VLAN

"Virtual Local Area Network"의 약자입니다.

VLAN은 하나 이상의 기존 근거리 통신망(LAN)으로 만든 사용자 지정 네트워크입니다. 여러 네트워크의 장치 그룹(유선 및 무선 장치)을 하나의 논리적 네트워크로 결합할 수 있습니다. 그 결과 물리적 네트워크처럼 관리할 수 있는 가상 LAN이 만들어집니다.

VLAN을 만들려면 네트워크 관리자가 소프트웨어 관리 도구를 사용해 가상 네트워크를 구성해야 합니다. 이 소프트웨어를 사용하면 관리자가 스위치의 개별 포트나 포트 그룹을 특정 VLAN에 할당할 수 있습니다. 예를 들어 스위치 #1의 포트 1~12와 스위치 #2의 포트 13~24를 같은 VLAN에 할당할 수 있습니다.

한 회사가 한 건물 안에 재무, 마케팅, 개발이라는 세 부서를 두고 있다고 가정해 보겠습니다(위 그림 참조). 이러한 그룹이 여러 위치에 분산되어 있더라도 각 그룹에 VLAN을 구성할 수 있습니다. 예를 들어 재무 팀의 각 구성원을 "재무" 네트워크에 할당할 수 있으며, 이 네트워크에는 마케팅 팀이나 개발 팀이 접근할 수 없습니다. 이러한 구성은 기밀 정보에 대한 불필요한 접근을 제한하고 근거리 통신망 내 보안을 강화합니다.

VLAN 프로토콜

여러 VLAN의 트래픽이 동일한 물리적 네트워크를 통해 이동할 수 있으므로 데이터는 특정 네트워크에 매핑되어야 합니다. 이는 IEEE 802.1Q, Cisco의 ISL 또는 3Com의 VLT와 같은 VLAN 프로토콜을 사용해 수행합니다. 최신 VLAN 대부분은 IEEE 802.1Q 프로토콜을 사용하며, 이 프로토콜은 각 Ethernet 프레임에 추가 헤더 또는 "태그"를 삽입합니다. 이 태그는 송신 장치가 속한 VLAN을 식별하여 데이터가 가상 네트워크 외부의 시스템으로 라우팅되지 않도록 합니다. 데이터는 스위치를 연결하는 "트렁크"라는 물리적 링크를 통해 스위치 간에 전송됩니다. 한 스위치가 다른 스위치로 VLAN 정보를 전달하려면 트렁킹을 활성화해야 합니다.

802.1Q 표준은 12비트 식별자(VID)를 사용합니다. 2¹² = 4,096이고 0과 4,095는 예약된 ID이므로 하나의 네트워크에는 최대 4,094개의 VLAN이 포함될 수 있습니다. 그러나 대부분의 실제 사용 사례에서는 12개 미만의 가상 네트워크가 필요합니다.

NOTE: 무선 장치를 VLAN에 포함할 수 있지만, Ethernet을 통해 LAN에 연결된 무선 라우터를 거쳐 라우팅해야 합니다.