VLAN

Staat voor "Virtual Local Area Network."

Een VLAN is een aangepast netwerk dat is gemaakt uit een of meer bestaande lokale netwerken (LAN's). Hiermee kunnen groepen apparaten uit meerdere netwerken zowel (bekabelde als draadloze) worden samengevoegd tot één logisch netwerk. Het resultaat is een virtueel LAN dat kan worden beheerd als een fysiek netwerk.

Om een VLAN te maken, moet een netwerkbeheerder het virtuele netwerk configureren met een softwarematig beheerdersprogramma. Met deze software kan de beheerder afzonderlijke poorten of groepen poorten op een switch toewijzen aan een specifiek VLAN. De beheerder kan bijvoorbeeld de poorten 1-12 op switch #1 en de poorten 13-24 op switch #2 aan hetzelfde VLAN toewijzen.

Stel dat een bedrijf drie afdelingen in één gebouw heeft — financiën, marketing en ontwikkeling (zoals hierboven weergegeven). Zelfs als deze groepen over meerdere locaties zijn verspreid, kunnen voor elke groep VLAN's worden geconfigureerd. Elk lid van het financiële team kan bijvoorbeeld worden toegewezen aan het netwerk "financiën", dat niet toegankelijk zou zijn voor de marketing- of ontwikkelingsteams. Dit type configuratie beperkt onnodige toegang tot vertrouwelijke informatie en zorgt voor extra beveiliging binnen een lokaal netwerk.

VLAN-protocollen

Omdat verkeer van meerdere VLAN's over hetzelfde fysieke netwerk kan reizen, moeten de gegevens aan een specifiek netwerk worden gekoppeld. Dit gebeurt met een VLAN-protocol, zoals IEEE 802.1Q, Cisco's ISL of 3Com's VLT. De meeste moderne VLAN's gebruiken het IEEE 802.1Q-protocol, dat een extra header of "tag" toevoegt aan elk Ethernet-frame. Deze tag identificeert het VLAN waartoe het verzendende apparaat behoort en voorkomt dat gegevens worden doorgestuurd naar systemen buiten het virtuele netwerk. Gegevens worden tussen switches verzonden via een fysieke verbinding, een zogenaamde "trunk", die de switches met elkaar verbindt. Trunking moet zijn ingeschakeld zodat de ene switch VLAN-informatie kan doorgeven aan een andere.

De 802.1Q-standaard gebruikt een 12-bits identificatie (VID). Omdat 2¹² = 4.096 en 0 en 4.095 gereserveerde ID's zijn, kan één netwerk maximaal 4.094 VLAN's bevatten. In de meeste praktische toepassingen zijn echter minder dan twaalf virtuele netwerken nodig.

NOTE: Draadloze apparaten kunnen worden opgenomen in een VLAN, maar ze moeten worden gerouteerd via een draadloze router die via Ethernet met het LAN is verbonden.