VLAN(Virtual Local Area Network)

[Site Map]  [네트워크목차]

 

연관토픽

1. [하위] IEEE 802.1Q
2. [하위] Port VLAN(Access VLAN)
3. [하위] Tag VLAN
4. [연관] NFV(Network Function Virtualization)
5. [연관] VPN(Virtual Private Network)
6. [연관] LAN(Local Area Network, 근거리 네트워크)

 

 

개념

• 물리적인 하나의 인터페이스를 이용하여 다수의 서브 인터페이스 할당이 가능한 논리적으로 분할된 스위치 네트워크(IEEE 802.10 표준)
• 불필요한 브로드캐스트 트래픽을 차단하고 네트워크의 보안성 강화를 위해 스위치 랜에서 LAN을 논리적으로 가상화하고 분할하여 구성하는 스위치 네트워크
• LAN 상에서 broadcast domain으로 인한 불필요한 traffic 개선하기 위해 물리적 배선에 영향을 받지 않고, 논리적으로 구분한 가상 LAN
• 가상 기능을 가진 LAN 스위치나 ATM 스위치를 사용해서 물리적인 배선에 구애 받지 않고, Broadcast Packet이 전달되는 범위를 임의로 나눈 LAN

 

 

 

VLAN의 특징

구분	특장점	설명
트래픽 측면	불필요 브로드캐스팅 차단	라우터를 사용하지 않고도 브로드캐스트 도메인을 분할하여 , 서로 다른 VLAN 간 불필요한 브로드캐스팅을 차단 하고 브로드캐스트 스톰 방지
	네트워크 로드밸런싱	VLAN 사용시 이중화된 구간의 경로별로 VLAN 을 구분하여 로드밸런싱 구현 , PVST(Per VLAN Spanning Tree)
보안성 측면	네트워크 보안성 강화	서로 다른 VLAN 간에는 L3 장비를 통해서 통신이 가능하여 , 라우터 장비에 보안정책을 적용하여 보안성 강화
관리 측면	네트워크 리소스 공유	VLAN 기술을 활용하여 스위치 장비 추가없이 논리적으로 차단된 LAN 환경 구축
	회성구성 및 관리용이	물리적 네트워크 구성을 위해 라우터를 사용하지 않아도 , 스위치를 이용하여 논리적으로 브로드캐스트 도메인을 분할하여 네트워크 구조의 유연한 변경 가능
	관리 및 운용비용 절감	물리적인 회선 , 장비 소유비용과 설치 , 구성 시간 단축으로 관리 및 운용비용 절감

 

 

 

VLAN 구성도

 

 

• VLAN은 Broadcast Domain을 분리하여 불필요한 트래픽을 감소시키고 보안성을 향상

 

 

 

VLAN 구성방식

구분	구성방식	설명
할당방식	정적 VLAN	스위치 포트에 수동으로 VLAN 할당
	동적 VLAN	스위치 포트에 규칙에 기반하여 동적으로 VLAN 할당
식별방식	포트 VLAN	스위치 포트마다 VLAN식별자를 할당
	태그 VLAN	VLAN 식별정보를 이더넷 프레임에 삽입해서 VLAN 그룹 식별
설정방식	포트 기반	스위치 포트별 VLAN 할당
	MAC 주소 기반	MAC Address별 VLAN 할당
	프로토콜 기반	각 Protocol 별 VLAN 할당

 

 

 

VLAN의 종류

종류	설명	주요특징
Static VLAN	스위치 포트별로 VLAN 을 할당 하고브로드캐스트 도메인 분할	port based 로 동작 스위치의 각 포트별로 vlan 할당
Dynamic VLAN	각 End user Device 의 MAC address based 로 동작	사용자의 MAC address 를 VMPS(VLAN Membership Policy Server) 에 할당
End-to-End VLAN	VLAN이 전체 스위치 네트워크에 걸쳐 있는 형태	사용자가 이동 시 VLAN 멤버쉽 유지 80% 트래픽 Local Workgrou p 발생 설계
Local VLAN	각 Access layer 에 따라서 VLAN 이 다르게 지정 되는 형태	사용자가 이동하면 다른 VLAN 으로 편성 80% 트래픽 Remote Resource 발생 설계

 

 

 

모범답안

1. [답안] VLAN vs. VPN vs. NFV(2교시)
2. [답안] VLAN 개념과 특장점, Port VLAN/Tag VLAN, Trunking/802.11Q(2교시)