VLAN

Skrót od „Virtual Local Area Network”.

VLAN to niestandardowa sieć utworzona z jednej lub większej liczby istniejących sieci lokalnych (LAN). Umożliwia połączenie grup urządzeń z wielu sieci zarówno (przewodowych, jak i bezprzewodowych) w jedną logiczną sieć. W rezultacie powstaje wirtualna sieć LAN, którą można zarządzać tak jak siecią fizyczną.

Aby utworzyć VLAN, administrator sieci musi skonfigurować sieć wirtualną za pomocą narzędzia do zarządzania oprogramowaniem. Oprogramowanie to umożliwia administratorowi przypisanie pojedynczych portów lub grup portów na przełączniku do określonego VLAN-u. Na przykład administrator może przypisać porty 1–12 na przełączniku nr 1 oraz porty 13–24 na przełączniku nr 2 do tego samego VLAN-u.

Załóżmy, że firma ma trzy działy w jednym budynku — finanse, marketing i dział rozwoju (jak pokazano powyżej). Nawet jeśli te grupy są rozmieszczone w kilku lokalizacjach, można skonfigurować osobny VLAN dla każdej z nich. Na przykład każdego członka zespołu finansowego można przypisać do sieci „finanse”, która nie byłaby dostępna dla zespołów marketingu ani rozwoju. Taka konfiguracja ogranicza niepotrzebny dostęp do poufnych informacji i zapewnia dodatkowe bezpieczeństwo w sieci lokalnej.

Protokoły VLAN

Ponieważ ruch z wielu VLAN-ów może przebiegać przez tę samą sieć fizyczną, dane muszą zostać przypisane do określonej sieci. Odbywa się to za pomocą protokołu VLAN, takiego jak IEEE 802.1Q, ISL firmy Cisco lub VLT firmy 3Com. Większość współczesnych sieci VLAN korzysta z protokołu IEEE 802.1Q, który dodaje dodatkowy nagłówek lub „znacznik” do każdej ramki Ethernet. Znacznik ten identyfikuje VLAN, do którego należy urządzenie wysyłające, i zapobiega kierowaniu danych do systemów znajdujących się poza siecią wirtualną. Dane są przesyłane między przełącznikami przez fizyczne połączenie zwane „łączem trunk”, które je łączy. Funkcja trunkingu musi być włączona, aby jeden przełącznik mógł przekazywać informacje o VLAN-ach do drugiego.

Standard 802.1Q używa 12-bitowego identyfikatora (VID). Ponieważ 2¹² = 4096, a identyfikatory 0 i 4095 są zarezerwowane, pojedyncza sieć może zawierać do 4094 VLAN-ów. Jednak w większości praktycznych zastosowań potrzeba mniej niż tuzina sieci wirtualnych.

NOTE: Urządzenia bezprzewodowe można dołączyć do VLAN-u, ale muszą być kierowane przez bezprzewodowy router połączony z siecią LAN za pomocą Ethernetu.