¿Debo dividir mi red de datos en 2 VLAN separadas?

Actualmente estoy usando 10.54.0.0 / 19 para todos mis clientes e impresoras de escritorio. Tenemos aproximadamente 550 clientes / impresoras.

Además del ancho de banda, que apenas se está utilizando, ¿hay alguna otra razón para dividir mi red de datos o ir a una subred más pequeña que la / 19 que estoy usando actualmente?

Tener clientes de escritorio en un / 19 le brinda un dominio de transmisión increíblemente grande. Eso significa que las solicitudes DHCP, consultas arp, mDNS, netbios, descubrimiento de impresoras IPP, etc., paquetes de un solo host se están replicando 550x. En general, un / 24 es la subred más grande en la que desea colocar hosts reales. Dado que se encuentra en el espacio RFC1918 , puede usar un diferente /24(o lo que sea) para cada división lógica que pueda encontrar.

La verdadera pregunta que debe hacerse es si debería usar subredes más pequeñas. La respuesta a la cual es "probablemente". Si elige implementar eso con VLAN o no, es realmente ortogonal.

Debido a que su red está infrautilizada y tiene solo unos pocos hosts, la única razón para dividir el / 19 en prefijos más pequeños sería la seguridad. Esto significa que usará VLAN y un enrutador para permitir / filtrar la comunicación entre VLAN.

Evalúe cuánto tiempo llevará cambiar las IP y las aplicaciones que están usando esas IP y vea si vale la pena cambiar a otros prefijos. Con menos recursos, puede encontrar y eliminar generadores de transmisión innecesarios, si están afectando el tráfico de su red.

Si agrega más hosts, puede alcanzar algunas limitaciones, como el número máximo de MAC en la tabla de direcciones MAC de los conmutadores o el número de entradas ARP en la tabla ARP en el enrutador. Si alcanza este límite, notará grandes retrasos o comportamientos extraños (hosts que no pueden comunicarse entre sí, transmisiones excesivas).

Si divide su red en prefijos más pequeños, pero no usa VLAN, no reducirá el tráfico de transmisión y no hará que su red sea más segura. Incluso si divide su red en VLAN, pero transporta las VLAN en todos los conmutadores (por ejemplo, no está utilizando la poda de VLAN) el tráfico de difusión afectará a todos los conmutadores.

Algunos equipos, como los conmutadores Cisco , también pueden limitar la transmisión (por velocidad o por tipo).

Planificación de la red: antes de realizar cualquier cambio, cree casos de uso con problemas que pueda encontrar en su red y planifique en función de esos supuestos.

550 hosts no está totalmente descartado para una sola subred. Básicamente necesita evaluar sus propios requisitos. Si los paquetes de difusión están afectando (o se prevé que impactarán) el rendimiento de su red de una manera que impida la función de su negocio, entonces debe separar sus hosts en diferentes subredes en diferentes VLAN. Si no está afectando el negocio, entonces no hay necesidad de hacerlo.

Parece que el ancho de banda no es una preocupación, por lo que puede que no haya una razón comercial justificable para invertir en su infraestructura de esta manera. Otras razones generalmente girarían en torno a las separaciones de seguridad, pero solo usted podría decirnos si su empresa tiene necesidades de seguridad que no se satisfacen con la infraestructura actual.