Routing między VLAN-ami (Inter-VLAN Routing): Komunikacja pomiędzy podsieciami

Sieci VLAN (Wirtualne Sieci Lokalne) są z natury od siebie całkowicie odizolowane w warstwie 2 modelu OSI. Oznacza to, że urządzenia należące do różnych VLAN-ów nie mogą się ze sobą komunikować bezpośrednio, nawet jeśli są podłączone do tego samego przełącznika. Aby umożliwić im wymianę danych, niezbędny jest proces zwany routingiem między VLAN-ami (Inter-VLAN Routing), który realizowany jest w warstwie 3 (sieciowej).

1. Tradycyjny routing między VLAN-ami (Router-on-a-Stick)

Klasyczne, ekonomiczne rozwiązanie stosowane w mniejszych sieciach, gdzie do połączenia switcha z routerem wykorzystuje się jedno fizyczne łącze skonfigurowane jako Trunk.

• Zasada działania: Router posiada jeden fizyczny port podłączony do switcha, który jest logicznie podzielony na tzw. podinterfejsy (subinterfaces) (np. GigabitEthernet 0/0.10, GigabitEthernet 0/0.20).
• Tagowanie i bramy: Każdy podinterfejs odpowiada konkretnemu VLAN-owi, obsługuje tagi 802.1Q oraz pełni funkcję domyślnej bramy (Default Gateway) dla urządzeń z danej podsieci.
• Wady: Cały ruch między VLAN-ami musi dwukrotnie przejść przez ten sam fizyczny kabel (w górę do routera i w dół do switcha), co przy dużym obciążeniu może prowadzić do wąskiego gardła (bottleneck).

2. Routing na przełączniku trzeciej warstwy (Switch L3 / SVI)

Nowoczesne, wydajniejsze podejście stosowane w średnich i dużych sieciach korporacyjnych, wykorzystujące przełączniki zdolne do pracy w warstwie 3.

• Zasada działania: Funkcja routingu jest przeniesiona z zewnętrznego routera bezpośrednio do wnętrza wydajnego przełącznika rdzeniowego lub dystrybucyjnego.
• Wirtualne interfejsy (SVI – Switch Virtual Interface): Dla każdego VLAN-u tworzy się wirtualny interfejs wewnątrz switcha (np. interface vlan 10), któremu przypisuje się adres IP pełniący rolę bramy domyślnej.
• Zalety: Routing odbywa się z prędkością sprzętową (wire-speed) bez obciążania zewnętrznych łącz, co zapewnia najwyższą wydajność i mniejsze opóźnienia.

3. Kluczowe elementy konfiguracji (Na przykładzie routera)

Przykładowa konfiguracja logiczna dla metody Router-on-a-Stick na urządzeniu Cisco:

• Aktywacja portu fizycznego: interface gigabitEthernet 0/0 -> no shutdown
• Konfiguracja podinterfejsu: interface gigabitEthernet 0/0.20
encapsulation dot1Q 20 (przypisanie tagu VLAN 20)
  ip address 192.168.20.1 255.255.255.0 (brama domyślna dla podsieci)

Strategia technika

Projektując architekturę sieci z wieloma VLAN-ami, zawsze dokładnie analizuj wolumen planowanego ruchu międzysieciowego: jeśli w sieci generowane są ogromne ilości danych przesyłanych między różnymi podsieciami (np. intensywny ruch do serwerów bazodanowych czy systemów backupu), zrezygnuj z przestarzałej metody *Router-on-a-Stick* na rzecz wydajnego przełącznika trzeciej warstwy (Switch L3). Pamiętaj również, że aby urządzenia z różnych VLAN-ów mogły się ze sobą komunikować, każde z nich musi mieć poprawnie skonfigurowany adres IP swojej lokalnej bramy domyślnej (wskazującej na odpowiedni podinterfejs routera lub interfejs SVI switcha L3).