VLAN

VLAN (virtuaalne kohtvõrk) on sisuliselt võrk võrgus. See on võrgutopoloogia, milles ühendatud seadmete kogum on loogiliselt rühmitatud erinevatesse leviedastusdomeenidesse, isegi kui need ei asu samas füüsilises asukohas. Seda kasutatakse tõhusa viisina võrkude segmenteerimiseks turvalisuse või tõhususe eesmärgil.

Iga VLAN-i seade kuulub antud leviedastusdomeeni. See edastusdomeen määratakse seadme tüübi järgi ja see ei sõltu tegelikust füüsilisest asukohast võrgus. See tähendab, et sama lülitiga ühendatud seadmed võivad kuuluda erinevatesse VLAN-idesse.

VLAN-id võivad võrguliiklust kiirendada, kuna igal VLAN-il on lubatud edastussõnumeid saata ja vastu võtta ainult oma ringhäälingu domeenis. Selle põhjuseks on asjaolu, et vaikimisi ei saa erinevates VLAN-ides olevad seadmed omavahel suhelda, kuna nad pole üksteise olemasolust teadlikud. Teabe jagamiseks VLAN-ide vahel tuleb kasutada VLAN-idevahelist marsruutimisprotokolli.

VLAN-e kasutatakse tavaliselt ettevõtete keskkondades võrgukasutuse ja turvalisuse optimeerimise vahendina. Näiteks saab VLAN-i kasutada konfidentsiaalsete andmete eraldamiseks avalikust teabest. VLAN-e kasutatakse ka avalikes kohtades, näiteks hotellides või ülikoolides, et jagada kasutajad erinevatesse levidomeenidesse. Siin saab VLAN-i kasutada kasutajate ribalaiuse jaotuste haldamiseks või erinevatele kasutajatele juurdepääsu andmiseks erinevatele teenustele või veebisaitidele.

VLAN-id on kasulikud turvalisuse, mastaapsuse ja paindlikkuse poolest. Luues virtuaalsed piirid füüsilises võrgus, võimaldavad VLAN-id täpsemat kontrolli leviedastuse liikluse üle ja kriitiliste andmete eraldamist vähem tundlikust teabest. Lisaks võimaldavad VLAN-id tõhusat võrguhaldust, kuna neid saab võrgu kasvades kiiresti skaleerida, et mahutada rohkem lõpp-punkte.

Üldiselt on VLAN-id oluline võrgu topoloogia ja on kasulikud organisatsioonidele, kes soovivad optimeerida oma võrke kiiruse, tõhususe ja turvalisuse huvides. Need pakuvad mitmeid eeliseid, sealhulgas paremat mastaapsust, tõhusamat ressursside haldamist ja täiustatud turvalisust.