En resumen: Explicamos cómo dividir la red en VLAN aumenta la seguridad y el orden de la infraestructura de TI.
En muchas pequeñas y medianas empresas, todos los dispositivos —ordenadores de los empleados, impresoras, cámaras IP, teléfonos, e incluso a veces la red de invitados— funcionan en una única red compartida. Esto resulta cómodo al principio, pero a medida que la empresa crece se convierte en fuente de problemas de seguridad y rendimiento. Explicamos qué es una VLAN y cómo la segmentación ordena la infraestructura de red.
Qué es una VLAN
Una VLAN (Virtual Local Area Network, red de área local virtual) es una forma de dividir lógicamente una única red física en varias redes virtuales independientes entre sí. Los dispositivos de VLAN distintas no se "ven" entre sí de forma directa, aunque estén conectados al mismo conmutador: la comunicación entre ellos debe pasar por un router o firewall, donde puede controlarse y filtrarse. Técnicamente esto se implementa mediante el etiquetado de tramas de red conforme al estándar 802.1Q, lo que permite que un mismo cable (el llamado trunk) transporte el tráfico de varias VLAN a la vez.
Aplicaciones más habituales en la empresa
- Red de invitados — visitantes y proveedores acceden a internet sin acceso a los recursos internos de la empresa, como servidores o impresoras de red.
- Telefonía VoIP — separar el tráfico de voz del de datos reduce el riesgo de saturación de la red y facilita la priorización de las llamadas de voz.
- Cámaras IP y sistemas de seguridad — el aislamiento respecto a la red de oficina reduce el riesgo de que un dispositivo IoT mal protegido se convierta en una puerta de entrada al resto de la infraestructura.
- Servidores y recursos críticos — el acceso al departamento de contabilidad o a la sala de servidores puede limitarse exclusivamente a determinadas VLAN, independientemente de dónde se encuentre físicamente cada puesto.
Qué se necesita para implementarla
La segmentación por VLAN requiere conmutadores gestionables compatibles con el estándar 802.1Q y un router o firewall capaz de enrutar entre redes virtuales (el llamado inter-VLAN routing). En la red inalámbrica se necesitan además puntos de acceso compatibles con múltiples SSID, cada uno de los cuales puede asignarse a una VLAN distinta: así, un único equipo físico da servicio simultáneamente a la red corporativa y a la de invitados, manteniendo el tráfico completamente separado.
Regla práctica: cuantos más tipos de dispositivos distintos haya en la red —ordenadores, teléfonos, cámaras, impresoras, sistemas AV—, mayor es el beneficio de la segmentación VLAN; en una red de oficina pequeña y homogénea, su ausencia suele resultar menos problemática.
Resumen
Las VLAN no son un extra reservado a las grandes corporaciones: son una herramienta básica de organización que, a un coste razonable, eleva de forma notable el nivel de seguridad y claridad de la red corporativa. Lo ideal es planificar la segmentación ya en la fase de diseño de la red, aunque también puede introducirse igual de bien en una infraestructura ya en funcionamiento, siempre que se planifique con cuidado el orden de los cambios para no interrumpir la actividad de la empresa.
Lea también: Cisco