L'aver adottato apparati attivi managed che offrono il supporto 802.1q permette di realizzare con estrema facilita` un sistema di sottoreti molto articolato. Queste reti (VLAN) sono, a tutti gli effetti pratici vere e proprie sottoreti completamente isolate le une dalle altre che coesistono sopra un'unico cablaggio fisico. Le VLAN sono completamente gestite dagli switch che consentono l'assegnazione delle porte in modo da determinare una segmentazione del cablaggio fisico sottostante. Per quanto riguarda l'architettura della intranet di sede prevediamo perlomeno la seguente articolazione

• VLAN1 - rete di staff e di amministrazione degli apparati
• VLAN2 - rete della segreteria
• VLAN3 - rete dei laboratori

La presenza delle VLAN costitutirebbe un ulteriore centro di costo se non avessimo adottato la soluzione linux al problema. Infatti, affinche' VLAN diverse possano comunicare fra loro o con un unico server, e' necessario interporre un router o disporre di schede di rete che offrano il supporto 802.1q. Fortunatamente Linux mette a disposizione un opportuno modulo del kernel capace di trasformare una linuxbox in un potente apparato con supporto 802.1q. Il tutto a costo zero e con una facilita' di installazione veramente disarmante.

-- MassimoMancini - 30 Nov 2021