U kunt een LAN (Local Area Network) definiëren als een broadcast-domein. Hubs, bruggen en switches in hetzelfde fysieke segment of dezelfde segmenten verbinden alle eindknooppunten. Eindknooppunten kunnen zonder router met elkaar communiceren. Routers verbinden LAN's en routeren het verkeer naar elke juiste poort.
Een virtueel LAN (VLAN) is een lokaal netwerk dat apparaten op een andere basis dan geografische locatie koppelt, bijvoorbeeld per afdeling, type gebruiker of primaire toepassing. Verkeer dat tussen verschillende VLAN's stroomt, moet via een router lopen, net alsof de VLAN's zich op twee afzonderlijke LAN's bevinden.
Een VLAN is een groep netwerkapparaten (computers, servers en andere bronnen) die zich gedragen alsof ze op één netwerksegment zijn aangesloten, ook al zijn ze dat misschien niet. Het marketingpersoneel kan zich bijvoorbeeld in een gebouw bevinden, maar als ze allemaal aan één VLAN zijn toegewezen, kunnen ze resources en bandbreedte delen alsof ze met hetzelfde segment zijn verbonden. De resources van andere afdelingen kunnen onzichtbaar zijn voor de marketing VLAN leden, toegankelijk voor iedereen of alleen toegankelijk voor specifieke personen, afhankelijk van hoe u de VLAN hebt ingesteld.
VLAN's hebben een aantal voordelen:
- Met VLAN's kunt u eenvoudig uw netwerk segmenteren. U kunt gebruikers groeperen die het vaakst met elkaar communiceren in een gemeenschappelijke VLAN, ongeacht de fysieke locatie. Het verkeer van elke groep wordt grotendeels binnen de VLAN ingeperkt, waardoor het externe verkeer wordt verminderd en de efficiëntie van het gehele netwerk wordt verbeterd.
- VLAN's zijn eenvoudig te beheren. U kunt snel netwerkknooppunten toevoegen of wijzigen en andere netwerkwijzigingen aanbrengen via de switch-webbeheerinterface in plaats van via de bekabelingskast.
- VLAN's bieden betere prestaties. VLAN's maken bandbreedte vrij door node-to-node- en broadcast-verkeer in het hele netwerk te beperken.
- VLAN's verbeteren de netwerkbeveiliging. VLAN's creëren virtuele grenzen die alleen via een router kunnen worden overschreden. Daarom kunt u standaard, routergebaseerde beveiligingsmaatregelen gebruiken om de toegang tot een VLAN te beperken.
Zie de volgende Knowledge Base-artikelen voor meer informatie over VLAN's:
- Hoe werkt een VLAN op een smart switch?
- Wat is een management VLAN?
- Wat moet ik weten over het instellen van VLAN's?