[AipuWaton] Memahami Pentingnya VLAN

Apa fungsi 8 kabel pada kabel Ethernet?

VLAN (Virtual Local Area Network) adalah teknologi komunikasi yang secara logis membagi LAN fisik menjadi beberapa domain siaran. Setiap VLAN adalah domain siaran tempat host dapat berkomunikasi secara langsung, sementara komunikasi antara VLAN yang berbeda dibatasi. Akibatnya, pesan siaran dibatasi pada satu VLAN.

Isi

· Mengapa VLAN Dibutuhkan
Bahasa Indonesia:Perbedaan antara VLAN dan Subnet
Bahasa Indonesia:Tag VLAN dan ID VLAN
Bahasa Indonesia:Jenis Antarmuka VLAN dan Mekanisme Penanganan Tag VLAN
Bahasa Indonesia:Skenario Penggunaan VLAN
Bahasa Indonesia:Masalah dengan VLAN di Lingkungan Cloud

Mengapa VLAN Dibutuhkan

Jaringan Ethernet awal merupakan teknologi jaringan data yang berbasis pada CSMA/CD (Carrier Sense Multiple Access/Collision Detection) yang menggunakan media komunikasi bersama. Ketika jumlah host meningkat, hal itu menyebabkan tabrakan serius, badai siaran, penurunan kinerja yang signifikan, dan bahkan pemadaman jaringan. Meskipun interkoneksi LAN menggunakan perangkat Layer 2 dapat mengatasi masalah tabrakan, hal itu masih gagal untuk mengisolasi pesan siaran dan meningkatkan kualitas jaringan. Hal ini menyebabkan pengembangan teknologi VLAN, yang membagi LAN menjadi beberapa VLAN logis; setiap VLAN mewakili domain siaran, yang memungkinkan komunikasi dalam VLAN seolah-olah itu adalah LAN sambil mencegah komunikasi antar-VLAN dan membatasi pesan siaran dalam VLAN.

配图1(为什么需要VLAN)-1

Ilustrasi 1: Peran VLAN

Dengan demikian, VLAN memiliki keuntungan sebagai berikut:

· Membatasi Domain Siaran: Domain siaran dibatasi dalam VLAN, menghemat bandwidth dan meningkatkan kemampuan pemrosesan jaringan.
· Meningkatkan Keamanan LAN: Pesan dari VLAN yang berbeda diisolasi selama transmisi, artinya pengguna dalam satu VLAN tidak dapat berkomunikasi secara langsung dengan pengguna di VLAN lain.
· Peningkatan Ketahanan Jaringan: Kesalahan dibatasi pada satu VLAN, sehingga masalah dalam satu VLAN tidak mempengaruhi operasi normal VLAN lainnya.
· Konstruksi Kelompok Kerja Virtual yang Fleksibel: VLAN dapat membagi pengguna ke dalam kelompok kerja yang berbeda, yang memungkinkan anggota kelompok kerja yang sama untuk beroperasi tanpa dibatasi oleh area fisik tertentu, sehingga konstruksi dan pemeliharaan jaringan menjadi lebih mudah dan fleksibel.

Perbedaan antara VLAN dan Subnet

Dengan membagi lebih lanjut bagian jaringan alamat IP menjadi beberapa subnet, rendahnya tingkat penggunaan ruang alamat IP dan kekakuan alamat IP dua tingkat dapat diatasi. Mirip dengan VLAN, subnet juga dapat mengisolasi komunikasi antar host. Host yang termasuk dalam VLAN yang berbeda tidak dapat berkomunikasi secara langsung, sama seperti host di subnet yang berbeda. Namun, tidak ada korespondensi langsung antara keduanya.

Bahasa Indonesia: VLAN Subjaringan
Perbedaan Digunakan untuk membagi jaringan Layer 2.
  Setelah mengonfigurasi antarmuka VLAN, pengguna di VLAN yang berbeda dapat berkomunikasi hanya jika perutean telah ditetapkan.
  Hingga 4094 VLAN dapat didefinisikan; jumlah perangkat dalam satu VLAN tidak dibatasi.
Hubungan Dalam VLAN yang sama, satu atau lebih subnet dapat didefinisikan.

Tag VLAN dan ID VLAN

Untuk mengaktifkan switch guna membedakan pesan dari VLAN yang berbeda, kolom yang mengidentifikasi informasi VLAN harus ditambahkan ke pesan. Protokol IEEE 802.1Q menetapkan bahwa tag VLAN 4-byte (dikenal sebagai Tag VLAN) harus ditambahkan ke frame data Ethernet untuk mengidentifikasi informasi VLAN.

配图2(Tag VLAN dan ID VLAN)-2

Kolom VID dalam bingkai data mengidentifikasi VLAN tempat bingkai data tersebut berada; bingkai data hanya dapat ditransmisikan dalam VLAN yang telah ditetapkan. Kolom VID mewakili ID VLAN, yang dapat berkisar dari 0 hingga 4095. Karena 0 dan 4095 dicadangkan oleh protokol, rentang yang valid untuk ID VLAN adalah 1 hingga 4094. Semua bingkai data yang diproses secara internal oleh sakelar membawa tag VLAN, sementara beberapa perangkat (seperti host dan server pengguna) yang terhubung ke sakelar hanya mengirim dan menerima bingkai Ethernet tradisional tanpa tag VLAN.

配图3(VLAN间用户的二层隔离)-3

Oleh karena itu, untuk berinteraksi dengan perangkat ini, antarmuka switch harus mengenali frame Ethernet tradisional dan menambahkan atau menghapus tag VLAN selama transmisi. Tag VLAN yang ditambahkan sesuai dengan VLAN default antarmuka (Port Default VLAN ID, PVID).

配图4-4
配图5 通过VLANIF实现VLAN间用户的三层互访-5
微信图片_20240614024031.jpg1

Jenis Antarmuka VLAN dan Mekanisme Penanganan Tag VLAN

Dalam jaringan saat ini, pengguna yang tergabung dalam VLAN yang sama dapat terhubung ke switch yang berbeda, dan dapat terdapat beberapa VLAN yang tersebar di seluruh switch. Jika komunikasi antar pengguna diperlukan, antarmuka antara switch harus dapat mengenali dan mengirim frame data dari beberapa VLAN secara bersamaan. Bergantung pada objek yang terhubung dan bagaimana frame diproses, terdapat berbagai jenis antarmuka VLAN untuk mengakomodasi koneksi dan jaringan yang berbeda.

Temukan Solusi Kabel ELV

Kabel Kontrol

Untuk BMS, BUS, Industri, Kabel Instrumentasi.

Sistem Pengkabelan Terstruktur

Jaringan & Data, Kabel Serat Optik, Kabel Patch, Modul, Pelat Depan

Ulasan Pameran & Acara 2024

16-18 April 2024 Energi Timur Tengah di Dubai

16-18 April 2024 Securika di Moskow

9 Mei 2024 ACARA PELUNCURAN PRODUK & TEKNOLOGI BARU di Shanghai

22-25 Oktober 2024 KEAMANAN CHINA di Beijing

19-20 November 2024 CONNECTED WORLD KSA


Waktu posting: 27-Nov-2024