Tanım
VLAN, tek bir fiziksel ağ üzerinde birbirinden yalıtılmış birden çok mantıksal ağ oluşturma yöntemidir. Aynı switch'e takılı cihazlar farklı VLAN'lardaysa birbirini göremez; aralarındaki trafik yalnızca güvenlik duvarının izin verdiği ölçüde geçer. Tipik ayrım: ofis bilgisayarları, sunucular, kameralar, misafir Wi-Fi, yazıcılar, üretim hattı. Böylece bir misafir cihazındaki zararlı yazılım sunucuya ulaşamaz, bir kameranın açığı ofis ağını tehlikeye atmaz. Yeni kablo çekmeden yapılır; yönetilebilir switch ve doğru etiketleme yeter. Kurumsal ağ kurulumunun temel adımıdır.
SMB Teknoloji'de nasıl kullanılır
Her ağ kurulumunda VLAN planı çıkarılır: hangi cihaz hangi bölgede, bölgeler arası hangi kurallar. Plan, IP şemasıyla birlikte yazılı teslim edilir.