Cosa separa i domini di broadcast? Router, switch di livello 3 e VLAN spiegati
Un dominio di broadcast è un segmento di rete logico in cui un frame di broadcast (MAC `ff:ff:ff:ff:ff:ff` / IPv4 `255.255.255.255` / IPv6 `ff02::1`) viene inoltrato a tutti gli host. Il dispositivo principale che termina (separa) i domini di broadcast è un Router (Gateway di livello 3).
Perché i router separano i domini di broadcast
- Operazione a livello 3: i router prendono decisioni di inoltro basate sugli indirizzi IP (livello di rete).
- I broadcast sono di livello 2: i broadcast Ethernet usano indirizzi MAC. Non trasportano informazioni di routing IP.
- Nessun inoltro: un router riceve un broadcast sull'interfaccia A, lo elabora localmente (es. risposta ARP, relay DHCP), ma non inoltra mai il frame di livello 2 sull'interfaccia B. Agisce come confine rigido.
- Ogni interfaccia = dominio di broadcast distinto: l'interfaccia G0/0 (192.168.1.0/24) e G0/1 (192.168.2.0/24) sono domini di broadcast separati.
Altri meccanismi che creano separazione
Switch di livello 3 (Multilayer Switch)
- Routing accelerato via hardware (ASIC). Le SVI (Switch Virtual Interfaces) / Porte routed agiscono come gateway di livello 3. Ogni SVI/VLAN = dominio di broadcast separato. Routing inter-VLAN a velocità di linea.
VLAN (Virtual LANs) — IEEE 802.1Q
- Partizionano logicamente un singolo switch fisico in più domini di broadcast di livello 2.
- I frame sono taggati con l'ID VLAN. Lo switch inoltra i broadcast solo all'interno della stessa VLAN.
- Critico: le VLAN da sole non consentono la comunicazione inter-VLAN. È necessario un Router o uno Switch di livello 3 (Router-on-a-Stick o SVI) per instradare tra le VLAN.
Access Point wireless (WAP)
- Ogni WAP (o SSID mappato su VLAN) crea un distinto dominio di broadcast wireless (BSS).
- Il traffico broadcast/multicast (ARP, DHCP, mDNS) è contenuto per BSS/VLAN.
- Controller-based (CAPWAP) o standalone.
Cosa NON separa i domini di broadcast
- Switch di livello 2: inonda i broadcast su tutte le porte nella stessa VLAN. Un unico grande dominio di broadcast per VLAN.
- Hub / Ripetitore: solo livello fisico. Un unico dominio di collisione, un unico dominio di broadcast.
- Bridge: connette due segmenti in uno stesso dominio di broadcast (filtra per apprendimento MAC, ma inoltra i broadcast).
Implicazioni di progettazione
Grandi domini di livello 2 piatti = tempeste di broadcast, inondazioni ARP, carico CPU elevato sugli host. Best practice: VLAN piccole (/24 o /25), routing a livello 3 core/distribution, relay DHCP (ip helper) verso server centralizzati.