VLAN

Virtuálna lokálna sieť (VLAN) je akákoľvek vysielacia doména, ktorá je rozdelená a izolovaná v počítačovej sieti vo vrstve dátového spojenia (vrstva OSI 2). V tomto kontexte sa virtuálny vzťahuje na fyzický objekt znovu vytvorený a zmenený ďalšou logikou v rámci lokálnej siete. VLAN sa v podstate správa ako virtuálny prepínač alebo sieťové spojenie, ktoré môže zdieľať rovnakú fyzickú štruktúru s inými sieťami VLAN, pričom od nich zostáva logicky oddelené. Siete VLAN fungujú tak, že aplikujú značky na sieťové rámce a manipulujú s týmito značkami v sieťových systémoch, čím v skutočnosti vytvárajú vzhľad a funkčnosť sieťovej prevádzky, ktorá sa v jednej fyzickej sieti správa, akoby bola rozdelená medzi samostatné siete. Týmto spôsobom môžu siete VLAN oddeliť sieťové aplikácie napriek tomu, že sú pripojené k rovnakej fyzickej sieti a bez potreby nasadenia viacerých sád kabeláže a sieťových zariadení.

Siete VLAN umožňujú správcom siete zoskupovať hostiteľov, aj keď hostitelia nie sú priamo pripojení k rovnakému sieťovému prepínaču. Keďže členstvo vo VLAN je možné nakonfigurovať pomocou softvéru, môže to výrazne zjednodušiť návrh a nasadenie siete. Bez VLAN si zoskupenie hostiteľov podľa ich zdrojov vyžaduje prácu pri premiestňovaní uzlov alebo prepájaní dátových spojení. Siete VLAN umožňujú zariadeniam, ktoré musia byť oddelené, zdieľať kabeláž fyzickej siete, a napriek tomu im je zabránené v priamej vzájomnej interakcii. Toto riadené zdieľanie prináša výhody v jednoduchosti, bezpečnosti, riadení prevádzky a hospodárnosti. Sieť VLAN sa môže napríklad použiť na oddelenie prevádzky v rámci podniku na základe jednotlivých používateľov alebo skupín používateľov alebo ich rolí (napr. správcovia siete) alebo na základe charakteristík prevádzky (napr. prevádzka s nízkou prioritou, ktorá nemôže ovplyvniť zvyšok fungovania siete). Mnoho internetových hostingových služieb využíva VLAN na oddelenie súkromných zón zákazníkov od seba, čo umožňuje zoskupenie serverov každého zákazníka do jedného sieťového segmentu bez ohľadu na to, kde sa jednotlivé servery v dátovom centre nachádzajú. Sú potrebné určité opatrenia, aby sa zabránilo "úniku" prevádzky z danej siete VLAN, čo je zneužitie známe ako "VLAN hopping".

Ak chcete sieť rozdeliť na siete VLAN, nakonfigurujte sieťové vybavenie. Jednoduchšie zariadenie môže rozdeliť iba každý fyzický port (ak vôbec), v takom prípade každá sieť VLAN beží cez vyhradený sieťový kábel. Sofistikovanejšie zariadenia môžu označovať snímky pomocou VLAN tagovania, takže jedno prepojenie (trunk) môže byť použité na prenos dát pre viacero VLAN. Keďže VLAN zdieľajú šírku pásma, kmeň VLAN môže na efektívne smerovanie údajov využívať agregáciu liniek, prioritizáciu kvality služieb alebo oboje.