Infrastruktura transmisyjna

VLAN

Co to jest VLAN?

VLAN to logicznie wydzielona sieć warstwy Ethernet, która może korzystać ze wspólnych przełączników i przewodów z innymi sieciami. Pozwala grupować urządzenia niezależnie od samych fizycznych gniazd. Nie jest automatycznie tunelem szyfrowanym ani gwarancją izolacji na wszystkich warstwach.

Do czego służy VLAN?

VLAN rozdziela ruch lokalny na osobne domeny rozgłoszeniowe. Telefony można umieścić w innej sieci niż komputery, a komunikację między nimi kontrolować przez routing i zaporę. Sam numer VLAN nie określa jeszcze adresacji IP ani dozwolonych usług.

Jak może mi pomóc VLAN?

Firma może uporządkować telefonię, ograniczyć zbędny ruch rozgłoszeniowy i stosować odrębne zasady dostępu. Dodanie nowego stanowiska nie wymaga osobnego fizycznego okablowania dla każdej logicznej sieci. Projekt musi jednak uwzględniać pełną drogę przez przełączniki.

Jakie problemy rozwiązuje VLAN?

Błędny VLAN portu może sprawić, że telefon nie dostanie adresu lub trafi do niewłaściwej puli DHCP. Niezgodność tagowania na uplinku odcina część urządzeń. VLAN sam nie szyfruje rozmów i nie chroni przed źle skonfigurowanym routingiem między segmentami. Separacja wymaga kontroli dozwolonego ruchu między segmentami. Jeśli router bez ograniczeń łączy wszystkie VLAN, komputer nadal może uzyskać dostęp do panelu telefonu, mimo że urządzenia znajdują się w różnych logicznych sieciach.

Technologia

IEEE 802.1Q opisuje oznaczanie ramek identyfikatorem VLAN. Port może przyjmować ruch nieoznaczony albo przenosić kilka oznaczonych sieci. Urządzenia końcowe i przełączniki muszą zgadzać się co do sposobu przekazywania ramek oraz przypisania ruchu bez tagu.

Gdzie można wykorzystać VLAN?

VLAN stosuje się w sieciach głosowych, gościnnych i administracyjnych. Przy telefonie z podłączonym komputerem można rozdzielić oba rodzaje ruchu na tym samym kablu. Wymaga to zgodnego aparatu, właściwej konfiguracji portu i przetestowania dostępu komputera.