VLAN

VLAN - это...

VLAN - это сокращение от Virtual Local Area Network (виртуальная локальная сеть). Соединенную кабелем сеть LAN, которая соединяет между собой некоторое количество компьютеров, можно разделить с помощью VLAN на несколько логических сетей. Такое деление обеспечит большую защиту отдельных частей сети. Внутри VLAN передача данных происходить через коммутатор. Если обмен данных должен состояться с пересечением границ VLAN, то передача пакетов данных происходит через роутер.

VLAN как средство дополнительной защиты

При недостаточной защите сети WLAN в систему могут попасть лица, не имеющие доступа в систему. Если же важнейшие части сети выделены во VLAN, то доступ к ним извне невозможен. Кроме того, VLAN может стать хорошей защитой для домашних компьютеров. Если существует всего одна сеть, через которую все члены семьи выходят в интернет, то это идеальный вариант для применения VLAN. Так, например, дети могут неосторожно загрузить на компьютер вредоносное программное обеспечение, но при применении VLAN это не сможет навредить данным выделенного рабочего стола взрослых. При самостоятельном размещении сайта имеет смысл, не давать доступ для внешних пользователей, которые хотят просматривать вашу страницу в интернете, к домашней сети. Здесь тоже следует применять VLAN.

VLAN как альтернатива физически поделенным сетям

Через VLAN-коммуникатор с хорошей конфигурацией можно передавать пакеты данных внутри VLAN. ПК при этом может обмениваться пакетами только с определенными компьютерами. Без использования VLAN компьютер сможет коммуницировать со всеми подключенными с сеть устройствами. Использование VLAN необходимо не только с точки зрения безопасности, но и для увеличения скорости передачи данных.

При передачи через VLAN все Ethernet-пакеты получают определенную маркировку, VLAN-тег. Эта маркировка необходима, чтобы коммуникаторы распознавали, к какому отделу сети относится тот или иной пакет данных и чтобы передача данных состоялась без проблем.