VLAN (Virtual Local Area Network), aynı fiziksel switch altyapısı üzerindeki cihazların mantıksal olarak farklı ağlara ayrılmasını sağlar. Böylece her cihazın aynı yayın alanında bulunduğu düz ağ yapısı yerine daha yönetilebilir bir mimari kurulabilir.
Neden segmentasyon yapılır?
Kullanıcı bilgisayarları, IP kameralar, misafir Wi-Fi cihazları, sunucular ve yönetim arayüzlerinin ihtiyaçları farklıdır. Bunların ayrı segmentlerde tutulması gereksiz trafiği azaltır ve erişim kurallarının daha kontrollü uygulanmasını sağlar.
VLAN tek başına güvenlik sağlamaz
VLAN mantıksal ayrım oluşturur; segmentler arasındaki iletişimin hangi kurallarla gerçekleşeceği router veya firewall üzerinde ayrıca tanımlanmalıdır.
Planlama sırasında nelere dikkat edilmeli?
- IP adres planı
- VLAN numaraları ve isimlendirme
- Switch trunk/access portları
- DHCP kapsamları
- Segmentler arası erişim politikaları
- Yönetim ağı
Dokümantasyon
Hangi portun hangi VLAN üzerinde olduğu ve hangi subnetin ne amaçla kullanıldığı kayıt altına alınmalıdır. Bu, arıza ve genişleme çalışmalarını ciddi biçimde kolaylaştırır.
İlgili projeleriniz için Network ve Altyapı Çözümleri sayfamızı inceleyebilirsiniz.
