Quão inteligente ou eficiente pode ser uma rede de escritório no local de trabalho?

Quando você configura uma rede em seu escritório, e dependendo do equipamento e da configuração usados, quão inteligente e / ou eficiente essa rede pode realmente ser? O post de perguntas e respostas do superusuário de hoje tem a resposta para a pergunta de um leitor curioso.

A sessão de perguntas e respostas de hoje chega até nós como cortesia do SuperUser – uma subdivisão do Stack Exchange, um grupo de sites de perguntas e respostas voltado para a comunidade.

Foto cedida por felixtriller (Flickr) .

A questão

O leitor SuperUser bizzehdee quer saber o quão inteligente e / ou eficiente a rede em seu escritório de trabalho realmente é:

Há uma discussão em meu escritório sobre o quão inteligente / eficiente é realmente a rede que configuramos. Temos uma linha de fibra e uma linha de cabo em um roteador de balanceamento de carga, que tem um firewall de hardware e um switch de 64 portas conectado a ele. Cada uma de nossas estações de trabalho está conectada ao switch (cerca de 30 máquinas), mais um NAS e alguns servidores de teste internos (todos os endereços 192.168.0.x atribuídos).

Se a estação de trabalho A deseja se comunicar com a estação de trabalho B , nossa rede é inteligente o suficiente para ir:

A → Switch → B e viaja apenas pela primeira conexão mais comum, ou o caminho seria A → Switch → Firewall → Roteador → Firewall → Switch → B e teria que usar essa rota completa todas as vezes?

Quão inteligente e / ou eficiente poderia ser a rede de seu escritório no local de trabalho?

A resposta

Os contribuidores SuperUser Ben N e Nathan Adams têm a resposta para nós. Primeiro, Ben N:

Os roteadores não são necessários, a menos que o tráfego precise ser movido para uma sub-rede diferente. Quando um computador deseja enviar algum tráfego IP para uma máquina diferente em sua sub-rede, ele precisa do endereço MAC do destinatário, uma vez que os endereços IP não são uma coisa no nível / camada do switch (Camada 2 do modelo OSI).

Se não souber o endereço MAC, ele transmite uma solicitação ARP dizendo: “Ei, quem quer que tenha este endereço IP, poderia me dizer seu endereço MAC, por favor?” Quando a máquina obtém uma resposta, esse endereço é anexado ao pacote e o switch o usa para enviar o pacote pela porta física correta.

Quando o destino não está na mesma sub-rede, os roteadores precisam estar envolvidos. O remetente entrega o pacote ao roteador apropriado (geralmente o gateway padrão, a menos que você tenha necessidades especiais de roteamento), que o envia pela rede ao destinatário pretendido.

Ao contrário dos switches, os roteadores conhecem e têm endereços IP, mas também têm endereços MAC e esse é o endereço MAC que inicialmente é colocado em pacotes que precisam de roteamento (os endereços MAC nunca saem da sub-rede).

Você pode ver os endereços IP do roteador na coluna do gateway da saída da impressão de rota no Windows. Os destinos que não requerem roteamento têm On-link lá.

Seguido pela resposta de Nathan Adams:

Se dois computadores estiverem conectados à mesma VLAN em um switch e compartilharem a mesma máscara de sub-rede, o switch deverá entregar o pacote sem atingir o firewall ou roteador.

Você pode verificar isso executando tracert 192.168.0.X (supondo que você esteja usando o Windows) e deverá ver uma rota direta para esse sistema.

---

Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui .