do Domínio de Broadcast e VLAN

Antes de iniciarmos a discussão sobre VLAN alguns conceitos precisam estar claros. O primeiro deles está relacionado ao Domínio de Broadcast.
Alguém poderia definir esse termo e destacá-lo(s) na figura abaixo?

Um Domínio de Broadcast é delimitado pelos dispositivos atingidos por broadcasts transmitidos em um segmento de rede.

No exemplo definido pela figura abaixo, caso est_001 envie um broadcast, apenas est_002 será atingido pelo broadcast. Hubs, Bridges e Switches (sem gerenciamento de tráfego) encaminham os broadcasts recebidos para as demais portas, enquanto que Roteadores, responsáveis pela segmentação da rede, não realizam esse inundamento.

Para avaliar o número de broadcasts em um segmento de rede o software que eu recomendo é o Microsoft Network Monitor 3.4. É gratuito, e o link para download está disponível na seção Links Importantes do site de Infraestrutura.

Para filtrar somente os broadcasts, aplique na seção Display Filter o endereço de broadcast da rede, no caso da IHM, 128.1.255.255. Reparem, na figura abaixo, o MAC Address do frame selecionado FF-FF-FF-FF-FF-FF (e sempre será...)


Bom, esse tipo de captura será importantíssima para estudarmos o comportamento da rede nos sistemas de automação e justificarmos a adoção de VLAN.

Sugiro a leitura do seguinte artigo Justifying the Need for VLANs.

Para as redes de automação (SCADA e PLC) os pontos a serem destacados para a adoção de VLANs são:

• Network security: quanto menor o número de plataformas com acesso à determinados pacotes, menor a possibilidade de capturas de dados para fins inescrupulosos;
• Broadcast distribution e Bandwidth utilization: quanto maior o número de broadcasts maior utilização da rede e processamento dispendido pelas máquinas.

Os grandes erros relacionados à essa prática são:

• Adição de complexidade à configuração dos ativos de rede;
• Euforia dos administradores de rede para emprego de VLANs;
• Crescimento descontrolado de ativos nas VLANs.

Apesar de aparentemente o NetBEUI ser um vilão no que diz respeito à broadcasts, ele está longe de ser o culpado pela degradação de performance em uma rede...

Complementando, se você acha que o uso de VLAN resolveria um problema de desempenho de rede você está demasiadamente equivocado... A resolução desse tipo de problema passa pelo conhecimento do tráfego, descoberta da origem dos broadcasts e implantação de políticas de segurança.