Manipulando PVLANs

Question

Em um ambiente de comutação de vários inquilinos, a prática padrão é separar inquilinos por VLANs. Se, por qualquer motivo, esses inquilinos precisarem estar no mesmo espaço de endereço, as PVLANs serão implementadas para adicionar separação entre inquilinos e, ao mesmo tempo, permitir que eles acessem determinados recursos (por exemplo, roteador).

Minha pergunta é: o que acontece com o tráfego em uma PVLAN quando ela deixa um switch habilitado para PVLAN? E o que acontece se você tiver uma porta de tronco conectando um comutador PVLAN central a um comutador que não seja compatível com PVLAN.

Veja alguns exemplos de cenários trabalhados:

1. O comutador central em um edifício com serviço tem uma VLAN de 10 com PVLAN 101.102.103. O roteador fica na VLAN10 como um membro da comunidade. As portas são fornecidas aos inquilinos com PVLANS 102,102,103. Se um locatário conecta um comutador sem PVLAN a 103, ele funcionará?

2. Vários hosts VMWare ESX, executando um comutador distribuído (vDS). O vDS é configurado com uma VLAN para uma DMZ de endereços públicos e, em seguida, para PVLANs para cada servidor. O roteador está na VLAN da DMZ e os hosts podem se comunicar com ele. A alternância entre o roteador e os hosts ESX oferece suporte a VLANs, mas não explicitamente a PVLANs, o que acontece com o tráfego entre os hosts ESX?

O ambiente em que estamos trabalhando tem uma combinação de switches Cisco 39xx e Dell 63xx.

    

Answer 1

VLANs privadas existem apenas nos comutadores que as suportam. Se você tiver switches em sua rede que não suportam PVLANs, os dispositivos nesse switch funcionarão bem, mas poderão se comunicar livremente. Alguns switches Cisco suportam troncos PVLAN para que você possa conectar um switch que não seja compatível com PVLAN e que ele só possa acessar suas portas promíscuas ou comunitárias em seu switch Cisco. Esteja ciente de que as PVLANs protegem apenas na camada 2 e que o seu roteador também precisará ser configurado para bloquear a comunicação intra-sub-rede.

Este artigo explica as PVLANs melhor do que eu jamais poderia