VLAN

Selama ini kita telah menyinggung perihal network segmen dan subnetwork. Pada postingan kali ini akan dibahas salah satu teknologi yang "mirip" dengan subnetwork , yaitu VLAN. Disebut "mirip" alasannya yaitu tujuannya sama , yaitu membuat kelompok atau group yang terdiri atas beberapa komputer atau perangkat network.

Ketika topologi fisik atau LAN sudah ditentukan maka akan cukup sulit bagi kita untuk merombaknya menjadi bentuk yang lain. Biasanya media fisik network akan ditanamkan pada pipa khusus yang sukar dibongkar dan ditata ulang. Sehingga kita tidak dapat secara fleksibel mengelompokkan kembali beberapa komputer yang lokasinya berjauhan (misal beda ruangan atau gedung) , tanpa melalui proses bongkar pasang hardware.

VLAN dapat mengatasi keterbatasan ini. Kita dapat secara fleksibel mengatur ulang "layout" network secara virtual. Artinya kita tidak perlu membongkar media network dan mencabut kabel-kabel switch. Cukup mengatur ulang menggunakan software untuk menentukan komputer mana saja yang akan dikelompokkan. Selain itu , kebutuhan hardware , khususnya switch dan router , akan lebih sedikit dibandingkan LAN tradisional. Dengan memanfaatkan VLAN maka kita tidak lagi dibatasi oleh kendala lokasi. Bahkan komputer-komputer yang berbeda pemakaian switch masih dapat dikelompokkan menjadi sebuah VLAN.

VLAN dapat ditentukan berdasarkan lokasi , fungsi , departemen , aplikasi dan protokol yang digunakan. Sebagai pola , kita dapat membangun dua buah VLAN. Misalkan VLAN1 untuk semua pengguna aplikasi A dan VLAN2 untuk semua pengguna aplikasi B. Untuk memahami apa yang dimaksudkan perhatikan ilustrasi gambar di bawah ini.

Desain Network Tanpa VLAN

Perbandingan desain LAN dengan VLAN

Keuntungan lain pemakaian VLAN yaitu untuk meningkatkan security dan membagi broadcast domain menjadi beberapa broadcast domain yang lebih kecil. Sebagaimana yang telah kita bahas pada postingan sebelumnya , network yang memanfaatkan switch layer 2 , bagaimanapun canggihnya tetap memiliki sebuah broadcast domain. Artinya , kalau ada frame broadcast yang melalui switch maka pastilah semua komputer pada network akan mendapatkan frame tersebut. Seseorang dapat dengan mudah mencolokan kabel perangkat network analyzer dan menangkap semua trafic yang lewat. Termasuk informasi login dan password.

Dengan memanfaatkan VLAN , seorang direktur network kini dapat mengontrol setiap port switch dan user. User tidak bisa begitu saja menghubungkan kabel network pada switch untuk mengakses semua resource network. Sebab VLAN akan membatasi susukan berdasarkan resource network tertentu. Selain itu , switch dapat memberitahu network semoga selalu meminta user untuk memasukkan login/password dikala memulai mengakses network.

Secara garis besar manfaat VLAN sebagai berikut:

1. Meningkatkan performa network
   VLAN bisa meningkatkan performa network dengan cara memblok paket/frame yang tidak perlu.
2. Desain network yang fleksibel
   VLAN memungkinkan anggota berpindah-pindah lokasi tana harus merombak ulang perangkat jaringan. Cukup melaksanakan konfigurasi secara software. VLAN dapat mengatasi dilema lokasi.
3. Mengurangi biaya instalasi
   Jika kita hendak mengubah VLAN maka kita tidak memerlukan biaya instalasi maupun penambahan perankat baru.
4. Keamanan
   VLAN dapat membatasi user yang boleh mengakses suatu aplikasi/data berdasarkan access list yang bisa kita tentukan.

Lalu bagaimana kalau anggota suatu VLAN ingin berkomunikasi dengan anggota VLAN yang lain? Apakah cukup dengan hanya menggunakan switch saja? Ternyata tidak!

Jangan lupa bahwa switch VLAN akan membagi sebuah broadcast domain menjadi beberapa broadcast domain. Artinya , masing-masing broadcast domain dapat dipandang sebagai subnetwork yang berbeda-beda. Meningat pembentukan subnetwork melibatkan layer 3 model OSI , maka kita harus menggunakan router untuk menjembatani banyak sekali VLAN.

Ilustrasi berikut menggambarkan beberapa VLAN. Kita bisa melihat ada 4 buah VLAN , yaitu VLAN1 s.d. VLAN4 yan gdihubungkan oleh 2 buah switch. Masing-masing VLAN kemudian dihubungkan dengan router melalui interface E0 , E1 , E2 , dan E3. Router akan menjembatani komunikasi masing-masing VLAN. Pada gambar dapat dilihat bahwa anggota masing-masing VLAn terbentuk pada lokasi yang berjauhan. Hal ini bukanlah masalah.

VLAN dengan perhiasan router