VLAN

1. VLAN 이란

2. VLAN의 필요성

 2.1 Broadcast domain과  Collision domain

 2.2. Broadcast의 문제점

3. VLAN 구성

4. VLAN의 특징

5.  VLAN 구성방법

6. VLAN의 종류

1. VLAN 이란

  - Virtual LAN의 약자

  - 하나의 물리적인 스위치를 논리적인 방법을 사용하여 여러 개의 스위치로 분리하는 기술을 말한다

 

2. VLAN의 필요성

 2.1 Broadcast domain과  Collision domain

    - Router 포트별 한 개의 Broadcast domain

    - 스위치 포트별 한 개의 Collision domain

    - 스위치의 모든 포트는 한 개의 Broadcast domain에 속함

 2.2. Broadcast의 문제점

   - 네트워크와 관련된 많은 프로토콜이 브로드캐스트를 사용

   - PC, 서버, 라우터 등 네트워크로 연결된 장비들은 브로드캐스트 프레임을 수신하면 일단 자신이 응답해야하는 지를 해독해 보아야 함

   - 따라서 브로드캐스트 트래픽이 많으면 장비및 네트워크의 성능이 저하   

   - VLAN이 없으면 모든 스위치의 모든 포트로 브로드캐스트 프레임이 전송됨

 

   - VLAN이을 사용하면 필요한 포트에만 브로드캐스트 프레임이 전송

 

   - 정리하면, VLAN을 사용함으로써 브로드캐스트 영역을 분리하여 쓸모없는 브로드캐스트 데이터로 인해 네트워크의 성능이 떨어지는 것을 막을 수 있다.

 

3. VLAN 구성

   - 하나의 Switching 장비에 여러 개의 VLAN이 존재 가능

   - N개의 VLAN으로 구성된 스위치는 마치 N개의 다른 스위치가 존재하는 것처럼 보인다

   - VLAN은 여러 개의 스위치에서 설정할 수 있으며, 동일한 VLAN 사이에서는 라우터 없이도 통신할 수 있다(같은 VLAN이라면 다른 스위치라도 통신 가능,

   - 서로 다른 VLAN간에는 라우터를 통해서만 통신 가능

   - VLAN으로 구성된 스위치들을 연결하는 포트는 Trunk라고 하는데 여러 가지의 VLAN 정보를 전송할 수 있다.

   - VTP(VLAN Trunking Protocol): 스위치들이 가진 VLAN 정보를 트렁크 포트를 이용해 교환함으로써 VLAN 정보를 항상 일치시켜주기 위한 프로토콜

  

4. VLAN의 특징

 - 더 작은 LAN으로 세분화시켜 과부하 감소 가능

 - 보안성 및 안정성 강화

 - 네트워크 구성변경에 유연함

5.  VLAN 구성방법

 

구성방법	방법	특징
MAC Address에 의한 VLAN	MAC 주소를 사용해 가상으로 LAN을 묶는 방법	-단말의 이동 시 VLAN 재구성이 필요치 않음  (모든 NIC가 고유의 MAC 주소를 가지므로)  -모든 MAC 주소를 알아야 하므로 비효율적
Port-based VLAN	물리적인 포트를 이용 LAN을 묶는 방법	- 구성 용이  - 단말의 이동 시 VLAN 재구성 요구
IP Address에 의한 VLAN	3계층 IP 주소에 의해 구성	- IP가 없는 노드에서 VLAN 구성이 힘듬
Protocol-based VLAN	응용프로그램별 가상랜 구성	- 프로토콜 유형을 알기 위해 프로토콜 분석 필요

 

6. VTP(VLAN Trunk Protocol)

  - 스위치들간에 VLAN 정보를 서로 주고 받아 스위치들이 가지고 있는 VLAN 정보를 항상 일치 시켜주는 프로토콜

  - L2 스위치의 VLAN Trunk port를 이용하여 여러개의 스위치를 직렬로 연결함

  - 트렁크 포트를 이용하여 VLAN 정보 교환

7. VLAN 구성 절차

 - 분류: 단체, 부서별 Grouping

 - VLAN 생성: 수동 자동 설정(주로 Port-Based)

 - Port 할당 및 VLAN 할당

 - VLAN간 통신 고려

 - 장비간, 단말간 통신 최적화

8. VLAN의 종류

  - Static VLAN: VLAN 할당을 관리자가 각 스위치에서 직접 할당

  - Dynamic VLAN: VLAN 할당이 동적으로 이루어짐, 이동장비 MAC 주소 등을 보고 관리서버로부터 VLAN이 자동으로 할당됨

   

 

 

 

 

 

http://www.onwide.com/d_guard_board/board_content.asp?ref=8&step=1&re_level=1&board_id=network&subject=u285&num=2794&page=1

http://xtropx.blogspot.kr/2012/09/all-things-switching.html

http://www.westekcorp.com/vlan.htm

http://www.9tut.com/intervlan-routing-tutorial