VLAN (Virtual LAN) dzieli jedną fizyczną sieć na kilka odrębnych sieci logicznych.
Jak działa
Przełącznik oznacza ramki znacznikiem 802.1Q (tag). Porty mogą być dostępowe (jedna sieć) lub trunkowe (wiele sieci).
Po co segmentować
- oddzielić urządzenia IoT i gości od komputerów,
- ograniczyć rozprzestrzenianie się ataków,
- zmniejszyć ruch rozgłoszeniowy,
- stosować różne zasady zapory.
Komunikacja między VLAN-ami
Wymaga routingu (router lub przełącznik warstwy 3) oraz reguł zapory.
Dobre praktyki
Nie używaj VLAN 1 do ruchu produkcyjnego, ogranicz trunki do potrzebnych sieci.
