VLAN
Známe aj ako: Virtuálna LAN
VLAN (Virtual LAN) rozdeľuje jednu fyzickú sieť na viac logicky oddelených sietí v rámci toho istého switcha.
VLAN (Virtual LAN, podľa IEEE 802.1Q) rozdeľuje jednu fyzickú sieť na viac logicky oddelených sietí bez potreby ďalšej kabeláže alebo switchov. Každé zariadenie patrí do jedného VLAN a jeho prevádzka zostáva vnútri tejto skupiny, aj keď všetky zariadenia visia na tom istom switchi. Vďaka tomu sa dá sieť rozdeliť na časti, ktoré spolu z prevádzkových alebo bezpečnostných dôvodov nemajú komunikovať.
V praxi dostane každý port switcha alebo Wi-Fi sieť pridelené VLAN ID, často číslo ako VLAN 10 pre kancelárske PC alebo VLAN 20 pre kamery. Uplinky medzi switchmi prenášajú viacero VLAN naraz cez jeden kábel tak, že každý Ethernet rámec sa označí tagom, teda VLAN ID. Bez routera alebo firewallu, ktorý VLAN výslovne prepojí, sa zariadenia z rôznych VLAN navzájom nevidia.
Časté nedorozumenie je považovať VLAN samo osebe za bezpečnostné opatrenie – oddeľuje len bežnú prevádzku. Chybne nastavené alebo chýbajúce firewall pravidlo medzi VLAN dokáže toto oddelenie znova otvoriť, alebo naopak zablokovať potrebnú komunikáciu. Časté je aj duplicitné pridelenie VLAN ID alebo jeho zabudnutie na trunk porte, čo sa prejaví ako zariadenia, ktoré nečakane nie sú dostupné.
Čo to znamená v praxi
Pre prevádzku to znamená, že kancelárske pracovné stanice, riadenie výroby, kamery a hosťovská Wi-Fi by mali bežať v samostatných VLAN, aby sa problém v jednej oblasti automaticky nerozšíril na celý podnik. Bez tohto oddelenia sa to často zistí až vo chvíli, keď infikovaný notebook dosiahne zariadenia, s ktorými by nemal mať nič spoločné. NDVDL toto rozdelenie navrhuje a konfiguruje pri sieťových projektoch pre malé a stredné podniky vo Viedni, Dolnom Rakúsku a na Slovensku.
Máte to u seba vyriešené poriadne?
Pozrieme sa, ako to u vás naozaj vyzerá — a úprimne povieme, či treba niečo robiť.
Súvisiace pojmy
Všetky pojmyChýba tu pojem z vašej ponuky?
Pošlite nám pasáž, ktorej nerozumiete. Vysvetlíme ju — bez toho, aby z toho musela byť hneď zákazka.