Nesse artigo "Configurar VLAN em Switch UniFi", vamos aprender a Configurar VLAN e um switch Ubiquiti UniFi de 48 portas PoE (USW-48-PoE), essencial para organizações que desejam otimizar sua infraestrutura de rede.
Essa configuração é responsável por criar segmentos de rede que melhoram o desempenho geral, aumentam a segurança e facilitam a administração das redes.
A VLAN, ou Rede Local Virtual, é usada para combinar dispositivos de rede de forma lógica, sem importar sua localização física.
Configurar VLAN em Switch UniFi é um papel importante nessa segmentação, assegurando que dados críticos sejam transferidos de forma eficiente e segura e que a disponibilidade de rede seja maximizada.
A configuração de VLANs em um switch UniFi é um processo é simples, embora a Ubiquiti tenha sua própria maneira única de configurar VLANs em sua interface web.
Somos uma empresa especializada em Tecnologia da Informação.
Atendemos presencialmente as cidades de Belo Horizonte e região metropolitana, e oferecemos atendimento remoto para Rio de Janeiro, São Paulo, Salvador, Brasília, Vitória, Goiânia e Porto Alegre.
Atuamos com soluções e serviços de TI personalizados (outsourcing) e disponibilizamos profissionais capacitados para atuar in loco.
Para demais localidades, consulte a viabilidade através do e-mail comercial@4infra.com.br.
O primeiro passo é criar as VLANs que você deseja ter na sua rede.
Vá para a página “Configurações > Redes”.
Você deve ver a rede “Padrão”, que está configurada para VLAN 1 por padrão, como quase todos os switches gerenciados.
Clique em “Nova Rede Virtual” para criar uma nova VLAN.
Insira o “Nome da Rede”, como DMZ, e um ID de VLAN, como 10.
Embora o nome possa ser qualquer coisa descritiva, você precisa garantir que usa o mesmo ID de VLAN no seu roteador/firewall, bem como em qualquer outro switch de rede, se você tiver mais de um switch.
Existem algumas opções adicionais, como “Monitoramento IGMP” e “Proteção DHCP”, se você desejar esses recursos.
O monitoramento IGMP pode ajudar a conservar largura de banda se você tiver muitos dispositivos multicast, como câmeras, IPTVs, etc., enquanto a proteção DHCP pode ajudar a prevenir problemas se você estiver preocupado com a presença de servidores DHCP não autorizados na sua rede.
Clique no botão “Adicionar” quando terminar.
Você pode repetir esse processo para qualquer número de VLANs que desejar, como pode ver na captura de tela abaixo.
Agora que as VLANs foram criadas, você pode atribuí-las às interfaces no seu switch de rede.
Clique no ícone “Dispositivos” para mostrar uma lista dos seus dispositivos UniFi.
Clique no seu switch UniFi e, em seguida, no botão “Gerenciador de Portas” na guia “Visão Geral”.
Você deve ver todas as suas portas.
Elas serão mostradas em verde se um dispositivo estiver conectado à interface.
Por padrão, todas as interfaces estão configuradas para a rede “Padrão” na opção “Rede Primária”.
A rede “Padrão” nos switches UniFi permite que todo o tráfego de VLAN passe pelas interfaces.
Portanto, as interfaces são configuradas como portas “trunk”.
Nenhuma configuração adicional é necessária se você simplesmente quiser permitir que todo o tráfego de VLAN passe por uma interface.
Se você não estiver familiarizado com o processo de criação de VLANs, as portas onde roteadores/firewalls/switches/pontos de acesso estão conectados precisam ser configuradas como portas “trunk” para permitir que todo o tráfego de VLAN passe.
Você pode deixar todas essas interfaces trunk configuradas para a rede “Padrão” (lembre-se de que isso se aplica aos switches UniFi – outros fornecedores podem adotar uma abordagem diferente, então você pode ter que configurar explicitamente uma interface como porta “trunk”).
Você só precisa alterar a “Rede Primária” para uma interface se quiser que a interface pertença a uma VLAN específica.
Para todos os seus clientes na rede (PCs, laptops, impressoras, consoles de jogos, etc.), você vai querer atribuir a interface no switch à rede apropriada.
Por exemplo, suponha que você queira que a porta 6 pertença à sua VLAN “USER”.
Clique na porta 6.
Escolha USER (20) para a “Rede Primária” e clique em “Aplicar Alterações”.
O dispositivo conectado à porta 6 agora estará na rede “USER”.
Observe que há opções para restringir quais VLANs são permitidas ou bloqueadas em uma interface através da opção “Restrição de Tráfego”, caso você precise de tal opção.
Você pode selecionar mais de uma interface ao mesmo tempo, se desejar atribuir várias interfaces à mesma VLAN.
Como você pode ver, o processo de atribuição de VLANs em switches UniFi é muito simples.
Espero que esta informação tenha sido útil, já que a configuração de VLAN pode ser um tópico confuso para usuários novos em VLANs.
A UniFi simplificou o processo, embora seja um pouco diferente de outros fornecedores.
Embora eu não tenha discutido em detalhes, opções mais avançadas para configuração de VLAN estão disponíveis na interface web, caso você precise delas, mas no contexto de uma rede doméstica, você pode não precisar usar essas opções.
Conheça a 4Infra!
A 4infra atua com soluções e serviços para melhorar a produtividade e segurança da informação do seu negócio.
Saiba mais sobre como podemos auxiliá-lo no suporte à sua infraestrutura de TI.
(31) 3195-0580
Acesse nosso site www.4infra.com.br para saber mais sobre nossos serviços.
Estamos localizados em Belo Horizonte/MG na Rua Marechal Foch, 41, Pilotis no Bairro Grajaú.
Nosso horário de funcionamento é de segunda a sexta de 08:00hs às 18:00hs.