VLAN ( Virtual Local Area Network )

VLAN ( Virtual Local Area Network )

Sebelum kita lanjut ngonfig ya kita harus tau dong vlan itu apa ? kok ada vlan ? nahhhhh..
mari kita bahas ..
VLAN adalah metode untuk menciptakan jaringan-jaringan yang secara logika tersusun sendiri-sendiri. VLAN sendiri berada dalam jaringan Local Area Network (LAN), sehingga dalam jaringan (LAN) bisa terdapat satu atau lebih VLAN.
Ko ada vlan ya kegunaanya apa sih ? nahhhh
Kegunaan Vlan ialah :

·         - Menimalisir kemungkinan terjadinya konflik IP yang terlalu banyak.

·         - Mencegah terjadinya collision domain (tabrakan domain).

·         - Mengurangi tingkat vulnerabilities.

Cara Kerja VLAN

VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan untuk mengklasifikasikannya, baik itu menggunakan port, MAC address, dsb. Semua informasi yang mengandung penandaan/pengalamatan suatu VLAN (tagging) disimpan pada suatu database, jika penandaannya berdasarkan port yang digunakan maka database harus mengindikasi port-port yang digunakan VLAN.

Untuk mengaturnya maka biasanya digunakan switch yang bisa diatur. Switch/bridge inilah yang bertanggung jawab menyimpan semua informasi dan konfigurasi suatu VLAN dan dipastikan semua switch memiliki informasi yang sama.

VLAN Cross Connect (CC) adalah mekanisme yang digunakan untuk membuat VLAN Switched, VLAN CC menggunakan frame IEEE 802.1ad mana Tag S digunakan sebagai Label seperti dalam MPLS. IEEE menyetujui penggunaan seperti mekanisme dalam nominal 6,11 dari IEEE 802.1ad-2005.

Kesimpulannya, VLAN membuat kita dapat mengontrol pola lalu lintas dan bereaksi cepat untuk relokasi. VLAN memberikan fleksibilitas untuk beradaptasi dengan perubahan dalam persyaratan jaringan dan memungkinkan untuk administrasi disederhanakan.

Kenapa harus menggunakan VLAN?

·       - Jika dalam jumlah yang banyak dalam satu network maka akan terganggu (gampang terserang hack)

·       - Keamanan menjadi baik karena fisik satu network tetapi logic berbeda network

·       - Dengan VLAN broadcast akan di batasi.

Apa Kelemahan dari VLAN ?

·         Secara logika berbeda network tetapi secara fisik satu network

·         Ketika ada broadcast jadi semua dikirim ke semua

        ketika jumlah banyak host-nya maka kerja DHCP akan berantakan dan tidak bisa diduga.

Keuntungan penggunaan VLAN
Security
Keamanan data dari setiap divisi dapat dibuat tersendiri, karena segmennya bisa dipisah secara logika lalu lintas data dibatasi segmennya
Cost reduction
Penghematan dari penggunaan bandwidth yang ada dan dari upgrade perluasan network yang bisa jadi mahal
Higher performance
Pembagian jaringan layer 2 ke dalam beberapa kelompok broadcast domain yang lebih kecil, yang tentunya akan mengurangi lalu lintas packet yang tidak dibutuhkan dalam jaringan
Broadcast storm mitigation
Pembagian jaringan ke dalam VLAN-VLAN akan mengurangi banyaknya device yang berpartisipasi dalam pembuatan broadcast storm. Hal ini terjadi karena adanya pembatasan broadcast domain
Improved IT staff efficiency
VLAN memudahkan manajemen jaringan karena pengguna yang membutuhkan sumber daya yang dibutuhkan berbagi dalam segmen yang sama
Simpler project or application management
VLAN menggabungkan para pengguna jaringan dan peralatan jaringan untuk mendukung perusahaan dan menangani permasalahn kondisi geografis

Jenis-jenis VLAN dalam Switch

        1.      VLAN default adalah VLAN yang sudah ada secara default contoh di cisco VLAN1,VLAN1002

        2.      Data VLAN adalah VLAN yang digunakann oleh user

        3.      VLAN VOIP adalah dikhususkan untuk komunikasi suara dan akan memberikan prioritas utama dibandingkan datanya

        4.      VLAN Native 

        5.      VLAN management adalah VLAN yang dibangun keperluan management switch, misalnya : akan mengubah konfigurasi switch Admin, dan Admin dimasukkan ke VLAN management artinya hanya orang-orang yang keperluan khusus

Jalur VLAN ada 2 bentuk

        1. Tradisional dapat mempunyai banyak jalur

        2.TRUNKING yaitu VLAN yang mempunyai 1 jalur mempunyai teks yang mengidentifikasikan beberapa VLAN atau jalurnya mempunyai banyak jalur logika dlam 1 fisik

2 Port yang biasa digunakan

        1.      Port Access = port menghubungkan ke PC (Data user) 

        2.      Port Trunking = port yang menghubungkan antar SWITCH