Virtual Local Area Network (VLAN) คือ Subnetwork แบบตรรกะที่จับกลุ่มอุปกรณ์จาก Physical LANs ที่ต่างกัน เครือข่ายคอมพิวเตอร์ขององค์กรขนาดใหญ่มักตั้งค่า VLAN เพื่อแบ่งพาร์ติชันเครือข่ายใหม่เพื่อการจัดการ Траฟฟิกที่ดีขึ้น หลายประเภทของเครือข่ายทางกายภาพรองรับ VLAN รวมถึง Ethernet และ Wi-Fi
VLAN ช่วยได้อย่างไร?
เมื่อตั้งค่าอย่างถูกต้อง VLAN ช่วยปรับปรุงประสิทธิภาพของเครือข่ายที่คับคั่ง VLAN สามารถจับกลุ่มอุปกรณ์ Client ที่สื่อสารกันบ่อยๆ ทราฟฟิกระหว่างอุปกรณ์ที่แยกอยู่บน Physical Networks หลายแห่ง มักจัดการโดย Core Routers ของเครือข่าย ด้วย VLAN ทราฟฟิกนั้นจะได้รับการจัดการอย่างมีประสิทธิภาพมากขึ้นโดย Network Switches
VLAN ยังนำประโยชน์ด้านความปลอดภัยให้กับเครือข่ายขนาดใหญ่ โดยให้การควบคุมที่มากขึ้นว่าอุปกรณ์ไหนมีสิทธิ์เข้าถึงกันแบบท้องถิ่น เครือข่าย Wi-Fi สำหรับแขก มักนำไปใช้ด้วย Wireless Access Points ที่รองรับ VLAN
Static และ Dynamic VLANs
ผู้ดูแลเครือข่ายมักเรียก Static VLANs ว่า Port-based VLANs ใน Static VLAN ผู้ดูแลกำหนดพอร์ตแต่ละพอร์ตบน Network Switch ให้เป็น Virtual Network ไม่ว่าอุปกรณ์ใดจะเสียบเข้าพอร์ตนั้น มันจะกลายเป็นสมาชิกของ Virtual Network เฉพาะนั้น
ในการกำหนดค่า Dynamic VLAN ผู้ดูแลกำหนดสมาชิกเครือข่ายตามลักษณะของอุปกรณ์ แทนที่จะเป็นตำแหน่งพอร์ตสวิตช์ ตัวอย่างเช่น Dynamic VLAN สามารถกำหนดได้ด้วยรายการ Physical Addresses (MAC Addresses) หรือชื่อบัญชีเครือข่าย
VLAN Tagging และ Standard VLANs
VLAN Tags สำหรับเครือข่าย Ethernet ปฏิบัติตามมาตรฐานอุตสาหกรรม IEEE 802.1Q 802.1Q Tag ประกอบด้วย 32 บิต (4 ไบต์) ของข้อมูลที่แทรกลงใน Header ของเฟรม Ethernet 16 บิตแรกของฟิลด์นี้มีตัวเลขที่ฮาร์ดโค้ดไว้ 0x8100 ที่ทำให้อุปกรณ์ Ethernet รู้จักเฟรมว่าเป็นของ VLAN 802.1Q 12 บิตสุดท้ายมีหมายเลข VLAN ซึ่งเป็นตัวเลขระหว่าง 1 ถึง 4094
Best Practices ของการบริหาร VLAN กำหนดประเภทมาตรฐานของ Virtual Networks หลายประเภท:
- Native LAN: อุปกรณ์ Ethernet VLAN จัดการ Untagged Frames ทั้งหมดว่าเป็นของ Native LAN โดยค่าเริ่มต้น Native LAN คือ VLAN 1 แม้ผู้ดูแลจะเปลี่ยนหมายเลขค่าเริ่มต้นนี้ได้
- Management VLAN: รองรับการเชื่อมต่อระยะไกลจากผู้ดูแลเครือข่าย บางเครือข่ายใช้ VLAN 1 เป็น Management VLAN ในขณะที่บางแห่งตั้งค่าเบอร์พิเศษเพื่อวัตถุประสงค์นี้ (เพื่อหลีกเลี่ยงการชนกับトラฟฟิกเครือข่ายอื่น)
การตั้งค่า VLAN
ในระดับสูง ผู้ดูแลเครือข่ายตั้งค่า VLAN ใหม่ดังนี้:
- เลือกหมายเลข VLAN ที่ถูกต้อง
- เลือกช่วง Private IP Address สำหรับอุปกรณ์บน VLAN นั้นใช้
- กำหนดค่าอุปกรณ์ Switch ด้วยการตั้งค่า Static หรือ Dynamic ในการตั้งค่า Static ผู้ดูแลกำหนดหมายเลข VLAN ให้แต่ละพอร์ตสวิตช์ ในการตั้งค่า Dynamic ผู้ดูแลกำหนดรายการ MAC Addresses หรือ Usernames ให้กับหมายเลข VLAN
- กำหนดค่า Routing ระหว่าง VLANs ตามความจำเป็น การกำหนดค่า VLAN สองขึ้นไปให้สื่อสารกัน ต้องใช้ Router ที่รองรับ VLAN หรือ Layer 3 Switch
เครื่องมือและอินเทอร์เฟซการบริหารที่ใช้จะแตกต่างกันไป ขึ้นอยู่กับอุปกรณ์ที่เกี่ยวข้อง
คำถามที่พบบ่อย
- ลักษณะเฉพาะของ Legacy Inter-VLAN Routing คืออะไร? โมเดล Router-on-a-stick แบบดั้งเดิมอนุญาตหลาย VLANs แต่แต่ละ VLAN ต้องการ Ethernet Link ของตัวเอง
- ทำไมต้องใช้ VLAN Trunking? VLAN Trunk คือลิงก์ OSI Layer 2 ระหว่างสองสวิตช์ VLAN Trunks มักใช้สำหรับขนส่งทราฟฟิกระหว่างสวิตช์และอุปกรณ์เครือข่ายอื่นๆ
- VLAN ID คืออะไร? ทุก VLAN ถูกระบุโดยหมายเลขระหว่าง 0–4095 VLAN เริ่มต้นบนเครือข่ายใดๆ คือ VLAN 1 ID ที่กำหนดช่วยให้ VLAN ส่งและรับทราฟฟิกได้
- ขนาดเฟรมสูงสุดสำหรับ Ethernet II frames บน VLAN คือเท่าไหร่? Ethernet Frame ต้องมีขนาดอย่างน้อย 64 ไบต์สำหรับการตรวจจับการชน ขนาดสูงสุดคือ 1,518 ไบต์
