VLAN (Mạng LAN ảo) là nhóm hợp lý các thiết bị trong cùng một miền quảng bá . VLAN thường được cấu hình trên các thiết bị chuyển mạch bằng cách đặt một số giao diện vào một miền quảng bá và một số giao diện vào miền khác. Mỗi VLAN hoạt động như một nhóm con của các cổng chuyển mạch trong mạng LAN Ethernet.
Các VLAN có thể trải rộng trên nhiều bộ chuyển mạch, với mỗi VLAN được coi là mạng con hoặc miền quảng bá của riêng nó. Điều này có nghĩa là các khung được phát trên mạng sẽ chỉ được chuyển đổi giữa các cổng trong cùng một VLAN.
VLAN hoạt động giống như một mạng LAN vật lý, nhưng nó cho phép các máy chủ được nhóm lại với nhau trong cùng một miền quảng bá ngay cả khi chúng không được kết nối với cùng một bộ chuyển mạch. Dưới đây là những lý do chính tại sao VLAN được sử dụng:
- VLAN tăng số lượng miền quảng bá trong khi giảm kích thước của chúng.
- VLAN giảm rủi ro bảo mật bằng cách giảm số lượng máy chủ nhận bản sao của các khung mà bộ chuyển mạch tràn vào.
- bạn có thể giữ các máy chủ lưu trữ dữ liệu nhạy cảm trên một VLAN riêng biệt để cải thiện bảo mật.
- bạn có thể tạo thiết kế mạng linh hoạt hơn nhóm người dùng theo bộ phận thay vì theo vị trí thực tế.
- các thay đổi mạng có thể đạt được một cách dễ dàng chỉ bằng cách cấu hình một cổng vào VLAN thích hợp.
Nếu không có VLAN, một chương trình phát sóng được gửi từ máy chủ A sẽ đến được tất cả các thiết bị trên mạng. Mỗi thiết bị sẽ nhận và xử lý các khung phát sóng, làm tăng chi phí CPU trên mỗi thiết bị và giảm tính bảo mật chung của mạng.
Bằng cách đặt các giao diện trên cả hai thiết bị chuyển mạch vào một VLAN riêng biệt, chương trình phát sóng từ máy chủ A sẽ chỉ đến được các thiết bị bên trong cùng một VLAN, vì mỗi VLAN là một miền quảng bá riêng biệt. Các máy chủ trong các VLAN khác thậm chí sẽ không biết rằng quá trình giao tiếp đã diễn ra. Điều này được hiển thị trong hình dưới đây:
Để truy cập các máy chủ trong một VLAN khác, cần có bộ định tuyến.