Universidade Federal do Rio de Janeiro
Escola de Engenharia – Departamento de Eletrônica
Disciplina de Teleinformática
Trabalho sobre a norma técnica IEEE - 802.1q – Virtual LANs
Aluno: Fernando Ferreira do Prado
DRE: 941304585
Este trabalho tem como objetivo a discussão da norma IEEE – 802.1q, na qual são definidos uma arquitetura para as Virtual Lans, os serviços prestados por essas e os protocolos e algoritmos envolvidos na construção destes serviços.
O objeto deste trabalho são as Virtual Local Area Networks, ou as VLAN’s, como são conhecidas.
Elas são uma tecnologia nova que surgiu a partir da necessidade cada vez maior de uma flexibilidade nas redes atuais, causada por mudanças de empregados, reestruturações dentro das empresas, aumento do número de usuários numa rede, novos softwares que requerem plataformas mais poderosas de trabalho e etc. Com elas, os responsáveis por mudanças nas redes podem se adaptar mais rapidamente e eficazmente agregando um poder maior às redes já existentes.
Oferecendo meios altamente flexíveis de segmentação de redes empresariais, as VLAN’s solucionam os problemas de gargalo que ocorrem quando roteadores tradicionais não conseguem atender às demandas de redes rápidas e ramificadas.
Uma VLAN é um grupo de PC’s, servidores e outros recursos de rede que se comportam como se estivessem conectados a um único segmento de rede, mesmo não estando. Um exemplo possível aqui seria um departamento de uma empresa que esteja completamente espalhado pelo prédio da mesma. Mesmo não estando conectados a uma única rede, eles podem trocar informações e recursos como se estivessem. Cabe ressaltar que os recursos de outros departamentos podem estar invisíveis a este departamento ou não, ficando a cargo do administrador tal decisão.
Tal exemplo pode ser visualizado na figura abaixo, onde temos três andares e três departamentos espalhados por estes. Em uma única rede podemos fazer segmentações, de forma que existam três redes virtuais, uma para cada departamento.
Observamos ainda que, por ser uma rede virtual baseada em softwares, fica muito mais fácil para o administrador reorganizar a rede, reorganizando os nós sem haver a necessidade de se alterar o hardware.
Podemos ter ainda como outra vantagem das VLAN’s a capacidade de segmentar a rede de uma maneira mais eficaz. Ao contrário dos switches tradicionais, ela restringe a disseminação de transmissão, bem como o tráfego nó a nó, diminuindo, em muito, a quantidade de informação irrelevante que circula pela rede.
Uma vez que todos os pacotes de dados que trafegam entre VLAN’s distintas devem passar por roteadores, medidas de segurança baseadas nestes podem ser implementadas, restringindo o acesso a estas redes virtuais e aumentando a sua segurança.
Assim, de uma forma resumida, temos como vantagens das VLAN´s:
Em geral, existem três modelos básicos para determinação e controle de pacotes numa VLAN. São os seguintes:
Nesta implementação, o administrador associa cada porta de um switch a uma VLAN. Por exemplo, as portas 1 a 3 podem ser ligadas a VLAN do departamento de vendas, as portas 4 a 6 ao departamento de engenharia e as portas 7-9 ao departamento administrativo. O switch determina a identidade da VLAN de cada pacote, notando a porta na qual ele chega.
Quando o usuário for deslocado para uma porta diferente do switch, o administrador pode simplesmente associar a nova porta à VLAN antiga do usuário. A mudança da rede é, então, transparente ao usuário e o administrador não precisa mexer nas ligações dos fios.
No entanto, este método tem uma falha significante. Se um repetidor estiver conectado a uma porta do switch, todos os usuários conectados a este repetidor devem fazer parte da mesma VLAN.
A figura abaixo mostra como é feito este modelo.
A identidade de um pacote neste caso é determinada pelo seu endereço MAC de origem ou de destino. Cada switch mantém uma tabela de endereços MAC e suas identidades correspondentes.
Uma grande vantagem deste método é a não necessidade de um switch ser configurado cada vez que um usuário se move para uma porta diferente.
No entanto, associar identidades a cada endereço MAC é uma tarefa demorada que consome bastante tempo e um único endereço MAC não pode ser um membro de várias VLAN´s ao mesmo tempo. Isso pode ser uma grande limitação, no momento de se dividir informações entre servidores de VLAN´s diferentes.
Com este método, a identidade VLAN de um pacote é baseada em protocolos (IP, IPX, Netbios,...) e endereços da camada 3. Este é o método mais flexível e fornece o agrupamento de usuários mais lógico.
Uma rede IP ou uma rede IPX podem receber, cada uma, uma VLAN correspondente. Adicionalmente, identidade baseada em protocolos possibilitam ao administrador associar protocolos não roteáveis, como Netbios e DECNET, a VLAN’s maiores que protocolos IP ou IPX. Isto maximiza o ganho de eficiência que é possível com VLAN´s.
Outra distinção importante entre as implementações de VLAN é o método usado para indicar pacotes que trafegam entre switches. Dois métodos existem – implícito e explícito, os quais são explicados abaixo:
Implícito:
A identidade VLAN é indicada pelo endereço MAC. Neste caso, todos os switches que suportam uma mesma VLAN devem possuir uma tabela de endereços MAC dos membros.
Explícito:
Uma etiqueta é adicionada ao pacote para indicar sua identidade VLAN. Esta é o método utilizado por esta norma em questão.
Resumindo, quando um pacote entra num switch, a determinação de sua identidade pode ser baseada em porta, baseada em endereços MAC ou baseada em protocolo. Quando o pacote viaja para outros switches, a determinação da identidade VLAN pode ser implícita (usando endereços MAC) ou explícita (usando uma etiqueta que lhe foi dada pelo primeiro switch).
VLAN´s baseadas em portas e em protocolos utilizam o método explícito, enquanto VLAN´s baseadas em endereços MAC são implícitas.
Como a norma IEEE 802.1q, em questão, utiliza o método explícito, este se tornará o método empregado daqui em diante.
A arquitetura de uma VLAN é baseada num modelo de três camadas, como mostrado na figura abaixo:
As três camadas são:
que são discutidas a seguir.
Esta camada é onde se definem os meios pelos quais a configuração da VLAN é especificada em primeiro lugar. Isto pode ser alcançado via mecanismos de gerenciamento local ou remoto, via mecanismos de servidores, via protocolos de distribuição ou outros meios.
Nela, são definidos ainda os parâmetros de configuração de uma VLAN.
Este é o processo que permite a informação ser distribuída em ordem para as pontes serem capazes de determinar para qual VLAN um frame deve ser classificado.
Esta camada se preocupa com:
A arquitetura de VLAN’s se baseia ainda no modelo Filtering Database, que reconhece que:
Existem três tipos de frames relacionados às Virtual LAN’s. São eles:
Um untagged frame ou um priority-tagged frame não carregam qualquer identificação da VLAN a que pertencem. Tais frames são ditos pertencentes a uma VLAN particular baseados nos parâmetros associados com a porta de recepção ou ainda, baseados nos dados contidos neles (ex.: endereço MAC, protocolo de identificação, etc.).
Já um VLAN-tagged frame carrega uma identificação explícita da VLAN a que pertence. Ou seja, carrega um cabeçalho que contém uma identificação de VLAN não nula. Tal frame é identificado como sendo de uma VLAn particular, então, pelo conteúdo do cabeçalho.
Colocação de cabeçalhos em frames de VLAN’s:
Retirada dos cabeçalhos em frames de VLAN’s:
Na retirada dos cabeçalhos, deve ser mantida a parte do frame que contém as informações de origem e destino.
Sendo métodos diferentes de acesso, deve ser feita a conversão e então a recomputação do FCS.
O cabeçalho é constituído de duas partes: Tag Protocol Identifier (TPID), Tag Control Information (TCI) e, dependendo do tipo de método de acesso, possui alguns outros itens.
Existem três tipos de cabeçalho, dependendo do tipo de codificação usada no TPID e no tipo de MAC utilizado. Suas representações seguem abaixo:
O modelo de codificação Ethernet é utilizado quando o frame será transmitido utilizando métodos de controle de acesso do 802.3/Ethernet.
Já os outros dois (cofificações SNAP) são utilizados para métodos de controle de acesso de token rings e FDDI.
O formato do TPID:
A estrutura do TPID pode tomar duas formas, dependendo do formato de codificação utilizado (Ethernet ou SNAP). O TPID carrega um Ethernet type value que identifica o frame como sendo do tipo tagged. Isto é visto na figura a seguir:
Na codificação Ethernet (ETPID), o tamanho do campo é equivalente a 2 octetos, como mostrado abaixo:
Já na codificação SNAP (STPID), o tamanho aumenta para oito octetos, como segue:
O formato do TCI:
O campo do TCI possui dois octetos e possui os seguintes subcampos:
O campo que define a prioridade do usuário possui três bits e é interpretado como um número binário. Desta forma, podemos ter até 8 níveis de prioridade.
O campo CFI é um único bit, que funciona como um flag. Quando está resetado (bit 0), indica que toda a informação sobre endereçamento MAC está no formato canônico. Quando está em set (bit 1), tem vários significados, dependendo do tipo de cabeçalho que está sendo utilizado.
Como este trabalho se limita a dar uma visão geral da norma, não incluiremos esta discussão.
O campo VID possui 12 bits e identifica a VLAN a que o frame pertence, já que cada VLAN possui seu código característico. O VID é codificado como um número binário, onde alguns bits possuem significados específicos e os demais são utilizados para a codificação das VLAN’s.
Abaixo segue a tabela com os valores dos bits do VID com significado específico:
Uma VLAN, por ser uma rede virtual que pode conter vários "braços" de LAN’s distintas, possui a necessidade de utilizar pontes MAC entre estes braços, como é mostrado na figura a seguir.
Podemos dizer, então, que a função destas pontes é retransmitir os frames que chegam de uma LAN para outra, fazendo uma seleção da ordem de envio, criando uma fila baseada em critérios de ordem de chegada e prioridade de envio.
As pontes são responsáveis ainda por uma filtragem dos frames, evitando que frames endereçados a uma LAN sejam enviados a outra, podendo assim, sobrecarregar a banda desta.
Vemos a seguir o modelo de uma ponte com duas portas e em seguida a sua arquitetura:
Uma ponte, então, é construída a partir de:
O processo de recebimento e retransmissão de frames constitui uma das principais atividades de uma VLAN, junto ao recebimento e transmissão de frames. Este processo pode ser definido da seguinte forma:
A operação do forwarding process pode ser mostrada no desenho a seguir:
Apesar das vantagens oferecidas pelas Virtual Local Area Networks, estas provavelmente não terão mais seu lugar garantido no futuro, uma vez que o roteamento está se tornando mais rápido e novas tecnologias com grande largura de banda surgem, como Fast Ethernet e Gigabit Ethernet.
9. Perguntas sobre o seminário de VLAN’s:
Configuração, Distribuição da Informação da Configuração e Retransmissão.
São vantagens as seguintes: segmentação mais flexível, maior segurança, gerenciamento simples, maior performance, utilização melhor dos recursos do servidor.
São três tipos: baseada em endereços MAC, baseada em protocolo e baseada em portas.
Através de 3 bits que podem agregar 8 níveis de prioridade (000 a 111) contidos no cabeçalho do frame.
Porque a adição de nós, bem como a movimentação de arquivos ou outras mudanças podem ser implementadas facilmente a partir do computador do administrador, não havendo a necessidade de se alterar fios.