Virtuaalinen LAN (VLAN) on joukko tietokoneita, jotka on kytketty samaan verkkoon, mutta jotka eivät ole fyysisesti lähellä toisiaan. VLAN-verkon käyttö mahdollistaa verkkoresurssien tehokkaamman käytön ja voi olla hyödyllistä silloin, kun yhtä verkkoa varten on liian monta laitetta.
Joten, mikä on VLAN, miten se toimii ja milloin sitä pitäisi käyttää?
Mikä on VLAN?
VLAN on virtuaalinen Paikallisverkko. Se on looginen laitteiden ryhmittely verkossa, yleensä sijainnin tai toiminnon perusteella. Esimerkiksi kaikki koulun kirjaston tietokoneet voidaan määrittää "kirjaston" VLAN: iin, kun taas kaikki koulun tietokonelaboratorion tietokoneet voitaisiin määrittää "Computer Lab" VLAN: iin. Tällä tavalla VLAN-verkot voivat parantaa lähiverkon tehokkuutta ja joustavuutta.
VLAN voi parantaa turvallisuutta ja suorituskykyä eristämällä verkon liikenteen. Se voi myös helpottaa verkon hallintaa ryhmittelemällä laitteet, jotka tarvitsevat samanlaisia asetuksia. Vaikka VLAN-verkkoja käytetään yleisimmin Ethernet-verkoissa, niitä voidaan käyttää myös muissa verkkotyypeissä, kuten asynchronous Transfer Mode (ATM) ja Fiber Distributed Data Interface (FDDI).
Kuinka VLAN toimii?
VLAN luodaan lisäämällä tunniste tai otsikko jokaiseen Ethernet-kehykseen. Tämä tunniste kertoo verkolle, mihin VLANiin kehys tulee lähettää. Eri VLAN-verkoissa olevat laitteet eivät näe toistensa liikennettä, elleivät ne ole yhdistetty reitittimeen, joka on määritetty sallimaan se.
Miksi käyttää VLANia?
VLAN-verkkojen käytössä on monia etuja.
1. Turvallisuus
Eristämällä liikenteen eri VLAN-verkoissa voit estää luvattomia käyttäjiä tiedustelemasta verkkoliikennettä.
2. Esitys
VLAN-verkot voivat parantaa suorituskykyä vähentämällä lähetysliikennettä. Lähetysliikenne on liikennettä, joka lähetetään kaikille verkon laitteille, riippumatta siitä, tarvitsevatko ne sitä. Asettamalla laitteita eri VLAN-verkkoihin voit vähentää lähetysliikenteen määrää, jonka verkkosi joutuu käsittelemään.
3. Joustavuus
VLANit voivat helpottaa laitteiden lisäämistä tai poistamista verkosta. Jos esimerkiksi haluat lisätä verkkoosi uuden laitteen, voit yksinkertaisesti määrittää sen sopivaan VLAN-verkkoon. Sinun ei tarvitse määrittää koko verkkoasi uudelleen.
4. Hallinto
VLANit voivat helpottaa verkon hallintaa ryhmittelemällä laitteet, jotka vaativat samanlaisia asetuksia. Voit esimerkiksi sijoittaa kaikki myyntiosastosi laitteet samaan VLAN-verkkoon. Tällä tavalla voit helposti käyttää samoja suojaus- ja suorituskykyasetuksia kaikissa kyseisen ryhmän laitteissa.
Milloin VLANia kannattaa käyttää?
On muutamia tilanteita, joissa VLAN voi olla hyödyllinen. Ensinnäkin, jos sinulla on suuri verkko, jossa on useita laitteita, voit halutessasi segmentoida sen pienempiin osiin VLAN-verkkojen avulla. Tämä voi helpottaa verkon hallintaa ja vianetsintää. VLAN-verkot voivat myös parantaa turvallisuutta eristämällä verkon liikennettä.
Toiseksi, jos sinun on luotava tilapäinen verkko tapahtumia tai projekteja varten, VLAN voi olla kätevä tapa tehdä se. Lopuksi, jos sinulla on laitteita, joiden on oltava eri päällä verkon aliverkot mistä tahansa syystä VLAN-verkkoa käyttämällä voit pitää ne kaikki samassa fyysisessä verkossa.
VLAN-verkkojen käytön mahdollinen turvallisuusriski
Vaikka VLAN-verkot tarjoavat monia etuja, yksi mahdollinen turvallisuusriski on tiedostettava. Jos pahantahtoinen käyttäjä jollakin tavalla pääsee käsiksi reitittimeen yhdistettyyn laitteeseen, hän saattaa lähettää liikennettä muihin VLAN-verkkoihin, joihin heillä ei pitäisi olla pääsyä VLAN-hyppelynä tunnetussa prosessissa. Tämän estämiseksi varmista, että suojaat kaikki verkossasi olevat laitteet oikein ja annat vain luotetuille käyttäjille pääsyn niihin.
On aika aloittaa VLANin käyttö
VLAN-verkot voivat olla hyödyllinen työkalu suurten verkkojen hallinnassa ja suojauksessa. Kuitenkin, kuten minkä tahansa tekniikan kohdalla, on olemassa mahdollisia riskejä, jotka on tiedostettava. Muista ottaa nämä huomioon, kun päätät, käytätkö VLAN-verkkoja verkossasi.