VLAN

 

			VLAN
Ⅰ			PENGERTIAN VLAN
			VLAN (Virtual Local Area Network) adalah sub network yang dapat mengelompokkan kumpulan perangkat pada jaringan area lokal fisik (LAN) yang terpisah. Virtual Local Area Network juga bisa dikatakan pengelompokkan logis perangkat dalam domain siaran yang sama.  VLAN memudahkan administrator jaringan untuk mempartisi jaringan tunggal yang diaktifkan agar sesuai dengan persyaratan fungsional dan keamanan sistem mereka tanpa harus menjalankan kabel baru atau membuat perubahan besar dalam infrastruktur jaringan mereka saat ini. Virtual Local Area Network cenderung fleksibel karena didasarkan pada koneksi logis, bukan fisik.
Ⅱ			FUNGSI VLAN
			Fungsi Virtual Local Area Network pada jaringan komputer adalah menyediakan metode pada jaringan yang dapat membagi jaringan fisik menjadi beberapa broadcast domain.  VLAN selain memiliki fungsi dalam jaringan komputer, VLAN juga memiliki banyak manfaat dalam dua jaringan komputer. Berikut adalah beberapa manfaat Virtual Local Area Network :
	1.		Pengurangan Biaya
			Karena workstation di Virtual Local Area Network berkomunikasi satu sama lain melalui saklar Virtual Local Area Network dan tidak memerlukan router kecuali jika mereka mengirim data dari luar Virtual Local Area Network untuk mengelola peningkatan beban data, sementara saklar memiliki kemampuan lebih sedikit daripada router, router menyebabkan kemacetan bahkan tabrakan jaringan.  Virtual Local Area Network tidak perlu meneruskan informasi melalui router untuk berkomunikasi dengan perangkat di dalam jaringan, sehingga mengurangi latensi jaringan secara keseluruhan.
	2.		Menawarkan lebih banyak fleksibilitas daripada solusi jaringan non-virtual
			VLAN dapat dikonfigurasi dna ditetapkan berdasarkan port, protokol, atau kriteria subnet, sehingga memungkinkan untuk mengubah VLAN dan mengubah desain jaringan bila diperlukan. Lebih jauh lagi, karena Virtual Local Area Network dikonfigurasi di luar koneksi fisiknya ke perangkat lain, Virtual Local Area Network memungkinkan grup yang berkolaborasi – dan mungkin mentransfer banyak data ke perangkat satu sama lain – untuk berbagi Virtual Local Area Network meskipun mereka bekerja pada lantai terpisah atau digedung yang berbeda.
	3.		Mengatasi jumlah administratif yang dibutuhkan
			Virtual Local Area Network memungkinkan administrator jaringan untuk secara otomatis membatasi akses ke grup pengguna tertentu dengan membagi workstation ke dalam segmen LAN terisolasi yang berbeda. Saat pengguna memindahkan workstation mereka, administrator tidak perlu mengkonfigurasi ulang jaringan atau mengubah grup Virtual Local Area Network. Faktor-faktor ini mengurangi jumlah waktu dan energi yang harus dicurahkan oleh administrator untuk konfigurasi jumlah waktu dan energi yang harus dicurahkan oleh administrator untuk konfirgurasi dan langkah-langkah keamanan.
	4.		Penggunaan Virtual Local Area Network memungkinkan administrator untuk menambahkan lapisan keamanan tambahan pada komunikasi jaringan. Dengan mengatur firewall, mengontrol domain broadcast, dan membatasi akses, data menjadi lebih aman.
	5.		Dengan mengurangi lalu lintas yang tidak diinginkan, Virtual Local Area Network dapat meningkatkan kinerja secara keseluruhan. Hanya perangkat yang diminta yang akan menerima paket multicast, mengurangi beban pada perangkat di jaringan.
	6.		Kemampuan untuk mengelompokkan atau mengkonfigurasi perangkat berdasarkan fungsi atau departemen, tanpa terkait pada lokasi fisik, mempermudah pengelolaan dan pemecahan masalah.
	7.		Virtual Local Area Network memungkinkan penambahan atau pengurangan host sesuai kebutuhan tanpa mengubah konfigurasi fisik. Ini membuat relokasi jaringan menjadi sederhana dan mendukung perluasan jaringan.
	8.		Dengan menciptakan domain broadcast, Virtual Local Area Network dapat mengurangi kebutuhan akan router yang mahal, menghasilkan penghematan biaya yang signifikan.
Ⅲ			TUJUAN VLAN
			Pada intinya, Virtual Local Area Network adalah kumpulan perangkat atau node jaringan yang berkomunikasi satu sama lain seolah olah mereka membentuk satu LAN, padahal kenyataannya mereka ada di satu atau beberapa segmen LAN. Dalam pengertian teknis, segmen dipisahkan dari sisa LAN oleh jembatan, router, atau switch, dan biasanya digunakan untuk departemen tertentu. Ini berarti bahwa ketika sebuah workstation menyiarkan paket, mereka mencapai semua workstation lain di Virtual Local Area Network tetapi tidak di luarnya. Ini menyederhanakan banyak komplikasi potensial yang disebabkan oleh LAN, termasuk lalu lintas jaringan yang berlebihan dan tabrakan ketika dua workstation mengirim paket data pada saat yang sama pada LAN yang terhubung melalui hub, data bertabrakan dan tidak terkirim dengan benar. Tabrakan menyebar melalui seluruh jaringan, yang berarti LAN sibuk dan mengharuskan pengguna untuk menunggu sampai tumbukan telah sepenuhnya ditransfer ke seluruh jaringan sebelum dapat dioperasikan kembali pada titik mana data asli harus dikirim ulang. Virtual Local Area Network mengurangi insiden tabrakan dan mengurangi jumlah sumber daya jaringan yang terbuang dengan bertindak sebagai segmen LAN. Paket data yang dikirim dari workstation di segmen ditransfer oleh jembatan atau switch. Hal ini tidak akan meneruskan tabrakan tetapi akan mengirim siaran ke setiap perangkat jaringan. Untuk alasan ini, segmen disebut “collision Domain” atau domain yang bertabrakan. Namun Virtual Local Area Network memiliki lebih banyak tugas fungsi daripada segmen LAN karena memungkinkan peningkatan keamanan data dan partisi logis. Perlu diingat, Virtual Local Area Network bertindak sebagai LAN tunggal meskipun hanya membentuk segmen. Ini berarti bahwa broadcast domain dari VLAN adalah VLAN itu sendiri, bukan setiap segmen jaringan. Selain itu, partisi tidak harus ditentukan oleh lokasi fisik perangkat jaringan. Mereka dapat dikelompokkan sebagai gantinya berdasarkan departemen, tim proyek, atau prinsip organisasi logis lainnya.
Ⅳ			JENIS JENIS VLAN
			Setelah memahami penjelasan-penjelasan sebelumnya, kali ini kita akan mencari tahu jenis-jenis VLAN yang mungkim belum Anda diketahui. Geeks for Geeks mengidentifikasi beberapa jenis VLAN yang paling sering digunakan:
	1.		Default VLAN
			Default VLAN merupakan VLAN yang secara otomatis tersedia pada switch saat pertama kali diaktifkan. Umumnya, semua port pada switch akan menjadi bagian dari default VLAN yang dinamakan VLAN 1.   VLAN ini memungkinkan seluruh port dapat saling berkomunikasi saat switch baru diatur. Salah satu karakteristik utama dari default VLAN adalah bahwa namanya tidak dapat diubah atau dihapus.
	2.		Data VLAN
			Sesuai dengan namanya, data VLAN dirancang khusus untuk “mengangkut” data pengguna. VLAN ini memisahkan traffic data pengguna dari traffic jaringan lain, sehingga mampu meningkatkan kinerja dan keamanan jaringan.
	3.		Voice VLAN
			Voice VLAN dikonfigurasi secara khusus untuk membawa voice traffic suara atau VoIP (Voice over IP). Dengan memisahkan traffic suara dari data, kualitas panggilan suara terjaga dan mendapatkan prioritas tinggi untuk menghindari latensi dan gangguan.
	4.		Management VLAN
			Management VLAN berfungsi untuk mengakses dan mengelola switch atau perangkat jaringan lainnya. Melalui penggunaan management VLAN, administrator jaringan dapat mengakses antarmuka manajemen perangkat dari jarak jauh, sehingga mempermudah dalam pengelolaan dan pemecahan masalah.
	5.		Native VLAN
			Pada link trunk yang menghubungkan dua atau lebih switch, Native VLAN berfungsi untuk mengidentifikasi ltraffic yang tidak memiliki tag VLAN. Link trunk sendiri adalah koneksi fisik yang menghubungkan dua atau lebih switch, atau antara switch dan router, memungkinkan traffic dari berbagai VLAN untuk melewati satu kabel fisik yang sama. Apabila ada perangkat di sisi lain yang tidak mendukung VLAN, perangkat tersebut tetap dapat berkomunikasi dengan jaringan.
	6.		Port-based VLAN
			Dalam jenis VLAN ini, berbagai port yang ada di switch diatur untuk menjadi anggota dari VLAN tertentu. Setiap port hanya dapat menjadi bagian dari satu VLAN, sehingga semua perangkat yang terhubung ke port tersebut akan menjadi bagian dari VLAN yang sama.
Ⅴ			CARA KERJA VLAN
			Berikut adalah setail langkah demi langkah tentang cara kerja Virtual Local Area Network :
	1.		Virtual Local Area Network dalam jaringan diidentifikasi dengan nomor
	2.		Rentang yang valid adalah 1-4094. Pada saklar Virtual Local Area Network, anda menetapkan port dengan nomor Virtual Local Area Network yang tepat
	3.		Saklar kemudian memungkinkan data yang perlu dikirim antara berbagai port yang memiliki Virtual Local Area Network yang sama
	4.		Karena hampir semua jaringan lebih besar dari satu saklar, harus ada cara untuk mengirim lalu lintas antara dua saklar
	5.		Salah satu cara sederhana dan mudah untuk melakukannya adalah dengan menetapkan port pada setiap switch jaringan. Dengan Virtual Local Area Network dan menjalankan kabel antara keduanya.
Ⅵ			MEKANISME VLAN
	1.		Port-Base VLAN
			Virtual Local Area Network berbasis post mengelompokkan jaringan area lokal virtual berdasarkan port. Dalam jenis LAN virtual, port switch dapat dikonfigurasi secara manual ke anggota VLAN yang lain. Perangkat yang terhubung ke port ini akan menjadi milik domain siaran yang sama. Karena semua port lain konfigurasi dengan nomor Virtual Local Area Network yang serupa. Tantangan dari jenis jaringan ini adalah untuk mengetahui port mana yang sesuai untuk setiap Virtual Local Area Network. Keanggotaan VLAN ini tidak dapat diketahui hanya dengan melihat port fisik sebuah switch. Anda dapat menentukannya dengan memeriksa informasi konfigurasi.
	2.		Protocol Based VLAN
			Jenis Virtual Local Area Network ini memproses lalu lintas berdasarkan protokol yang dapat digunakan untuk menentukan kriteria penyaringan untuk tag yang merupakan paket yang tidak ditandai.  Pada Virtual Local Area Network ini, protokol layer-3 dibawa oleh frame untuk menentukan keanggotaan VLAN. Ia bekerja di lingkungan multi-protokol. Metode ini tidak praktis dalam jaringan berbasis IP yang didominasi.
	3.		MAC Based VLAN
			Virtual Local Area Network berbasis MAC memungkinkan paket masuk yang tidak ditanyai untuk diberikan LAN virtual. Dan dengan demikian mengklasifikasi lalu lintas tergantung pada alamat sumber paket. Anda menentukan alamat MAC untuk pemetaan VLAN dengan mengkonfigurasi pemetaan entri dari MAC ke tabel VLAN.
Ⅶ			KEANGGOTAAN VLAN
			Berdasarkan sumber yang ada, keanggotaan VLAN dibagi menjadi 2 bagian klasifikasi, bagian-bagian tersebut adalah:
	1.		Static VLAN
			Static VLAN adalah tipe VLAN yang paling umum dan paling aman ditentukan berdasarkan nomor port switch untuk setiap anggotanya. Keanggotaan ini akan tetap seperti itu selamanya kecuali diubah oleh administrator jaringan. VLAN yang menggunakan pendekatan ini disebut port-based VLAN.
	2.		Dynamic VLAN
			Pada dynamic VLAN, keanggotaan juga dapat ditentukan secara otomatis melalui perangkat lunak yang diinstal di server pusat, yang dikenal sebagai VLAN Membership Policy Server (VMPS). Salah satu contoh perangkat lunak ini adalah Cisco Works 2000. Dengan VMPS, kita dapat menetapkan anggota VLAN berdasarkan alamat MAC, protokol, dan aplikasi untuk membentuk VLAN dinamis. Secara umum, keanggotaan VLAN dapat dibedakan menjadi end-to-end VLAN dan geografik VLAN.
Ⅷ			LINK VLAN
			VLAN dibentuk dengan menggunakan berbagai perangkat, seperti switch, router, komputer, dan lainnya. Tentu saja, diperlukan sebuah hubungan atau link antara perangkat-perangkat ini. Link tersebut sering kali disebut sebagai interface. Terdapat dua tipe link yang digunakan, yaitu:
	1.		Access Link
			Access link adalah tipe link yang umum dan dimiliki oleh hampir semua jenis switch VLAN adalah Access link, yang biasanya digunakan untuk menghubungkan komputer dengan switch. Access link adalah port switch yang telah dikonfigurasi sebelumnya. Saat proses transfer data berlangsung, switch akan mengabaikan informasi mengenai VLAN. Anggota suatu VLAN tidak dapat berkomunikasi dengan VLAN lainnya, kecuali jika terhubung melalui router. Access Link hanya mendukung teknologi Ethernet biasa (10Mbps) dan Fast Ethernet (100Mbps).
	2.		Trunk Link
			Sementara itu, trunk link adalah link VLAN yang digunakan untuk menghubungkan switch dengan switch lain, switch dengan router, atau switch dengan server. Pada jenis link ini, port telah dikonfigurasi untuk mendukung beberapa VLAN sekaligus, bukan hanya satu VLAN. Trunk Link hanya mendukung teknologi Fast Ethernet (100Mbps) dan Gigabit Ethernet (1000Mbps). Selain kedua jenis tautan VLAN tersebut, terdapat juga kombinasi antara Access Link dan Trunk Link yang dikenal sebagai Hybrid Link.
	3.		Inter-VLAN
			InterterVLAN atau lebih mudahnya Inter-VLAN memiliki tujuan untuk menghubungkan host-host yang berada pada VLAN yang berbeda. Supaya dua VLAN dapat berkomunikasi maka diletakkan router sebagai gateway masing-masing VLAN.
Ⅸ			KEUNTUNGAN DARI PENGGUNAAN VLAN
			Setelah penjelasan detail mengenai VLAN, baik pengertian, fungsi, tujuan, jenis-jenis, cara kerja, mekanisme, dan istilah-istilah lainnya yang mungkin belum Anda ketahui, sampailah juga kita pada bagian yang membuat orang bertanya-tanya mengenai keuntungannya. Agar Anda mengetahui apa saja keuntungannya, berikut adalah poin-poinnya:
	1.		Penggunaan Virtual Local Area Network (VLAN) memberikan administrator kemampuan untuk menambahkan lapisan keamanan ekstra dalam komunikasi jaringan. Dengan pengaturan firewall, kontrol domain siaran, dan pembatasan akses, data akan menjadi lebih terlindungi.
	2.		Dengan menurunkan lalu lintas yang tidak perlu, VLAN dapat meningkatkan performa keseluruhan jaringan. Hanya perangkat-perangat yang berhak yang akan menerima paket multicast, sehingga mengurangi beban pada perangkat lain dalam jaringan.
	3.		VLAN memungkinkan pengelompokan atau konfigurasi perangkat berdasarkan fungsi atau departemen, tanpa terikat pada lokasi fisik, sehingga mempermudah manajemen dan pemecahan masalah.
	4.		VLAN juga memungkinkan penambahan atau pengurangan host sesuai kebutuhan tanpa harus mengubah pengaturan fisik, membuat dan mendukung ekspansi jaringan.