[무선통신]VLAN(Virtual LAN)이란

소개

VLAN(Virtual LAN)이란 무엇인지 서술의 내용과 VLAN의 사용 이유

목차

1-1) VLAN(Virtual LAN)이란 무엇인지 서술하시오.
1-2) VLAN의 사용 이유

본문내용

VLAN (Virtual LAN)이란 물리적으로 동일한 스위치 네트워크를 논리적으로 분할한 것을 말한다. 여기서 동일하다는 의미는 한 스위치 포트에서 만들어진 브로드캐스트 프레임이 도달되는 모든 네트워크라고 볼 수 있다. VLAN을 설정하지 않았거나, 라우터에 의해서 분리되지 않은 스위치 네트워크에서는 한 포트에서 발생한 브로드캐스트가 동일 스위치뿐만 아니라 다른 스위치로도 전송된다. 최근 업무의 네트워크 의존도가 높아지고, 트래픽이 많아지며, 보안에 대한 요구가 늘어남에 따라 대부분의 스위치 네트워크에서 VLAN을 사용한다.
VLAN의 용도는 VLAN을 사용하면 브로드캐스트 트래픽으로 인한 장비 및 네트워크의 성능저하를 방지할 수 있다. 네트워크와 관련된 많은 프로토콜들이 브로드캐스트를 사용한다. PC, 서버, 라우터 등 네트워크로 연결된 장비들은 브로드캐스트 프레임을 수신하면 일단 자신이 응답해야하는 지를 해독해보아야 한다. 따라서, 브로드캐스트 트래픽이 많으면 장비들의 성능이 저하된다. 뿐만 아니라, 브로드캐스트 프레임들이 대역폭도 많이 차지한다. 다음 스위치 네트워크에서 스위치 S1에 접속된 PC가 브로드캐스트 프레임을 전송하면 모든 스위치의 모든 포트로 이 프레임이 전송된다. 결과적으로 모든 스위치 및 PC, 서버의 성능에 영향을 미친다. 그러나, 다음처럼 VLAN을 사용하면 동일한 VLAN에 접속된 장비들간에만 브로드캐스트 프레임이 전송된다. 또, 적절한 설정을 하면 다음 네트워크의 스위치 S4, S5와 같이 해당 VLAN에 소속된 포트가 없는 스위치로는 아예 브로드캐스트 프레임을 전송하지 않는다. 결과적으로, VLAN을 사용하면 브로드캐스트 트래픽으로 인한 장비들의 성능저하를 막을 수 있다.
VLAN의 또 다른 용도는 네트워크의 보안성 강화이다. 서로 다른 VLAN에 접속된 장비들은 라우터를 통해서만 통신이 가능하다. 이 때 라우터를 통과하는 트래픽에 대해 라우터에서 다양한 보안정책을 적용함으로써 VLAN으로 분리된 네트워크의 보안성을 강화할 수 있다.

참고자료

· 없음