VLAN

「Virtual Local Area Network」の略です。

VLANは、1つ以上の既存のローカルエリアネットワーク(LAN）から作成されたカスタムネットワークです。複数のネットワークにあるデバイス(有線と無線の両方）を、1つの論理ネットワークにまとめることができます。その結果、物理ネットワークと同じように管理できる仮想LANが作成されます。

VLANを作成するには、ネットワーク管理者がソフトウェアの管理ツールを使って仮想ネットワークを設定する必要があります。このソフトウェアを使うと、管理者はスイッチ上の個々のポートまたはポートのグループを、特定のVLANに割り当てることができます。たとえば、スイッチ#1のポート1～12とスイッチ#2のポート13～24を、同じVLANに割り当てられます。

1つの建物内に、財務、マーケティング、開発という3つの部門がある会社を考えてみましょう（上図を参照）。これらのグループが複数の場所に分かれていても、それぞれにVLANを設定できます。たとえば、財務チームの各メンバーを「財務」ネットワークに割り当てると、マーケティングチームや開発チームからはアクセスできなくなります。このような設定により、機密情報への不要なアクセスを制限し、ローカルエリアネットワーク内のセキュリティを強化できます。

VLANプロトコル

複数のVLANからのトラフィックが同じ物理ネットワークを通過する場合があるため、データを特定のネットワークに対応付ける必要があります。これは、IEEE 802.1Q、CiscoのISL、3ComのVLTなどのVLANプロトコルを使って行います。現在のVLANの多くはIEEE 802.1Qプロトコルを使用しています。このプロトコルは、各イーサネットフレームに追加のヘッダーまたは「タグ」を挿入します。このタグによって送信デバイスが属するVLANを識別できるため、データが仮想ネットワークの外部にあるシステムへルーティングされるのを防げます。データは、スイッチ同士を接続する「トランク」と呼ばれる物理リンクを介してスイッチ間で送信されます。あるスイッチから別のスイッチへVLAN情報を渡すには、トランキングを有効にする必要があります。

802.1Q標準では、12ビットの識別子（VID）を使用します。2¹² = 4,096であり、0と4,095は予約済みのIDなので、1つのネットワークに含められるVLANは最大4,094個です。ただし、実際の用途のほとんどでは、仮想ネットワークは12個未満で済みます。

NOTE:無線デバイスをVLANに含めることもできますが、LANにイーサネットで接続された無線ルーターを経由してルーティングする必要があります。