1. Pengenalan VLAN
VLAN (Virtual Local Area Network) merupakan sekelompok perangkat pada satu LAN atau lebih yang
dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat
berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya
perangkat tersebut berada
pada sejumlah segmen LAN yang berbeda. Vlan dibuat dengan menggunakan jaringan
pihak ke tiga. VLAN merupakan sebuah bagian kecil jaringan IP yang terpisah
secara logik. VLAN memungkinkan beberapa jaringan IP dan jaringan-jaringan
kecil (subnet) berada dalam jaringan switched switched yang sama. Agar computer
bisa berkomunikasi pada VLAN yang sama, setiap computer harus memiliki sebuah
alamat IP dan Subnet Mask yang sesuai dengan VLAN tersebut. Switch harus
dikonfigurasi dengan VLAN dan setiap port dalam VLAN harus didaftarkan ke VLAN.
Sebuah port switch yang telah dikonfigurasi dengan sebuah VLAN tunggal disebut
sebagai access port.
2. Keuntungan Menggunakan VLAN
Berikut
ini beberapa keuntungan menggunakan VLAN:
- Security : keamanan data dari setiap divisi dapat dibuat tersendiri, karena segmennya bisa dipisah secarfa logika. Lalu lintas data dibatasi segmennya.
- Cost reduction : penghematan biaya dihasilkan dari tidak diperlukannya biaya yang mahal untuk upgrades jaringan dan efisiensi penggunaan bandwidth dan uplink yang tersedia.
- Higher performance : pembagian jaringan layer 2 ke dalam beberapa kelompok broadcast domain yang lebih kecil, yang tentunya akan mengurangi lalu lintas packet yang tidak dibutuhkan dalam jaringan.
- Broadcast storm mitigation : pembagian jaringan ke dalam VLAN-VLAN akan mengurangi banyaknya device yang berpartisipasi dalam pembuatan broadcast storm. Hal ini terjadinya karena adanya pembatasan broadcast domain.
- Improved IT staff efficiency : VLAN memudahkan manajemen jaringan karena pengguna yang membutuhkan sumber daya yang dibutuhkan berbagi dalam segmen yang sama.
- Simpler project or application management : VLAN menggabungkan para pengguna jaringan dan peralatan jaringan untuk mendukung perusahaan dan menangani permasalahan kondisi geografis.
Berdasarkan perbedaan pemberian membership VLAN terbagi
menjadi lima, yaitu :
- Port based : Dengan melakukan konfigurasi pada port dan memasukkannya pada kelompok VLAN sendiri. Apabila port tersebut akan dihubungkan dengan beberapa VLAN maka port tersebut harus berubah fungsi menjadi port trunk (VTP).
- MAC based : Membership atau pengelompokan pada jenis ini didasarkan pada MAC Address. Tiap switch memiliki tabel MAC Address tiap komputer beserta kelompok VLAN tempat komputer itu berada.
- Protocol based : Karena VLAN bekerja pada layer 2 (OSI) maka penggunaan protokol (IP dan IP Extended) sebagai dasar VLAN dapat dilakukan.
- IP Subnet Address based : Selaij bekerja pada layer 2, VLAN dapat bekerja pada layer 3, sehingga alamat subnet dapat digunakan sebagai dasar VLAN.
- Authentication based : Device atau komputer bisa diletakkan secara otomatis di dalam jaringan VLAN yang didasarkan pada autentifikasi user atau komputer menggunakan protokol 802.1x
Untuk memberi identitas sebuah VLAN digunakan
nomor identitas VLAN yang dinamakan VLAN ID. Digunakan untuk menandai VLAN yang
terkait. Dua range VLAN ID adalah:
- Normal Range VLAN (1 – 1005). Digunakan untuk jaringan skala kecil dan menengah no 1Nomor ID 1002 s.d. 1005 dicadangkan untuk Token Ring dan FDDI VLAN
- ID 1, 1002 – 1005 secara default sudah ada dan tidak dapat dihilangkan.
- Konfiguasi disimpan di dalam file database VLAN, yaitu vlan.dat. file ini disimpan dalam memori flash milkik switch.
- VLAN trunking protocol (VTP), yang membantu manajemen VLAN, hanya dapat bekerja pada normal range VLAN dan menyimpannya dalam file database VLAN.
- Extended Range VLANs (1006 – 4094)
- Memungkinkan para service provider untuk memperluas infrastrukturnya kepada konsumen yang lebih banyak. Dibutuhkan untuk perusahaan skala besar yang membutuhkan jumlah VLAN lebih dari normal.Memiliki fitur yang lebih sedikit dibandingakn VLAN normal range.
- Disimpan dalam NVRAM (file running configuration).
- VTP tidak bekerja di sini.