Bagaimana cara kerja VLAN?

Didefinisikan oleh standar IEEE 802.1Q, VLAN membagi sumber daya jaringan terlepas dari lokasi dalam domain siaran. Pada bangunan besar yang memiliki sakelar terpisah untuk sumber daya terpisah tidak layak, VLAN memungkinkan sumber daya tersebut tetap terpisah. Dengan menambahkan pengenal kecil ke frame header, 802.1Q memungkinkan untuk kontrol yang tak tertandingi pada level switch.

Layer 2 vs. Layer 3

Ada tujuh lapisan model Open System Interconnect yang mendefinisikan bagaimana komputer berkomunikasi. Lapisan OSI ini berhubungan dengan bagian spesifik dari proses komunikasi: lapisan 1 adalah lapisan "fisik", dan hanya berkaitan dengan standar pensinyalan yang diperlukan untuk mengirimkan sinyal listrik antara dua adaptor; layer 2 berkaitan dengan switch, mengoordinasikan komunikasi antara adapter jaringan yang terhubung langsung dalam domain broadcast yang sama Biasanya, semua komputer yang terhubung ke switch fisik yang sama berada di domain broadcast yang sama. Ketika komputer ini ingin berkomunikasi dengan jaringan yang sama sekali berbeda, mereka beralih ke lapisan 3, di mana alamat IP digunakan untuk menemukan host menggunakan router. VLAN beroperasi pada layer 2, tetapi utilitas mereka mulai berperan ketika terintegrasi dengan solusi layer 3.

Fungsi Switch Normal

Tanpa 802.1Q, hanya router yang dapat memisahkan jaringan layer 2 yang berbeda. Ketika satu komputer mengirimkan siaran - bingkai yang ditujukan untuk setiap komputer pada domain siaran - setiap perangkat yang terhubung ke sakelar yang sama menerima siaran itu. Siaran biasanya digunakan untuk layanan yang bermanfaat seperti meminta alamat IP dari server DHCP yang tersedia. Namun, perangkat yang terhubung langsung juga rentan terhadap intrusi.

Penandaan 802.1Q

Ketika VLAN diaktifkan pada sakelar, setiap port ditetapkan ke VLAN, dan data yang dikirim dari perangkat yang terhubung ke port tersebut mendapatkan semua datanya "ditandai" dengan ID VLAN. Defaultnya, atau "asli", VLAN adalah "1." Mengubah port ke VLAN "2" berarti siaran dan bingkai dengan tujuan yang tidak diketahui untuk sakelar itu hanya diteruskan ke port "2" VLAN lainnya dan trunk VLAN. Batang VLAN adalah port yang dikonfigurasi untuk meneruskan informasi dari semua VLAN, yang diperlukan untuk menghubungkan switch atau router lain. Data yang dikirim dari VLAN 1 ke VLAN 2, dan sebaliknya, harus melalui router. Router kemudian dikonfigurasikan untuk memblokir atau mengizinkan komunikasi, berdasarkan informasi stasiun 3 layer, atau IP. Sementara itu, switch sendiri bertukar data untuk memastikan bahwa semua orang mengenali semua VLAN yang tersedia.

Contoh

VLAN sepenuhnya mengubah fleksibilitas dan kontrol jaringan. Bayangkan sebuah bangunan besar bertingkat yang Anda miliki. Setiap lantai memiliki beberapa kantor, dan Anda, sebagai pemilik gedung, telah menghubungkan setiap lantai untuk penggunaan data kembali ke lemari data pusat, tetapi setiap kantor disewa oleh perusahaan yang berbeda. Anda ingin memberi semua penyewa rencana Internet bersama. Tanpa penandaan 802.1Q, Anda harus menyediakan sakelar terpisah untuk masing-masing kantor, dan setiap sakelar harus terhubung secara individual ke ISP. Namun, dengan penandaan 802.1Q, Anda dapat memungkinkan setiap kantor untuk berkomunikasi di antara mereka sendiri dan dengan koneksi Internet, sambil tetap memisahkan data dari kantor lain, dengan menggunakan sakelar tunggal dan router tunggal. Jika satu kantor kemudian menyewa kantor di sebelah, Anda hanya perlu mengubah VLAN ID port tersebut.