Política | Política central de ACLs e firewall | Encaminhamento distribuído e política de ACLs |
| Competências | Tags, trunks, STP e um gateway | Subdivisão em sub-redes, rotas, adjacências, ACLs e convergência |
A Camada 2 Vence Enquanto o Laboratório For um Único Local Lógico
Um gateway central e alguns trunks são fáceis de compreender. Um host de VMs, NAS, ponto de acesso e switch do laboratório podem partilhar VLANs de armazenamento, gestão e aplicações sem um protocolo de encaminhamento ou uma nova sub-rede em cada localização.
A mobilidade dentro da mesma VLAN é útil para virtualização e experiências. Um serviço pode ser movido entre hosts mantendo o seu endereço IP, gateway, política de firewall e registo DNS.
A conceção mantém-se saudável enquanto cada VLAN tiver uma razão para abranger cada switch. Transportar todas as VLANs para todo o lado cria um âmbito de difusão desnecessário e torna mais difícil isolar erros nos trunks.
VLANs alargadas aumentam o estado partilhado oculto
Uma infraestrutura de Camada 2 aprende endereços MAC, inunda destinos desconhecidos, transporta broadcasts e multicasts e depende da prevenção de loops. À medida que uma VLAN atravessa mais ligações, mais switches participam no estado de encaminhamento e mais dispositivos podem ser afetados por um único loop ou erro de configuração num trunk.
A documentação da tabela de VLAN da bridge da MikroTik mostra que a pertença marcada, a política de entrada e a porta da CPU da bridge passam a fazer parte do encaminhamento correto.
O sinal de alerta é a ambiguidade operacional: o responsável já não sabe onde é permitida uma VLAN, qual trunk a transporta ou por que motivo o tráfego chega a um switch sem nenhum membro local dessa VLAN.
As fronteiras encaminhadas contêm as falhas de Camada 2
Uma ligação encaminhada não encaminha broadcasts normais de Camada 2 nem estende uma única tabela MAC entre ambas as extremidades. Um loop ou broadcast ruidoso dentro de uma VLAN local permanece atrás do respetivo gateway, em vez de se espalhar por todos os switches que transportam essa VLAN.
As orientações da Juniper sobre encaminhamento e ligação integrados mostram como um switch pode terminar VLAN e encaminhar entre elas. O princípio aplica-se a um laboratório em crescimento, embora o desenho de referência se destine a redes de maior dimensão.
A vantagem torna-se evidente quando o laboratório tem várias zonas físicas, bastidores, edifícios ou áreas de experimentação independentes. Encaminhar uma sub-rede por zona pode manter o tráfego instável do laboratório afastado das redes doméstica e de armazenamento.
A política centralizada é mais simples até criar um estrangulamento
Uma firewall central pode inspecionar todas as sessões entre VLAN, aplicar um único modelo de políticas, registar o tráfego e disponibilizar integração com DNS, DHCP, NAT e acesso remoto. Isto é valioso enquanto o principal objetivo for aprender sobre serviços, em vez de operar encaminhamento distribuído.
À medida que o tráfego este-oeste aumenta, encaminhar todos os fluxos entre VLAN através de uma única firewall pode consumir interfaces, CPU e capacidade dos uplinks. O tráfego de armazenamento, cluster, cópias de segurança e migração pode atravessar o gateway central mesmo quando os endpoints estão ligados ao mesmo switch de acesso.
Transferir o encaminhamento selecionado para um switch de Camada 3 pode preservar a segurança centralizada dos caminhos de gestão e de acesso à Internet, permitindo simultaneamente que o tráfego fiável de elevado volume seja encaminhado localmente. A política de ACL tem de continuar a ser explícita.
As VLAN encaminhadas exigem um plano de endereçamento
Estender uma VLAN de gestão por todo o laboratório permite que os dispositivos partilhem uma sub-rede. O encaminhamento mais próximo da periferia atribui normalmente uma sub-rede diferente a cada zona. Por isso, o design necessita de blocos de endereços sumarizáveis, localizações estáveis para os gateways, atualizações de DNS e anúncio de rotas.
A documentação de encaminhamento inter-VLAN da Netgate descreve os hosts a enviar tráfego para um gateway com interfaces nas redes relevantes.
As rotas estáticas são suficientes para algumas zonas estáveis. O encaminhamento dinâmico torna-se útil quando vários routers, ligações redundantes ou prefixos de laboratório que mudam frequentemente tornam pouco fiáveis as atualizações manuais do próximo salto.
O encaminhamento dinâmico é uma atualização, não um requisito
O OSPF ou outro protocolo de gateway interior pode anunciar sub-redes ligadas e reagir a alterações nas ligações. A RFC 2328 define o OSPF como um protocolo baseado no estado das ligações, no qual os routers criam uma base de dados da topologia e calculam caminhos.
Não adicione OSPF apenas porque existem duas VLAN. Introduz IDs de router, adjacências, métricas, autenticação, filtragem e modos de falha que um único gateway não tem.
O protocolo torna-se justificável quando o laboratório necessita de caminhos encaminhados redundantes, vários routers, redes de teste aprendidas automaticamente ou prática deliberada de encaminhamento ao estilo de produção.
O armazenamento e a virtualização podem atrasar o encaminhamento
A migração de hipervisores, o multipath de armazenamento, o clustering e alguns dispositivos preferem a adjacência de Camada 2. Mover uma VM entre zonas encaminhadas pode exigir um novo endereço ou uma sobreposição, enquanto estender a VLAN preserva a identidade do serviço.
A comparação da atualização para 10GbE da ZimaSpace apresenta a limitação de débito adjacente. Mantenha as VLAN de armazenamento e migração locais aos hosts que delas necessitam, em vez de as estender através de switches não relacionados.
Um laboratório encaminhado pode manter um pequeno domínio de cluster de Camada 2, onde o comportamento na mesma sub-rede cria valor real.
O acesso encaminhado torna os caminhos mais explícitos
Num design encaminhado, cada dispositivo tem redes diretamente ligadas e próximos saltos. Uma rota em falta, uma adjacência falhada ou um prefixo incorreto aparece no estado do encaminhamento e dos vizinhos. O reencaminhamento depende menos de um caminho distante de spanning tree e da aprendizagem distribuída de endereços MAC.
O compromisso envolve mais planos de controlo. O responsável deve inspecionar rotas, tabelas ARP ou de vizinhos, ACLs, relay DHCP, estado dos protocolos e configuração das VLANs locais.
Escolha o modelo cujas evidências de falha compreenda. A Camada 2 não é mais simples quando a topologia ativa é invisível, e a Camada 3 não é mais simples quando as tabelas de encaminhamento são desconhecidas.
Utilize uma migração faseada para a Camada 3
- Mapeie todas as VLANs, trunks, gateways, dependências de broadcast e localizações físicas.
- Remova dos trunks as VLANs não utilizadas.
- Selecione uma zona que não necessite de mobilidade de Camada 2 entre locais.
- Crie uma sub-rede local e uma ligação ascendente ponto a ponto encaminhada.
- Adicione rotas estáticas e verifique as ACLs, o DNS, o relay DHCP, a monitorização e a recuperação.
- Introduza encaminhamento dinâmico apenas quando os caminhos redundantes o justificarem.
O objetivo não é eliminar todos os trunks. É deixar de estender os domínios de broadcast para além dos locais onde o comportamento na mesma sub-rede cria valor.
Qual é a arquitetura adequada?
Mantenha um laboratório de Camada 2 quando
Mantenha gateways centrais e trunks quando o laboratório ocupa uma única localização, há poucos switches, a mobilidade de VMs ou do armazenamento é importante e a topologia continua a ser fácil de restaurar.
Avance para VLANs encaminhadas quando
Encaminhe mais perto da periferia quando as VLANs abrangem switches ou localizações não relacionados, o âmbito das falhas de broadcast e do spanning tree for demasiado grande ou o tráfego de grande volume sobrecarregar o gateway central.
Utilize um design híbrido quando
Encaminhe o tráfego entre zonas do laboratório, mantendo pequenos domínios locais de Camada 2 para clusters, armazenamento ou serviços que dependam muito da descoberta.
Perguntas frequentes
O acesso encaminhado elimina as VLANs?
Não. As redes de acesso locais podem continuar a utilizar VLANs. A diferença é que as VLANs terminam mais perto dos respetivos endpoints, em vez de se estenderem por toda a infraestrutura.
Os laboratórios domésticos precisam de OSPF?
Na maioria dos casos, não. As rotas estáticas são suficientes para algumas zonas estáveis. O OSPF torna-se útil para aprendizagem, caminhos redundantes, vários routers ou prefixos que mudam frequentemente.
As VMs podem mover-se entre sub-redes encaminhadas sem alterar o IP?
Não apenas através do encaminhamento comum. Normalmente, a VM precisa de um novo endereço de sub-rede, ou o ambiente precisa de uma sobreposição, de uma VLAN estendida ou de um design de mobilidade ao nível da aplicação.
Veredicto final
Mantenha o laboratório na Camada 2 enquanto um gateway central, alguns trunks e a mobilidade na mesma sub-rede continuarem fáceis de operar. Transfira zonas selecionadas para VLANs encaminhadas quando a extensão da Camada 2 criar domínios de falha maiores, caminhos pouco claros ou estrangulamentos centrais. Um design híbrido é, geralmente, o resultado mais prático.
Produtos recomendados
Comparações de Produtos
Mais para Ler
1GbE vs 2.5GbE num servidor doméstico: que cargas de trabalho fazem a diferença?
Mantenha 1GbE para serviços ligeiros e fluxos únicos; mude para 2,5GbE quando as transferências recorrentes ou os clientes combinados mantiverem mais de cerca de...
10GbE de ligação direta vs comutado para acesso a NAS por vários editores
A ligação 10GbE direta é adequada para uma estação de trabalho prioritária; um switch 10GbE é a escolha mais simples quando vários editores precisam...
Atribuição de VLAN baseada em portas vs. baseada em identidade em casa
Utilize VLANs baseadas em portas para dispositivos com fios estáveis; utilize a atribuição baseada na identidade apenas quando a mobilidade e uma política centralizada...
