VLAN: Pengertian, Tujuan, Cara Kerja, Jenis, dan Karakteristiknya

Table of Contents

Lokal Area Network, atau LAN, adalah kumpulan perangkat yang terhubung di satu lokasi fisik, seperti kantor, sekolah, atau gedung tempat tinggal. Ukuran LAN dapat bervariasi dari jaringan rumah dengan hanya satu penggunaan hingga jaringan yang jauh lebih besar yang menampung ribuan pengguna.

LAN terdiri dari komponen seperti kabel, sakelar, dan router, yang semuanya memungkinkan perangkat terhubung ke server virtual.

Namun, kompleksitas jaringan dapat melebihi kemampuan LAN biasa, yang mengharuskan pengembangan Virtual LAN, yang dikenal sebagai VLAN.

Jadi, apa itu VLAN? berikut pengertian, tujuan, cara kerja, jenis, manfaat, kekurangan, karakteristik dan perbedaanya dengan LAN biasa.

Pengertian VLAN

VLAN yang merupakan singkatan dari Virtual LAN adalah pengelompokan logis perangkat jaringan dalam domain siaran yang sama. Virtual LAN biasanya dikonfigurasikan pada sakelar dengan menempatkan beberapa antarmuka ke dalam satu domain siaran dan beberapa antarmuka ke yang lain. Ini bertindak sebagai sekelompok port switch dalam LAN Ethernet.

Sakelar jaringan yang mendukung VLAN memungkinkan administrator jaringan untuk membuat lingkungan jaringan virtual yang fleksibel terlepas dari topologi kabel atau nirkabel fisik.

Itu dapat memisahkan jaringan menjadi domain yang berbeda, masing-masing diperlakukan sebagai subnetwork atau broadcast domain. Frame yang disiarkan ke jaringan dialihkan hanya antara port Virtual LAN yang sama.

Tujuan Virtual LAN (VLAN)

Virtual LAN bertindak dengan cara yang hampir sama dengan LAN fisik tradisional. Ini adalah sekelompok perangkat yang dibuat dari satu atau lebih LAN. Perangkat ini terhubung ke satu jaringan meskipun tidak terhubung ke sakelar yang sama. Perangkat ditautkan bukan berdasarkan lokasi geografis tetapi dengan dasar yang berbeda. Dengan VLAN, jaringan dapat dihubungkan antara lantai yang berbeda atau bahkan gedung yang berbeda.

VLAN digunakan untuk mengatur lebih baik dan merampingkan jaringan. Pertama, dapat memperluas jaringan, menggabungkan beberapa LAN bersama-sama untuk membuat jaringan yang lebih besar yang tersebar di berbagai wilayah. Namun, salah satu tujuan utamanya adalah untuk memungkinkan segmentasi jaringan .

Virtual LAN sangat berguna untuk membuat grup dalam jaringan. Misalnya, departemen atau tim proyek yang berbeda dalam suatu perusahaan dapat dikelompokkan dalam segmen yang berbeda sambil tetap menjadi bagian dari jaringan yang lebih besar.

Setiap segmen dapat dipisahkan dari sisa LAN. Ini berarti bahwa setiap kali ruang kerja dalam suatu segmen mengirimkan siaran, hanya perangkat dalam segmen tersebut yang akan menerimanya. Ini menghilangkan lalu lintas yang tidak perlu, yang sebaliknya akan memperlambat jaringan, yang meningkatkan efisiensi.

Mengapa Anda Menggunakan VLAN?

VLAN menjadi semakin populer, dengan banyak organisasi yang mengadopsinya. Mereka telah terbukti berguna untuk organisasi besar dan kecil. Berikut adalah beberapa alasan mengapa Anda akan menggunakan Virtual LAN:

Virtual LAN sangat hemat biaya. Ini karena ruang kerja berkomunikasi melalui sakelar Virtual LAN daripada router, yang hanya diperlukan saat data ditransfer di luar Virtual LAN. Ini mengurangi kebutuhan akan perangkat fisik, perangkat keras, dan kabel. Hal ini tidak hanya berpotensi menghemat pembelian, tetapi juga membuat pemeliharaan lebih murah dan lebih mudah karena perangkat yang dikelola lebih sedikit.
Ini menawarkan lebih banyak fleksibilitas daripada solusi jaringan lainnya , karena dapat dikonfigurasi berdasarkan kriteria port, protokol, atau subnet. Hal ini memungkinkan untuk mengubah desain atau parameter jaringan bila diperlukan, yang akan lebih sulit bila menggunakan jaringan non-virtual.
Serta fleksibilitas saat mengubah jaringan Anda, dan juga memungkinkan fleksibilitas yang lebih besar saat berkolaborasi antar perangkat yang berbeda. Seperti yang dinyatakan sebelumnya, pengguna tidak perlu berada di lantai yang sama atau bahkan gedung yang sama untuk disortir ke dalam grup yang sama. Bahkan sejumlah besar data dapat ditransfer dengan cara ini, yang memungkinkan grup bekerja lebih efisien satu sama lain.
Ini mengurangi jumlah pengawasan administratif yang akan diperlukan. Administrator jaringan dapat secara otomatis membatasi akses ke grup pengguna tertentu dengan membagi stasiun kerja menjadi segmen yang terisolasi. Bahkan jika pengguna mengubah workstation mereka, administrator tidak perlu mengkonfigurasi ulang jaringan atau mengubah grup Virtual LAN.

Bagaimana Cara Kerja VLAN?

Sakelar hanya meneruskan lalu lintas dari satu port ke port lain jika port tujuan dikonfigurasi untuk jaringan yang sama dengan port sumber. Itu melakukan pembelajaran alamat, pemfilteran, penghapusan loop, dan fungsi serupa.

Saat menggunakan Virtual LAN untuk pusat data mereka, perusahaan menggunakannya saat mereka memiliki lebih dari 200 perangkat yang terhubung ke jaringan.

Contoh topologi vlan — Contoh Topologi VLAN

Karena memiliki beberapa bagian jaringan pada lebih banyak sakelar berarti peningkatan lalu lintas LAN yang membuat pengelolaan sisa jaringan menjadi sulit bagi pengguna atau lalu lintas dengan prioritas lebih rendah. Sakelar tunggal dalam LAN Ethernet bertindak sebagai perangkat lapisan dua.

Jenis-Jenis VLAN

VLAN Berbasis Port

Insinyur jaringan menggunakan teknologi Virtual LAN untuk menetapkan port pada sakelar jaringan ke VLAN yang berbeda. Setiap port berkomunikasi di dalamnya dan hanya memiliki akses ke satu VLAN. VLAN berbasis port (terkadang disebut sebagai “statis”) tidak statis karena penetapan untuk setiap port dapat diubah secara manual atau otomatis saat dalam perjalanan.

VLAN berbasis penggunaan

Seorang insinyur jaringan membuat grup Virtual LAN berbasis penggunaan dengan menetapkan lalu lintas secara dinamis ke grup berdasarkan jenis lalu lintas atau perangkat yang menghasilkan lalu lintas. Port dapat ditransfer ke Virtual LAN berdasarkan identitas perangkat yang terhubung atau berdasarkan protokol jaringan yang digunakan.

Satu port dapat dikaitkan dengan beberapa Virtual LAN Dinamis yang berbeda. Jika Anda beralih dari satu perangkat ke perangkat lainnya, atau jika Anda menggunakan perangkat lama yang berbeda dari sebelumnya, mengubah penetapan dapat menyebabkan beberapa masalah.

VLAN Berbasis MAC

VLAN Berbasis MAC memungkinkan paket tanpa tanda yang masuk untuk diklasifikasikan ke dalam salah satu dari beberapa Virtual LAN yang berbeda tergantung pada alamat IP sumbernya. Untuk memetakan alamat IP ke VLAN, konfigurasikan pemetaan antara alamat MAC dan tabel Virtual LAN.

Entri ini ditentukan oleh Alamat MAC dan ID Virtual LAN. Semua pengaturan konfigurasi untuk perangkat dibagikan di semua jenis port.

Manfaat VLAN

Ada manfaat lain menggunakan Virtual LAN yang menjadikannya bagian integral dari membangun jaringan organisasi. Sebagai contoh:

VLAN memungkinkan Anda mengelompokkan jaringan dengan mudah, memungkinkan Anda mengelompokkan pengguna yang bekerja dan berkomunikasi lebih sering satu sama lain dalam VLAN umum. Lokasi fisik tidak menjadi masalah, dan lalu lintas antara pengguna ini dibatasi.
Virtual LAN sangat mudah dikelola, karena Anda dapat dengan cepat menambah atau mengubah node jaringan dan membuat perubahan jaringan lainnya tanpa harus mengaksesnya melalui lemari kabel. Sebaliknya, semuanya dapat dikelola dari antarmuka manajemen web sakelar.
Ini akan meningkatkan kinerja dan mengurangi latensi keseluruhan. Ini karena membebaskan bandwidth dengan membatasi lalu lintas di seluruh jaringan. Selain itu, router menyebabkan kemacetan, jadi beralih untuk mengirim data malah memungkinkannya menangani beban data yang meningkat.
Ini juga memungkinkan administrator untuk membuat jaringan yang lebih aman. Untuk data yang akan ditransfer di luar segmen Virtual LAN, harus melalui router. Ini menciptakan batas virtual yang dapat diamankan dengan langkah-langkah keamanan berbasis router, membatasi akses Virtual LAN. Dengan cara ini, informasi sensitif dapat dibatasi hanya untuk mereka yang perlu mengetahuinya.

Kekurangan VLAN

Namun, ada beberapa kelemahan menggunakan Virtual LAN:

Anda harus mengonfigurasi setiap perangkat yang terhubung ke jaringan Anda dengan alamat IP yang unik. Masalah ini bisa terjadi jika banyak perangkat yang terhubung ke router yang sama.
Menggunakan DHCP, Anda harus menetapkan alamat IP yang berbeda untuk setiap Virtual LAN.
Saat Anda menambahkan perangkat baru ke jaringan, Anda harus mengaitkannya secara manual dengan VLAN yang benar.
Setiap VLAN diisolasi dari semua VLAN lainnya. Jadi, jika satu VLAN turun, itu tidak akan memengaruhi VLAN lainnya.
Karena Virtual LAN tidak langsung terlihat oleh pengguna akhir, Anda tidak dapat memecahkan masalah dengan mudah.
VLAN tidak mendukung domain siaran. Itu berarti bahwa ketika Anda mengirimkan sebuah frame ke sekelompok host, hanya host yang menerima frame tersebut yang akan menerimanya.
Satu Virtual LAN dapat menjangkau beberapa antarmuka fisik. Dalam hal ini, Anda tidak dapat menentukan antarmuka mana yang menerima bingkai.

Karakteristik VLAN

Berikut adalah beberapa karakteristik utama VLAN:

VLAN menyediakan struktur untuk membuat grup perangkat jaringan, bahkan jika mereka terhubung ke jaringan yang berbeda.
Ini meningkatkan jumlah domain siaran yang tersedia di jaringan lokal.
Dengan mengimplementasikan Virtual LAN, risiko serangan jaringan dari sumber luar berkurang karena jumlah host yang terhubung ke domain broadcast berkurang.
Ini menawarkan model jaringan yang fleksibel yang memungkinkan pengguna dikelompokkan berdasarkan departemen daripada berdasarkan lokasi jaringan.
Mengubah host/pengguna antara dua Virtual LAN yang berbeda relatif mudah. Itu hanya membutuhkan konfigurasi tingkat port yang berbeda.

Perbedaan antara LAN dan VLAN?

Ada beberapa perbedaan antara LAN dan Virtual LAN.

LAN menggunakan koneksi fisik (kabel Ethernet) untuk menghubungkan komputer dan perangkat periferal. Virtual LAN menggunakan koneksi virtual (IP).
LAN hanya memiliki satu jenis protokol komunikasi. Virtual LAN memiliki beberapa jenis protokol.
LAN biasanya dikelola oleh sistem komputer pusat. Virtual LAN biasanya dikelola oleh pengguna individu.
LAN biasanya digunakan untuk menyediakan konektivitas di seluruh gedung atau kampus. Virtual LAN biasanya digunakan untuk mengisolasi area tertentu dari sebuah gedung atau kampus.
Virtual LAN sering digunakan untuk membagi satu LAN menjadi beberapa bagian. Ini dapat dilakukan untuk mencegah akses tidak sah ke area LAN tertentu.

Artikel Terkait:

Kesimpulan

VLAN memungkinkan kita untuk menentukan segmen logis dari infrastruktur jaringan kita . Mereka membantu kami mengatur jaringan kami menjadi unit-unit yang lebih kecil. Kita dapat menetapkan alamat IP tertentu ke unit-unit ini untuk mengontrol lalu lintas mana yang menuju ke mana.

Post Views: 1,176