VLAN, atau Jaringan Area Lokal Virtual, adalah alat penting untuk mengelola lalu lintas jaringan secara efisien. Pada artikel ini, kami akan memperkenalkan Anda pada konsep VLAN, menjelaskan pentingnya VLAN, dan memberi Anda contoh praktis tentang bagaimana VLAN digunakan dalam lingkungan nyata.

Apa itu VLAN

Secara garis besar, VLAN adalah subdivisi logis dari jaringan fisik. Daripada dibatasi oleh infrastruktur fisik, perangkat yang terhubung ke VLAN dapat berkomunikasi satu sama lain seolah-olah mereka berada di jaringan lokal yang sama, meskipun berada di lokasi geografis yang berbeda. Ini memberikan fleksibilitas yang besar dan memungkinkan kontrol lalu lintas jaringan yang lebih baik.

Tapi mengapa VLAN penting? Berikut beberapa alasan utamanya:

1 Keamanan

VLAN membantu meningkatkan keamanan dengan mengisolasi segmen jaringan yang berbeda. Misalnya, sebuah perusahaan mungkin memiliki VLAN terpisah untuk departemen keuangan, sumber daya manusia, dan pengembangannya. Hal ini mencegah pengguna yang tidak berwenang mengakses informasi rahasia dari departemen lain.

2. Optimalisasi lalu lintas jaringan

VLAN memungkinkan perangkat dengan kebutuhan lalu lintas serupa untuk dikelompokkan bersama, yang meningkatkan efisiensi jaringan dengan mengurangi jumlah lalu lintas yang tidak perlu. Misalnya, jika perusahaan memiliki kamera keamanan IP dan titik akhir VoIP di jaringan fisik yang sama, membuat VLAN khusus untuk setiap jenis perangkat dapat meningkatkan kualitas panggilan telepon dan mengurangi latensi dalam transmisi video.

3. Skalabilitas

VLAN memfasilitasi perluasan jaringan dengan menghilangkan kebutuhan untuk menambahkan switch fisik. Jika suatu departemen perlu menambahkan perangkat baru, perangkat tersebut dapat dengan mudah ditugaskan ke VLAN yang ada, sehingga menghindari biaya perangkat keras tambahan.

Contoh praktis penerapan VLAN.

Misalkan sebuah perusahaan memiliki dua gedung di kampus yang sama. Dia membangun sebuah menampung departemen keuangan, sedangkan gedung B karyawan penjualan dan pemasaran rumah. Tanpa VLAN, karyawan penjualan dan pemasaran tidak akan dapat dengan mudah mengakses sumber daya Gedung A, seperti printer atau server, karena pemisahan fisik.

Solusi masalah

Dengan menerapkan VLAN, perusahaan dapat menghubungkan perangkat penjualan dan pemasaran di gedung B ke jaringan logis yang sama dengan perangkat di gedung A. Hal ini memungkinkan karyawan di kedua gedung untuk berbagi sumber daya dan berkolaborasi dengan lebih efisien, meskipun ada penghalang fisik yang memisahkan. mereka.

Penting untuk menyebutkan beberapa konsep utama dan metode implementasi untuk pemahaman topik yang lebih baik.

Jenis VLAN

Ada beberapa jenis VLAN berdasarkan bagaimana perangkat ditugaskan padanya. Beberapa jenis yang paling umum adalah:

1. VLAN berbasis port

Dalam pendekatan ini, perangkat ditugaskan ke VLAN tertentu berdasarkan port switch yang terhubung dengannya. Setiap port switch dikonfigurasikan menjadi milik VLAN tertentu. Ini adalah jenis implementasi VLAN yang paling umum.

2. VLAN berdasarkan alamat MAC 

Di sini, perangkat ditugaskan ke VLAN berdasarkan alamat MAC-nya. Administrator jaringan menyiapkan tabel alamat MAC dan menetapkan masing-masing ke VLAN tertentu. Pendekatan ini lebih fleksibel namun juga lebih sulit untuk dikelola.

3. VLAN berbasis protokol

Perangkat ditetapkan ke VLAN berdasarkan protokol jaringan yang digunakan, seperti IP, IPX, atau AppleTalk. Pengaturan ini berguna untuk memisahkan lalu lintas jaringan berdasarkan jenis protokol.

Trunking dan Penandaan VLAN

Ketika VLAN digunakan dalam suatu jaringan, sering kali switch diperlukan untuk berbagi informasi VLAN satu sama lain. Hal ini dicapai melalui penggunaan trunking dan penandaan VLAN.

batang

Trunk adalah koneksi jaringan antara dua switch yang memungkinkan lalu lintas dari beberapa VLAN lewat. Trunking diperlukan ketika Anda ingin perangkat di VLAN berbeda berkomunikasi satu sama lain melalui beberapa switch.

penandaan VLAN

Untuk menjaga informasi VLAN saat lalu lintas melintasi link trunk, proses yang disebut penandaan VLAN digunakan. Standar paling umum untuk penandaan VLAN adalah 802.1Q.

Standar ini menambahkan informasi VLAN dalam bentuk tag ke paket data, memungkinkan switch untuk mengidentifikasi VLAN mana yang dimiliki setiap paket dan merutekannya dengan tepat.

Contoh 1: Konfigurasi VLAN berbasis port pada switch MikroTik

Mari kita bayangkan sebuah jaringan dengan sebuah saklar MikroTik CRS326-24G-2S+RM dan tiga departemen berbeda: Penjualan, Pemasaran, dan Keuangan. Untuk menjaga lalu lintas departemen-departemen ini tetap terpisah, VLAN berbasis port akan diterapkan. Untuk contoh ini, port 1-8 akan ditetapkan untuk Penjualan, 9-16 untuk Pemasaran, dan 17-24 untuk Keuangan.

Langkah yang diikuti:

1. Akses RouterOS switch MikroTik melalui Winbox atau antarmuka web.
2. Buka "Interface" dan buat tiga VLAN baru: "VLAN-Sales" dengan ID 10, "VLAN-Marketing" dengan ID 20 dan "VLAN-Finance" dengan ID 30.
3. Buka "Beralih" dan kemudian ke tab "VLAN". Tambahkan tiga entri baru dengan VLAN yang dibuat pada langkah sebelumnya dan tetapkan “Switch” yang sesuai.
4. Selanjutnya, buka tab “Konfigurasi Port VLAN” dan konfigurasikan port 1-8 dengan VLAN 10, port 9-16 dengan VLAN 20, dan port 17-24 dengan VLAN 30.
5. Terapkan perubahan dan simpan pengaturannya.

Dengan konfigurasi ini, lalu lintas dari ketiga departemen akan tetap terpisah dan masing-masing grup hanya dapat berkomunikasi dengan perangkat dalam VLAN-nya sendiri.

Konfigurasi di RouterOS