Aruba CX admite VLAN privadas con subredes distintas por comunidad
El equipo de Aruba CX puede configurarse con VLAN privadas en las que cada comunidad utilice un rango de IPs diferente, algo que algunos usuarios preguntan sobre su viabilidad y recomendación.
¿Qué son las VLAN privadas?
Las VLAN privadas (Private VLAN, PVLAN) permiten separar hosts dentro de una misma VLAN física. Se definen tres tipos de comunidades: primaria, secundaria y aislada. La comunidad primaria suele ser la puerta de enlace, mientras que las secundarias y aisladas reciben tráfico entre sí o no, según la política.
Configuración en Aruba CX
En Aruba CX, la creación de PVLAN se hace a través de la CLI con el comando pvlan dentro de la VLAN física. Para asignar subredes distintas a cada comunidad, se debe crear una interfaz VLAN secundaria y asociarla a la subred deseada.
Ejemplo rápido:
vlan 100
pvlan 100 primary
pvlan 200 secondary
pvlan 300 isolated
interface vlan 100.1
ip address 10.10.1.1/24
interface vlan 100.2
ip address 10.10.2.1/24
interface vlan 100.3
ip address 10.10.3.1/24
Cada interfaz VLAN secundaria (100.1, 100.2, 100.3) representa una comunidad con su propia subred.
¿Es soportado y recomendado?
Según la documentación oficial de Aruba, la creación de VLAN secundarias con subredes separadas es factible. No obstante, la recomendación depende del escenario:
- Separación estricta: Si los dispositivos de cada comunidad necesitan un aislamiento completo, usar subredes distintas es válido.
- Rendimiento: Cada subred implica una tabla de enrutamiento adicional en el switch, lo cual puede afectar el rendimiento en dispositivos de bajo tamaño.
- Mantenimiento: Más subredes significan más interfaces virtuales y más rutas, lo que complica la gestión.
En la comunidad de usuarios de Aruba, la práctica habitual es usar una sola subred por comunidad y delegar el enrutamiento a un router externo. Sin embargo, algunos casos de uso, como entornos de laboratorio o pruebas, se benefician de subredes separadas para simular tráfico real.
Conclusión
Aruba CX permite crear VLAN privadas con subredes diferentes por comunidad. Es técnicamente soportado, pero su adopción debe evaluarse en función de los requisitos de aislamiento, rendimiento y complejidad operativa.
Para más detalles, consulta la publicación original en r/networking.
