VLAN
Ein VLAN (Virtual Local Area Network) teilt ein physisches Netzwerk in mehrere logisch getrennte Netze auf. Geräte in unterschiedlichen VLANs sehen sich nicht, obwohl sie am selben Switch hängen.
Ausführliche Erklärung
Der Switch markiert jedes Datenpaket mit einer VLAN-Nummer nach dem Standard IEEE 802.1Q. Möglich sind bis zu 4.094 VLANs. Zwischen Switches und zum Access Point laufen mehrere VLANs über ein einziges Kabel, den Trunk.
Eine typische Aufteilung im Mittelstand: Arbeitsplätze, Server, Telefonie, Drucker, Gäste-WLAN und Geräte wie Kameras je in einem eigenen VLAN. Verkehr zwischen den VLANs läuft über die Firewall. Sie legt fest, wer mit wem sprechen darf.
Der Nutzen zeigt sich im Ernstfall. Befällt Ransomware einen Arbeitsplatzrechner, erreicht sie im flachen Netz jeden Server. Mit VLANs und Firewall-Regeln kommt sie nur so weit, wie die Regeln es erlauben.
Auch Telefonie profitiert. Ein eigenes Sprach-VLAN mit Priorisierung (QoS) verhindert, dass ein großer Download Gespräche abgehackt klingen lässt.
Visgenix: plant die VLAN-Aufteilung im Netzwerk-Design der IT-Beratung Infrastruktur.
IT-Beratung
IT-Strategie und Infrastruktur klären
Im kostenlosen Erstgespräch von 30 Minuten ordnen wir Ihre Ausgangslage ein und nennen die nächsten Schritte.