문. VLAN(Virtual LAN)

문. VLAN(Virtual LAN)

답.

1. VLAN의 개념

  - VLAN은 LAN을 논리적으로 분리하여 사용하는 기법

  - 분류방식: Port/MAC/IP/Protocol

2. VLAN 설명

  가. 개념도

<그림. VLAN 개념도>

  나. VLAN 종류 설명

구  분	설   명
Port	- sw포트번호에 따라 VLAN 설정 - 1계층 물리계층, 가장 많이 사용
MAC	- MAC주소에 따라 구성 - 전체 MAC주소를 알아야하는 단점(2계층)
IP	- IP에 따라 VLAN 구성 - IP가 없는 Node에 대한 처리 문제(3계층)
Protocol	- 프로토콜 별로 VLAN 구성 - 구성 복잡, 자원소모 많음(1~3계층 모두 사용)

3. VLAN 특징

  - 작은 LAN으로 세분화시켜 로드밸런싱 가능

  - 보안성 및 안정성 강화

  - 고가의 라우터 대신 저가의 소프트웨어 사용 가능

  - 트래픽 우선순위 할당 가능

  - 네트워크 구성변경이 용이해짐

  - LAN간 독립성 제공 가능

4. VLAN 구성방식별 특징 비교

구  분	포트기반	프로토콜기반	IP기반	MAC주소
VLAN구분	스위치 포트	IP, IPX, Apple Talk	IP서브넷	Host MAC
효율성	우수	저하	저하	우수
장비성능	우수	저하	보통	보통
활용도	우수	저하	저하	저하

  - 효율성 및 구현용이성 등에 따라 포트기반이 가장 많이 사용

5. VLAN 사용 시 기대 효과

  - 네트워크의 보안성 향상

  - 네트워크 구성 시 구축 비용 절감

  - 네트워크 변경이나 확장 시 설정 용이