Pengertian VLAN dan Manfaatnya

Switch menghubungkan banyak perangkat ke dalam satu jaringan. Namun, terkadang Anda ingin perangkat-perangkat tersebut dibagi menjadi beberapa kelompok terpisah meskipun menggunakan switch fisik yang sama. VLAN (Jaringan Area Lokal Virtual) melakukan hal tersebut: VLAN membagi satu switch secara logis menjadi beberapa jaringan independen. Pelajaran ini menjelaskan apa itu VLAN dan manfaat nyata yang diberikannya bagi keamanan, kinerja, dan pengorganisasian.

Tanpa VLAN, setiap port pada switch termasuk dalam domain siaran yang sama. Domain siaran adalah kumpulan perangkat yang semuanya menerima pesan siaran. Saat satu perangkat mengirim siaran, setiap perangkat lain pada switch mendengarnya. Pada jaringan datar yang besar, hal ini berarti banyak lalu lintas latar belakang yang terus-menerus dan tidak adanya pemisahan antara kelompok pengguna atau perangkat yang berbeda.

VLAN membagi switch menjadi beberapa domain siaran. Port yang ditetapkan ke VLAN 10 membentuk satu jaringan; port dalam VLAN 20 membentuk jaringan lain. Perangkat dalam VLAN 10 tidak dapat langsung menjangkau perangkat dalam VLAN 20, meskipun keduanya terhubung ke switch yang sama, kecuali router menghubungkan keduanya. Setiap VLAN berperilaku seperti switch terisolasi tersendiri yang berada di dalam switch fisik.

VLAN meningkatkan keamanan melalui pemisahan. Anda dapat menempatkan Wi-Fi tamu dalam satu VLAN, perangkat karyawan dalam VLAN lain, dan kamera keamanan dalam VLAN ketiga. Perangkat tamu yang telah disusupi tidak dapat langsung berkomunikasi dengan kamera atau VLAN karyawan karena lalu lintasnya dipisahkan. Dengan mengendalikan beberapa titik tempat VLAN terhubung—biasanya router atau firewall—Anda memiliki tempat untuk menerapkan aturan.

VLAN juga meningkatkan kinerja dengan memperkecil domain siaran. Siaran tetap berada dalam VLAN masing-masing, bukan membanjiri seluruh switch. Domain siaran yang lebih kecil berarti lebih sedikit bandwidth yang terbuang dan lebih sedikit pemrosesan pada setiap perangkat. Pada jaringan yang sibuk, membagi ratusan perangkat ke dalam beberapa VLAN secara nyata mengurangi gangguan siaran dan menjaga respons jaringan.

VLAN memungkinkan Anda mengelompokkan perangkat berdasarkan peran, bukan lokasi. Staf keuangan dapat menggunakan satu VLAN yang sama baik saat berada di lantai pertama maupun lantai ketiga, karena keanggotaan VLAN mengikuti penetapan port, bukan jalur kabel. Pengelompokan logis ini membuat kebijakan, penamaan, dan pemecahan masalah menjadi lebih jelas, karena setiap VLAN dipetakan ke kelompok yang bermakna seperti Penjualan, Suara, atau Server.

Setiap VLAN memiliki ID VLAN numerik, dari 1 hingga 4094. VLAN 1 adalah bawaan yang menjadi tempat awal semua port. Administrator menetapkan ID lain untuk membuat VLAN baru, sering kali menggunakan skema yang rapi seperti VLAN 10 untuk staf, 20 untuk tamu, dan 30 untuk suara. ID tersebut digunakan switch untuk memberi label pada lalu lintas setiap VLAN dan memisahkannya dari lalu lintas lain.

Untuk menempatkan perangkat dalam sebuah VLAN, administrator menetapkan port switch perangkat tersebut ke ID VLAN itu. Cuplikan di bawah menunjukkan konsep ini pada switch terkelola yang umum. Setelah itu, apa pun yang dicolokkan ke port tersebut menjadi bagian dari VLAN 10. Pindahkan kabel ke port dalam VLAN 20, maka perangkat akan bergabung ke VLAN 20, tanpa perlu memasang ulang kabel bangunan.

Jika VLAN terisolasi, bagaimana VLAN dapat berkomunikasi saat diperlukan? Melalui router atau switch lapisan 3 yang melakukan perutean di antara VLAN, yang terkadang disebut perutean antar-VLAN. Router menjadi gateway terkontrol di antara VLAN, dan Anda dapat menerapkan aturan akses di sana. Dengan demikian, VLAN tetap terpisah secara bawaan, tetapi dapat bertukar lalu lintas secara sengaja di bawah kendali Anda.

Contoh umum di dunia nyata adalah VLAN suara. Telepon IP ditempatkan dalam VLAN tersendiri agar lalu lintasnya terpisah dari data komputer biasa, sehingga panggilan dapat diprioritaskan dan kualitas suara tetap tinggi. Banyak telepon memiliki port switch bawaan untuk PC, sehingga telepon dapat memberi tag pada VLAN suaranya sendiri sambil meneruskan data komputer melalui VLAN terpisah dengan kabel yang sama.

VLAN mengubah satu switch fisik menjadi banyak jaringan logis. VLAN memberikan keamanan melalui isolasi, kinerja melalui domain siaran yang lebih kecil, dan pengorganisasian dengan mengelompokkan perangkat berdasarkan peran. Setiap VLAN memiliki ID, port ditetapkan ke VLAN, dan router menghubungkan VLAN saat diperlukan. Fleksibilitas inilah yang membuat VLAN hadir di hampir setiap jaringan bisnis dan sering menjadi materi utama dalam ujian Network+.

Uji pemahaman Anda tentang VLAN.

VLAN membagi satu switch fisik secara logis menjadi jaringan-jaringan terpisah, yang masing-masing merupakan domain siaran tersendiri. VLAN meningkatkan keamanan melalui isolasi, kinerja dengan membatasi siaran, dan pengorganisasian dengan mengelompokkan perangkat berdasarkan peran. Setiap VLAN memiliki ID VLAN numerik (1 hingga 4094, dengan bawaan 1), dan port ditetapkan ke VLAN. Perangkat dalam VLAN yang berbeda memerlukan router untuk berkomunikasi. VLAN suara memisahkan lalu lintas telepon untuk meningkatkan kualitas panggilan.