Articles

VPN vs VLAN: Qual é a diferença?

Como a popularidade da Internet tem crescido, muitas empresas estão buscando abordagens para ampliar suas próprias redes. Primeiro vieram as Intranets, que são sites projetados para uso apenas por funcionários da empresa. Atualmente, muitas delas estão criando sua própria VPN (Virtual Private Network) ou VLAN (Virtual Local Area Network) para acomodar as necessidades dos funcionários remotos e escritórios distantes. O que é uma VPN e o que é uma VLAN? Este post vai explicar estes dois termos e as diferenças entre VPN vs VLAN.

O que é uma VPN?

Uma VPN é uma rede privada virtual que utiliza uma rede pública (geralmente a Internet) para conectar sites ou usuários remotos juntos. Uma rede VPN típica tem uma rede local principal (LAN) na sede de uma empresa, outras LANs em escritórios ou instalações remotas, e usuários individuais que se conectam de fora no campo. Em vez de usar uma linha alugada dedicada, uma VPN usa conexões “virtuais” roteadas através de uma infra-estrutura pública ou compartilhada, como a Internet ou a rede de backbone do provedor de serviços. Portanto, assinantes que estão fisicamente isolados da LAN principal podem obter acesso à rede privada da empresa e remotamente.

Cenário de Rede Aplicável VPN

Aqui está um exemplo típico de utilização da rede VPN. Como ilustrado na figura abaixo, os sites da Rede “A” estabeleceram uma VPN (representada pelas linhas vermelhas) através da rede de backbone do provedor de serviços, onde a Rede “B” desconhece completamente a sua existência. Tanto a Rede “A” quanto a Rede “B” podem coexistir harmoniosamente na mesma infra-estrutura de backbone sem interromper uma a outra.

O que é uma VLAN – a Subcategoria de VPN

A VLAN é um grupo de dispositivos de rede configurados para se comunicar em uma ou mais LANs como se estivessem conectados ao mesmo fio, mas na verdade eles estão localizados em vários segmentos de LAN diferentes. As redes VLAN são baseadas em conexões lógicas ao invés de físicas com grande flexibilidade. Uma rede VLAN define domínios de transmissão em uma rede Layer 2. Um domínio de broadcast é o conjunto de todos os dispositivos executados para receber frames de broadcast provenientes de qualquer outro dispositivo dentro do conjunto. Os domínios de transmissão são normalmente delimitados por roteadores, uma vez que os roteadores não encaminham frames de transmissão.

VLAN Applicable Network Scenario

Como mostrado na figura abaixo, switches de rede Layer 2 são usados para criar múltiplos domínios de transmissão com base na configuração desses switches. Cada domínio de broadcast é como uma ponte virtual distinta dentro de um switch. Ao adicionar um router de Camada 3, é possível enviar tráfego entre VLANs enquanto ainda contém tráfego de broadcast dentro dos limites da VLAN. O roteador usa sub-redes IP para enviar tráfego entre as VLANs. Cada VLAN tem uma sub-rede IP distinta, e há uma correspondência de um para um dos limites de VLAN e subrede IP.

VPN vs VLAN: Como elas diferem entre si?

VPN vs VLAN, são dois conceitos diferentes, mas relacionados um ao outro. Uma VLAN é uma subcategoria da VPN, mas são desenhadas para hierarquias diferentes. As construções VPN vão da Camada 1 à Camada 3, enquanto que a VLAN é puramente uma construção de Camada 2. Uma VLAN é usada para agrupar vários computadores que normalmente não estão dentro das mesmas áreas geográficas no mesmo domínio de transmissão. Uma VLAN também pode separar computadores em uma rede local maior em redes menores para cada escritório ou departamento e proteger os dados para que eles não ajam como se estivessem na mesma rede, mesmo que estejam no mesmo switch. No entanto, uma VPN está mais frequentemente relacionada ao acesso remoto aos recursos da rede de uma empresa. É um método de criar uma sub-rede menor sobre uma rede maior existente em comparação com a VLAN.

Sumário

Não importa qual você escolha em vez de VPN vs VLAN, o mais importante é ter switches ou roteadores de rede confiáveis implementados em redes VPN ou VLAN. FS pode sempre atender às suas necessidades oferecendo switches ethernet gigabit, switches 10gbe, switches 40gbe, assim como novos roteadores VPN gigabit. Eles estão com poderosa capacidade de manipulação de dados e alta compatibilidade para aplicações em data centers e empresas.

conteúdo original publicado por FS.COM