VLAN

Je zkratkou pro „Virtual Local Area Network.“

VLAN je vlastní síť vytvořená z jedné nebo více existujících místních sítí (LAN). Umožňuje spojit skupiny zařízení z více sítí jak (kabelových, tak bezdrátových) do jediné logické sítě. Výsledkem je virtuální LAN, kterou lze spravovat stejně jako fyzickou síť.

Chce-li správce sítě vytvořit VLAN, musí virtuální síť nakonfigurovat pomocí softwarového nástroje pro správu. Tento software správci umožňuje přiřadit jednotlivé porty nebo skupiny portů na přepínači ke konkrétní VLAN. Správce může například přiřadit porty 1–12 na přepínači č. 1 a porty 13–24 na přepínači č. 2 ke stejné VLAN.

Představte si, že má společnost v jedné budově tři oddělení — finance, marketing a vývoj (jak je znázorněno výše). I když jsou tyto skupiny rozmístěné na několika místech, lze pro každou z nich nakonfigurovat VLAN. Například každému členovi finančního týmu lze přiřadit síť „finance“, ke které by marketingový ani vývojový tým neměl přístup. Tento typ konfigurace omezuje zbytečný přístup k důvěrným informacím a zvyšuje zabezpečení v rámci místní sítě.

Protokoly VLAN

Protože provoz z více VLAN může procházet stejnou fyzickou sítí, musí být data přiřazena ke konkrétní síti. To se provádí pomocí VLAN protokolu, jako je IEEE 802.1Q, ISL od společnosti Cisco nebo VLT od společnosti 3Com. Většina moderních VLAN používá protokol IEEE 802.1Q, který do každého ethernetového rámce vkládá další hlavičku neboli „značku“. Tato značka určuje VLAN, ke které odesílající zařízení patří, a brání směrování dat do systémů mimo virtuální síť. Data se mezi přepínači odesílají přes fyzické spojení zvané „trunk“, které je propojuje. Trunk musí být povolen, aby jeden přepínač mohl předávat informace o VLAN jinému přepínači.

Standard 802.1Q používá 12bitový identifikátor (VID). Protože 2¹² = 4 096 a identifikátory 0 a 4 095 jsou vyhrazené, může jedna síť obsahovat až 4 094 VLAN. Většina praktických použití však vyžaduje méně než tucet virtuálních sítí.

NOTE: Bezdrátová zařízení lze do VLAN zahrnout, ale musí být směrována přes bezdrátový směrovač, který je připojen k LAN pomocí Ethernetu.