Sieci VLAN, czyli wirtualne sieci lokalne, są niezbędnym narzędziem do efektywnego zarządzania ruchem sieciowym. W tym artykule wprowadzimy Cię w koncepcję sieci VLAN, wyjaśnimy ich znaczenie i przedstawimy praktyczne przykłady ich wykorzystania w rzeczywistych środowiskach.

Co to są sieci VLAN

Ogólnie rzecz biorąc, sieć VLAN jest logiczną podjednostką sieci fizycznej. Zamiast ograniczać się infrastrukturą fizyczną, urządzenia podłączone do sieci VLAN mogą komunikować się ze sobą tak, jakby znajdowały się w tej samej sieci lokalnej, nawet jeśli znajdują się w różnych lokalizacjach geograficznych. Zapewnia to dużą elastyczność i pozwala na lepszą kontrolę ruchu sieciowego.

Ale dlaczego sieci VLAN są ważne? Oto kilka kluczowych powodów:

1. Bezpieczeństwo

Sieci VLAN pomagają poprawić bezpieczeństwo poprzez izolację różnych segmentów sieci. Na przykład firma może mieć oddzielne sieci VLAN dla działów finansów, zasobów ludzkich i rozwoju. Uniemożliwia to nieuprawnionym użytkownikom dostęp do poufnych informacji z innych działów.

2. Optymalizacja ruchu sieciowego

Sieci VLAN umożliwiają grupowanie urządzeń o podobnych potrzebach ruchowych, co poprawia wydajność sieci poprzez redukcję ilości niepotrzebnego ruchu. Na przykład, jeśli firma posiada kamery monitorujące IP i punkty końcowe VoIP w tej samej sieci fizycznej, utworzenie osobnej sieci VLAN dla każdego typu urządzenia może poprawić jakość połączeń telefonicznych i zmniejszyć opóźnienia w transmisji wideo.

3. Skalowalność

Sieci VLAN ułatwiają rozbudowę sieci, eliminując potrzebę dodawania fizycznych przełączników. Jeśli dział musi dodać nowe urządzenia, można je po prostu przypisać do istniejącej sieci VLAN, unikając dodatkowych kosztów sprzętu.

Praktyczny przykład zastosowania sieci VLAN.

Załóżmy, że firma ma dwa budynki na tym samym kampusie. On budować mieści się dział finansowy, natomiast budynek B mieści pracowników sprzedaży i marketingu. Bez sieci VLAN pracownicy sprzedaży i marketingu nie mogliby łatwo uzyskać dostępu do zasobów budynku A, takich jak drukarki czy serwery, ze względu na fizyczną separację.

Rozwiązanie problemu

Wdrażając sieć VLAN, firma może podłączyć urządzenia sprzedażowe i marketingowe w budynku B do tej samej sieci logicznej, co urządzenia w budynku A. Dzięki temu pracownicy obu budynków mogą dzielić się zasobami i efektywniej współpracować, pomimo fizycznej bariery oddzielającej ich.

Aby lepiej zrozumieć temat, należy wspomnieć o kilku kluczowych koncepcjach i metodach wdrażania.

Typy sieci VLAN

Istnieje kilka typów sieci VLAN w zależności od sposobu przypisania do nich urządzeń. Niektóre z najpopularniejszych typów to:

1. VLAN oparty na portach

W tym podejściu urządzenia są przypisywane do określonych sieci VLAN na podstawie portu przełącznika, do którego są podłączone. Każdy port przełącznika jest skonfigurowany tak, aby należeć do określonej sieci VLAN. Jest to najpopularniejszy typ implementacji sieci VLAN.

2. VLAN oparty na adresie MAC 

Tutaj urządzenia są przypisywane do sieci VLAN na podstawie ich adresu MAC. Administrator sieci konfiguruje tabelę adresów MAC i przypisuje każdy z nich do określonej sieci VLAN. Takie podejście jest bardziej elastyczne, ale także trudniejsze w zarządzaniu.

3. VLAN oparty na protokole

Urządzenia są przypisywane do sieci VLAN na podstawie używanego przez nie protokołu sieciowego, takiego jak IP, IPX lub AppleTalk. To ustawienie jest przydatne do oddzielania ruchu sieciowego na podstawie typu protokołu.

Trunking i tagowanie sieci VLAN

Kiedy w sieci używane są sieci VLAN, często konieczne jest, aby przełączniki udostępniały sobie nawzajem informacje o sieciach VLAN. Osiąga się to poprzez zastosowanie trunkingu i tagowania VLAN.

Łączenie trunkingowe

Łącze trunkingowe to połączenie sieciowe pomiędzy dwoma przełącznikami, które umożliwia przepływ ruchu z wielu sieci VLAN. Trunking jest niezbędny, jeśli chcesz, aby urządzenia w różnych sieciach VLAN komunikowały się ze sobą za pośrednictwem wielu przełączników.

Tagowanie sieci VLAN

Aby zachować informacje o sieci VLAN podczas ruchu przechodzącego przez łącza trunkingowe, stosowany jest proces zwany znakowaniem VLAN. Najpopularniejszym standardem znakowania sieci VLAN jest 802.1Q.

Standard ten dodaje informacje o sieci VLAN w postaci znaczników do pakietów danych, umożliwiając przełącznikom identyfikację sieci VLAN, do której należy każdy pakiet i odpowiednie trasowanie.

Przykład 1: Konfiguracja VLAN oparta na portach na przełączniku MikroTik

Wyobraźmy sobie sieć z przełącznikiem MikroTik CRS326-24G-2S+RM oraz trzy różne działy: Sprzedaży, Marketingu i Finansów. Aby oddzielić ruch tych działów, zostaną wdrożone sieci VLAN oparte na portach. W tym przykładzie porty 1–8 zostaną przypisane do sprzedaży, 9–16 do marketingu i 17–24 do finansów.

Kroki:

1. Uzyskaj dostęp do RouterOS przełącznika MikroTik poprzez Winbox lub interfejs sieciowy.
2. Przejdź do „Interfejsy” i utwórz trzy nowe sieci VLAN: „VLAN-Sales” o identyfikatorze 10, „VLAN-Marketing” o identyfikatorze 20 i „VLAN-Finance” o identyfikatorze 30.
3. Przejdź do „Switch”, a następnie do zakładki „VLAN”. Dodaj trzy nowe wpisy z sieciami VLAN utworzonymi w poprzednim kroku i przypisz odpowiedni „Switch”.
4. Następnie przejdź do zakładki „Konfiguracja portu VLAN” i skonfiguruj porty 1-8 z VLAN 10, porty 9-16 z VLAN 20 i porty 17-24 z VLAN 30.
5. Zastosuj zmiany i zapisz ustawienia.

Dzięki tej konfiguracji ruch z trzech działów będzie oddzielony, a każda grupa będzie mogła komunikować się wyłącznie z urządzeniami w ramach własnej sieci VLAN.

Konfiguracja w RouterOS