VLAN(가상 근거리통신망)
같은 스위치와 배선을 물리적으로 함께 쓰면서도, 소프트웨어 설정만으로 부서나 용도별로 서로 분리된 여러 개의 논리적인 네트워크를 만들어 관리하는 기술입니다.
한눈에 보는 정의
VLAN(Virtual Local Area Network, 가상 근거리통신망)은 같은 물리적 네트워크 장비를 쓰면서도, 소프트웨어 설정만으로 서로 분리된 여러 개의 논리적인 네트워크를 만드는 기술입니다.
자세히 알아보기
- 예문: "같은 건물 안 인사팀과 개발팀의 PC를 물리적으로 새 배선 없이, VLAN으로 나눠 서로 다른 네트워크처럼 분리했다."
- 부서마다 별도의 스위치와 배선을 새로 깔지 않고도, 하나의 스위치(Switch) (스위치)에서 포트를 그룹별로 나눠 설정하면 마치 물리적으로 분리된 네트워크처럼 동작하게 만들 수 있습니다.
- 부서 간 트래픽을 분리하면 한 그룹에서 발생한 보안 문제나 트래픽 폭주가 다른 그룹으로 번지는 것을 막을 수 있어, 네트워크 보안과 관리 효율을 동시에 높이는 방법으로 널리 쓰입니다.
- 서로 다른 VLAN에 속한 장비끼리 통신하려면 라우터(Router) (라우터)나 L3 스위치를 거쳐야 해, VLAN 간 통신을 의도적으로 통제할 수 있습니다.