Виртуелни ЛАН (ВЛАН) је група рачунара повезаних на исту мрежу, али нису физички близу један другом. Коришћење ВЛАН-а омогућава ефикасније коришћење мрежних ресурса и може бити од помоћи тамо где постоји превише уређаја за једну мрежу.
Дакле, шта је ВЛАН, како функционише и када га треба користити?
Шта је ВЛАН?
ВЛАН је виртуелна Локална мрежа. То је логично груписање уређаја на мрежи, обично засновано на локацији или функцији. На пример, сви рачунари у школској библиотеци могу бити додељени ВЛАН-у „Библиотека“, док би сви рачунари у школској рачунарској лабораторији могли бити додељени ВЛАН-у „Рачунарска лабораторија“. На овај начин, ВЛАН могу побољшати ефикасност и флексибилност локалне мреже.
ВЛАН може побољшати безбедност и перформансе изоловањем саобраћаја на вашој мрежи. Такође може олакшати управљање мрежом груписањем уређаја којима су потребна слична подешавања. Иако се ВЛАН-ови најчешће користе у Етернет мрежама, они се такође могу користити у другим типовима мрежа, као што су Асинхрони режим преноса (АТМ) и Фибер Дистрибутед Дата Интерфаце (ФДДИ).
Како функционише ВЛАН?
ВЛАН се креира додавањем ознаке или заглавља сваком Етхернет оквиру. Ова ознака говори мрежи у који ВЛАН оквир треба да се пошаље. Уређаји у различитим ВЛАН-овима не могу да виде међусобни саобраћај осим ако нису повезани на рутер који је конфигурисан да то дозвољава.
Зашто користити ВЛАН?
Постоје многе предности коришћења ВЛАН-а.
1. Безбедност
Изолацијом саобраћаја на различитим ВЛАН-овима, можете спречити неовлашћене кориснике да њушкају мрежни саобраћај.
2. Перформансе
ВЛАН мреже могу побољшати перформансе смањењем саобраћаја емитовања. Емитовани саобраћај је саобраћај који се шаље свим уређајима у мрежи, без обзира да ли им је потребан. Стављањем уређаја у различите ВЛАН мреже, можете смањити количину емитованог саобраћаја са којим ваша мрежа мора да се бави.
3. Флексибилност
ВЛАН-ови могу олакшати додавање или уклањање уређаја са ваше мреже. На пример, ако желите да додате нови уређај вашој мрежи, можете га једноставно доделити одговарајућем ВЛАН-у. Не морате поново да конфигуришете целу мрежу.
4. Менаџмент
ВЛАН-ови могу олакшати управљање вашом мрежом груписањем уређаја који захтевају слична подешавања. На пример, можете ставити све уређаје у вашем одељењу продаје на исти ВЛАН. На овај начин можете лако да примените иста подешавања безбедности и перформанси на све уређаје у тој групи.
Када треба да користите ВЛАН?
Постоји неколико околности када ВЛАН може бити од користи. Прво, ако имате велику мрежу са много уређаја, можда ћете желети да користите ВЛАН да бисте је сегментирали на мање делове. Ово може олакшати управљање мрежом и решавање проблема. ВЛАН-ови такође могу побољшати безбедност изоловањем саобраћаја на вашој мрежи.
Друго, ако треба да креирате привремену мрежу за догађаје или пројекте, ВЛАН може бити згодан начин да то урадите. Коначно, ако имате уређаје који морају бити на различитим мрежне подмреже из било ког разлога, коришћење ВЛАН-а може вам омогућити да их све држите на истој физичкој мрежи.
Потенцијални безбедносни ризик коришћења ВЛАН-а
Иако ВЛАН нуде многе предности, постоји један потенцијални безбедносни ризик којег треба бити свестан. Ако злонамерни корисник некако добије приступ уређају повезаном са рутером, могао би да пошаље саобраћај на друге ВЛАН мреже којима не би требало да имају приступ у процесу познатом као ВЛАН скок. Да бисте то спречили, уверите се да сте правилно обезбедили све уређаје на вашој мрежи и дозволили само поузданим корисницима да им приступе.
Време је да почнете да користите ВЛАН
ВЛАН мреже могу бити од помоћи у управљању и обезбеђивању великих мрежа. Међутим, као и код сваке технологије, постоје потенцијални ризици којих треба бити свестан. Обавезно узмите у обзир ово када одлучујете да ли ћете користити ВЛАН на својој мрежи.
