VLAN (Virtual Local Area Network) — это виртуальная локальная сеть, которая позволяет объединять устройства, вне зависимости от их расположения. 2
От обычной сети VLAN отличается следующими особенностями:
- Логическая архитектура независима от физической реальности. 3 Расположение элементов сети не обусловлено географией их местоположения, не требует прокладывания кабеля. 3
- Возможность разделить один широковещательный домен на несколько. 3 При этом широковещательный трафик одного домена не будет проникать в другой и обратно. 3
- Дополнительная защита сети от несанкционированного доступа. 3 Компьютеры получат доступ к данным и трафику только того VLAN, в который они входят. 2 Ресурсы других VLAN им будут недоступны. 2
- Упрощение администрирования. 2 При использовании VLAN проще модернизировать сеть, искать и устранять неполадки. 2
VLAN используется для следующих целей:
- объединение в одну сеть устройств, которые физически подключены к разным коммутаторам; 2
- распределение устройств, которые подключены к одному коммутатору, в разные подсети; 2
- изоляция гостевой сети от сети компании. 2 Это нужно, чтоб обезопасить данные: если выделить для гостей отдельную подсеть, то они не увидят конфиденциальную информацию. 2