VLAN e segmentação de rede: por que sua empresa precisa (mesmo sendo pequena)
Rede sem VLAN é apartamento sem paredes: qualquer barulho de um cômodo atrapalha todos. E qualquer intruso enxerga a casa inteira.
O que é uma VLAN
VLAN (Virtual LAN) é a divisão lógica da rede em segmentos isolados, mesmo estando no mesmo switch físico. Dispositivos de VLANs diferentes não se enxergam sem passar por um roteador/firewall — e é aí que aplicamos regras.
Segmentação típica de empresa média
- VLAN 10 — Corporativa (colaboradores)
- VLAN 20 — Servidores
- VLAN 30 — Câmeras e IoT
- VLAN 40 — VoIP
- VLAN 50 — Wi-Fi visitantes (isolada de tudo)
- VLAN 60 — Financeiro (acesso restrito ao ERP)
Por que segmentar
- Segurança: se câmera for invadida, não alcança o servidor
- Desempenho: broadcast de um setor não atrapalha os outros
- Compliance: PCI-DSS e LGPD pedem isolamento de dados sensíveis
- Diagnóstico: mais fácil encontrar problema quando isolado
Quer implementar isso na sua empresa?
Nosso time desenha a solução, faz o projeto e opera com SLA 99,99% e NOC 24/7.
Perguntas frequentes
Preciso trocar switches para ter VLAN?+
Só se os atuais forem 'burros' (não gerenciáveis). Switches gerenciáveis L2 básicos suportam VLAN e custam a partir de R$ 800 para 24 portas.
VLAN sozinha protege contra ransomware?+
Não sozinha, mas ajuda muito — reduz a superfície de ataque. Ransomware que entra no RH não consegue criptografar o servidor de arquivos se estiverem em VLANs diferentes com regras claras.
Wi-Fi visitante precisa de VLAN?+
Sempre. Wi-Fi de visitante deve estar em VLAN isolada, sem acesso à rede interna, e com limite de banda.