Definice a význam VLAN (Virtual Local Area Network)

Co je VLAN (Virtual Local Area Network)?

Zkratka pro „virtuální místní síť“ nebo „virtuální síť LAN“. VLAN je vlastní síť vytvořená z jedné nebo více existujících sítí. Umožňuje spojit skupiny zařízení z více sítí (jak drátových, tak bezdrátových) do jedné logické sítě. Výsledkem je virtuální síť LAN, kterou lze spravovat jako fyzickou místní síť.

Pro vytvoření virtuální sítě LAN musí síťová zařízení, jako jsou směrovače a přepínače, podporovat konfiguraci VLAN. Hardware se obvykle konfiguruje pomocí softwarového nástroje pro správu, který správci sítě umožňuje přizpůsobit virtuální síť. Pomocí softwaru pro správu lze jednotlivým portům nebo skupinám portů na přepínači přiřadit konkrétní síť VLAN. Například porty 1-12 na přepínači č. 1 a porty 13-24 na přepínači č. 2 mohou být přiřazeny ke stejné síti VLAN.

Řekněme, že společnost má v rámci jedné budovy tři divize – finanční, marketingovou a vývojovou. I když jsou tyto skupiny rozmístěny na několika místech, lze pro každou z nich nakonfigurovat síť VLAN. Například každý člen finančního týmu by mohl být přiřazen k síti „finance“, do které by neměly přístup týmy marketingu a vývoje. Tento typ konfigurace omezuje zbytečný přístup k důvěrným informacím a poskytuje dodatečné zabezpečení v rámci místní sítě.

Protokoly VLAN

Protokoly VLAN mohou procházet stejnou fyzickou sítí, proto je třeba data mapovat na konkrétní síť. K tomu slouží protokol VLAN, například IEEE 802.1Q, ISL společnosti Cisco nebo VLT společnosti 3Com. Většina moderních sítí VLAN používá protokol IEEE 802.1Q, který do každého rámce header nebo „tag“ vkládá další Ethernet. Tato značka identifikuje síť VLAN, do které odesílající zařízení patří, a zabraňuje tak směrování dat do systémů mimo virtuální síť. Data se mezi přepínači posílají pomocí fyzického spojení zvaného „trunk“, které přepínače spojuje. Aby mohl jeden přepínač předávat informace o VLAN druhému, musí být trunking povolen.

V rámci sítě Ethernet lze pomocí protokolu 802.1Q vytvořit 4 904 VLAN, ale ve většině síťových konfigurací je potřeba pouze několik VLAN. Bezdrátová zařízení mohou být zahrnuta do sítě VLAN, ale musí být směrována přes bezdrátový směrovač, který je připojen k síti LAN.

Definice VLAN (Virtual Local Area Network) na této stránce je původní definice na SharTec.eu. Pokud chcete na tuto stránku odkázat, nezapomeňte uvést zdroj článku.

Cílem webu SharTec.eu je srozumitelně vysvětlit počítačovou terminologii. Snažíme se o jednoduchost a přesnost každé definice, kterou zveřejňujeme. Pokud máte připomínky k definici jazyka VLAN (virtuální místní síť) nebo chcete navrhnout nový technický termín, kontaktujte nás.

Cieľom stránky SharTec.eu je vysvetľovať počítačovú terminológiu zrozumiteľným spôsobom. Pri každej uverejnenej definícii sa snažíme o jednoduchosť a presnosť. Ak máte pripomienky k definícii jazyka VLAN (virtuální místní síť) alebo chcete navrhnúť nový technický termín, kontaktujte nás.