VLAN Nedir ve Neden Yararlıdır

Bir anahtar, birçok cihazı tek bir ağda birbirine bağlar. Ancak bazen aynı fiziksel anahtarı paylaşmalarına rağmen bu cihazları ayrı gruplara bölmek isteyebilirsiniz. VLAN (Sanal Yerel Alan Ağı) tam olarak bunu yapar: tek bir anahtarı mantıksal olarak birkaç bağımsız ağa böler. Bu derste VLAN'ın ne olduğunu ve güvenlik, performans ve düzen açısından sağladığı gerçek yararları açıklayacağız.

VLAN'lar olmadan anahtardaki her bağlantı noktası aynı yayın etki alanına aittir. Yayın etki alanı, yayın mesajını alan tüm cihazlar kümesidir. Bir cihaz yayın yaptığında anahtardaki diğer tüm cihazlar bunu duyar. Büyük ve düz bir ağda bu durum sürekli arka plan trafiği oluşması ve farklı kullanıcı ya da cihaz grupları arasında hiçbir ayrım bulunmaması anlamına gelir.

Bir VLAN, anahtarı ayrı yayın etki alanlarına böler. VLAN 10'a atanan bağlantı noktaları bir ağı, VLAN 20'deki bağlantı noktaları ise başka bir ağı oluşturur. VLAN 10'daki cihazlar, bir yönlendirici onları birbirine bağlamadığı sürece aynı anahtara takılı olsalar bile VLAN 20'deki cihazlara doğrudan ulaşamaz. Her VLAN, fiziksel anahtarın içinde yer alan, kendi yalıtılmış anahtarı gibi davranır.

VLAN'lar ayrım sağlayarak güvenliği artırır. Konuk Wi-Fi'sini bir VLAN'a, çalışan cihazlarını başka bir VLAN'a ve güvenlik kameralarını üçüncü bir VLAN'a yerleştirebilirsiniz. Güvenliği ihlal edilmiş bir konuk cihazı, trafik ayrı tutulduğu için kamera veya çalışan VLAN'larıyla doğrudan iletişim kuramaz. VLAN'ların bağlandığı ve genellikle yönlendirici ya da güvenlik duvarı olan birkaç noktayı denetlemek, kuralları uygulayabileceğiniz bir alan sağlar.

VLAN'lar, yayın etki alanlarını küçülterek performansı da artırır. Yayınlar tüm anahtara taşmak yerine kendi VLAN'ları içinde kalır. Daha küçük yayın etki alanları, daha az bant genişliğinin boşa harcanması ve her cihazda daha az işlem yapılması anlamına gelir. Yoğun bir ağda yüzlerce cihazı birkaç VLAN'a bölmek, yayın gürültüsünü gözle görülür biçimde azaltır ve sistemin hızlı yanıt vermesini sağlar.

VLAN'lar cihazları konuma göre değil, role göre gruplamanızı sağlar. Finans bölümündeki çalışanlar birinci veya üçüncü katta otursalar da aynı VLAN'ı paylaşabilir; çünkü VLAN üyeliği kablolamayı değil, bağlantı noktası atamasını izler. Bu mantıksal gruplama, her VLAN Satış, Ses veya Sunucular gibi anlamlı bir gruba karşılık geldiğinden ilkeleri, adlandırmayı ve sorun gidermeyi daha anlaşılır hâle getirir.

Her VLAN'ın 1 ile 4094 arasında sayısal bir VLAN ID'si vardır. VLAN 1, tüm bağlantı noktalarının başlangıçta bulunduğu varsayılan VLAN'dır. Yöneticiler yeni VLAN'lar oluşturmak için başka ID'ler atar; genellikle çalışanlar için VLAN 10, konuklar için 20 ve ses için 30 gibi düzenli bir şema kullanılır. ID, anahtarların her VLAN trafiğini etiketli tutup diğer trafikten ayırmasını sağlar.

Bir cihazı VLAN'a yerleştirmek için yönetici, cihazın anahtar bağlantı noktasını ilgili VLAN ID'sine atar. Aşağıdaki parça, tipik bir yönetilebilir anahtardaki fikri gösterir. Bundan sonra bu bağlantı noktasına takılan her şey VLAN 10'a ait olur. Kabloyu VLAN 20'deki bir bağlantı noktasına taşırsanız bina içindeki kablolamayı yeniden yapmanız gerekmeden cihaz VLAN 20'ye katılır.

VLAN'lar yalıtılmışsa gerektiğinde nasıl iletişim kurarlar? Bunları birbirleri arasında yönlendirme yapan bir yönlendirici veya katman 3 anahtarı üzerinden; bu işleme bazen VLAN'lar arası yönlendirme denir. Yönlendirici, VLAN'lar arasında denetimli bir ağ geçidi olur ve erişim kurallarını burada uygulayabilirsiniz. Böylece VLAN'lar varsayılan olarak ayrı kalır, ancak sizin denetiminiz altında bilinçli olarak trafik alışverişi yapabilir.

Gerçek hayattan yaygın bir örnek ses VLAN'ıdır. IP telefonları kendi VLAN'larına yerleştirilir; böylece trafik normal bilgisayar verilerinden ayrılır, çağrılara öncelik verilmesi kolaylaşır ve ses kalitesi yüksek tutulur. Birçok telefonda PC için yerleşik bir anahtar bağlantı noktası bulunur. Bu sayede telefon kendi ses VLAN'ını etiketlerken bilgisayar verilerini aynı kablo üzerinden ayrı bir VLAN'da iletebilir.

VLAN'lar tek bir fiziksel anahtarı birçok mantıksal ağa dönüştürür. Yalıtım sayesinde güvenlik, daha küçük yayın etki alanları sayesinde performans ve cihazları role göre gruplandırarak düzen sağlarlar. Her VLAN'ın bir ID'si vardır, bağlantı noktaları VLAN'lara atanır ve gerektiğinde bir yönlendirici VLAN'ları birbirine bağlar. VLAN'ların hemen her kurumsal ağda yer almasının ve Network+ sınavında geniş yer tutmasının nedeni bu esnekliktir.

VLAN anlayışınızı test edin.

Bir VLAN, tek bir fiziksel anahtarı, her biri kendi yayın etki alanına sahip ayrı ağlara mantıksal olarak böler. VLAN'lar yalıtım yoluyla güvenliği, yayınları sınırlayarak performansı ve cihazları role göre gruplandırarak düzeni artırır. Her VLAN'ın sayısal bir VLAN ID'si vardır (1 ile 4094 arasında, varsayılanı 1'dir) ve bağlantı noktaları VLAN'lara atanır. Farklı VLAN'lardaki cihazların iletişim kurabilmesi için bir yönlendirici gerekir. Ses VLAN'ları, daha iyi çağrı kalitesi için telefon trafiğini ayırır.