VLAN (Rangkaian Kawasan Setempat Maya)

Rangkaian Kawasan Tempatan Maya (VLAN) ialah kumpulan logik peranti dalam domain siaran yang sama yang semuanya boleh berhubung melalui rangkaian antara satu sama lain. VLAN dalam istilah yang paling mudah, ialah sub-rangkaian peribadi yang boleh ditambah kepada pengguna yang dipercayai. Pengguna dan peranti tersebut biasanya berfungsi dalam bahagian syarikat (kewangan) bersama-sama. Ia bertujuan untuk menyediakan segmentasi rangkaian bagi mencegah penyebaran perisian hasad yang cepat daripada memberi kesan kepada seluruh organisasi jika satu pelanggaran atau jangkitan berlaku. VLAN mewujudkan privasi yang lebih baik, mengurangkan risiko keselamatan, mencipta reka bentuk rangkaian yang lebih fleksibel dan membolehkan keupayaan menggunakan pendekatan keselamatan pertahanan mendalam berlapis untuk melindungi data kritikal dan sensitif dalam organisasi anda.

Analogi Titanic kepada VLAN : Titanic mempunyai segmentasi VLAN yang rosak. Apabila ia melanggar aisberg, air memenuhi setiap petak di seluruh kapal dengan tumpah ke atas dinding untuk setiap petak yang akhirnya menyebabkan ia karam. Tidak seperti itu, VLAN dan Segmentasi Rangkaian adalah seperti kunci pintu dalam kapal selam. Jika satu kawasan dilanggar, bahagian itu boleh ditutup sepenuhnya dan diasingkan daripada seluruh kapal selam (atau rangkaian) yang lain untuk menghalangnya daripada karam. Rangkaian boleh bertindak dengan cara yang sama melalui penggunaan VLAN dan segmentasi.

Sekiranya SMB menggunakan VLAN dan Segmentasi Rangkaian?

Ia bergantung. SMB terkecil dengan tidak lebih daripada sedozen stesen kerja dan mungkin satu pelayan boleh melarikan diri dengan satu rangkaian rata. Pengecualian untuk ini ialah rangkaian WiFi Dipercayai dan Tidak Dipercayai anda yang harus dibahagikan walaupun dalam saiz SMB ini.

Walau bagaimanapun, untuk PKS yang lebih besar, anda harus mempertimbangkan segmentasi rangkaian antara lokasi pejabat dan mungkin dalam pejabat antara kumpulan perniagaan berasingan seperti Akaun, Kewangan, pembangunan dan sokongan (sebagai tambahan kepada WiFi dipercayai dan tetamu). Akhirnya, segmentasi rangkaian adalah alat yang ampuh untuk memperlahankan penggodam dalam menjejaskan seluruh rangkaian anda dan menenggelamkan perniagaan anda.

Istilah Berkaitan: Rangkaian Persendirian Maya

Sumber: CCNA

Untuk mengetahui lebih lanjut tentang VLAN, tonton video bermaklumat ini di bawah:

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!

Daftar Hari Ini!