Perbedaan VLAN dan LAN

Perbedaan VLAN dan LAN

 

• Virtual LAN atau disingkat VLANmerupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda. Vlan dibuat dengan menggunakan jaringan pihak ke tiga. VLAN merupakan sebuah bagian kecil jaringan IP yang terpisah secara logik. VLAN memungkinkan beberapa jaringan IP dan jaringan-jaringan kecil (subnet) berada dalam jaringan switched switched yang sama. Agar computer bisa berkomunikasi pada VLAN yang sama, setiap computer harus memiliki sebuah alamat IP dan Subnet Mask yang sesuai dengan VLAN tersebut. Switch harus dikonfigurasi dengan VLAN dan setiap port dalam VLAN harus didaftarkan ke VLAN. Sebuah port switch 

Gambar Jaringan VLAN

 

Sebuah VLAN memungkinkan seorang Administrator untuk menciptakan sekelompok peralatan yang secara logic dihubungkan satu sama lain. Dengan VLAN, kita dapat membagi jaringan switch secara logik berdasarkan fungsi, departemen atau project team .

BAGAIMANA VLAN BEKERJA

VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan untuk
mengklasifikasikannya, baik menggunakan port, MAC addresses dsb. Semua
informasi yang mengandung penandaan/pengalamatan suatu vlan (tagging)
di simpan dalam suatu database (tabel), jika penandaannya berdasarkan
port yang digunakan maka database harus mengindikasikan port-port yang
digunakan oleh VLAN. Untuk mengaturnya maka biasanya digunakan
switch/bridge yang manageable atau yang bisa di atur. Switch/bridge
inilah yang bertanggung jawab menyimpan semua informasi dan konfigurasi
suatu VLAN dan dipastikan semua switch/bridge memiliki informasi yang sama.
Switch akan menentukan kemana data-data akan diteruskan dan sebagainya.
atau dapat pula digunakan suatu software pengalamatan (bridging software)
yang berfungsi mencatat/menandai suatu VLAN beserta workstation yang
didalamnya.untuk menghubungkan antar VLAN dibutuhkan router.

PERBEDAAN MENDASAR ANTARA LAN DAN VLAN

Perbedaan yang sangat jelas dari model jaringan Local Area Network dengan
Virtual Local Area Network adalah bahwa bentuk jaringan dengan model Local
Area Network sangat bergantung pada letak/fisik dari workstation, serta
penggunaan hub dan repeater sebagai perangkat jaringan yang memiliki beberapa
kelemahan. Sedangkan yang menjadi salah satu kelebihan dari model jaringan
dengan VLAN adalah bahwa tiap-tiap workstation/user yang tergabung dalam
satu VLAN/bagian (organisasi, kelompok dsb) dapat tetap saling berhubungan
walaupun terpisah secara fisik. Atau lebih jelas lagi akan dapat kita
lihat perbedaan LAN dan VLAN pada gambar dibawah ini.

PERBANDINGAN  VLAN DAN LAN

•         Perbandingan Tingkat Keamanan

                                     Penggunaan LAN telah memungkinkan semua komputer yang terhubung dalam jaringan
                dapat bertukar data atau dengan kata lain berhubungan. Kerjasama ini semakin
                berkembang dari hanya pertukaran data hingga penggunaan peralatan secara bersama
                (resource sharing atau disebut juga hardware sharing).10 LAN memungkinkan data
                tersebar secara broadcast keseluruh jaringan, hal ini akan mengakibatkan mudahnya
                pengguna yang tidak dikenal (unauthorized user) untuk dapat mengakses semua
                bagian dari broadcast. Semakin besar broadcast, maka semakin besar akses yang
                didapat, kecuali hub yang dipakai diberi fungsi kontrol keamanan.

• ·         VLAN yang merupakan hasil konfigurasi switch menyebabkan setiap port switch

                diterapkan menjadi milik suatu VLAN. Oleh karena berada dalam satu segmen,
                port-port yang bernaung dibawah suatu VLAN dapat saling berkomunikasi langsung.
                Sedangkan port-port yang berada di luar VLAN tersebut atau berada dalam
                naungan VLAN lain, tidak dapat saling berkomunikasi langsung karena VLAN tidak
                meneruskan broadcast.

• ·         VLAN yang memiliki kemampuan untuk memberikan keuntungan tambahan dalam           

                       keamanan jaringan tidak menyediakan pembagian/penggunaan media/data
                 dalam suatu jaringan secara keseluruhan. Switch pada jaringan menciptakan
                 batas-batas yang hanya dapat digunakan oleh komputer yang termasuk dalam
                 VLAN tersebut. Hal ini mengakibatkan  administrator dapat dengan mudah
                 mensegmentasi pengguna, terutama dalam hal penggunaan media/data yang
                 bersifat rahasia (sensitive information) kepada seluruh pengguna jaringan
                 yang tergabung secara fisik.

• ·         Keamanan yang diberikan oleh VLAN meskipun lebih baik dari LAN,belum menjamin

                       keamanan jaringan secara keseluruhan dan juga belum dapat dianggap cukup

                       untuk menanggulangi seluruh masalah keamanan .VLAN masih sangat memerlukan

                       berbagai tambahan untuk meningkatkan keamanan jaringan itu sendiri seperti

                       firewall, pembatasan pengguna secara akses perindividu, intrusion detection,

                       pengendalian jumlah dan besarnya broadcast domain, enkripsi jaringan, dsb.

Keuntungan sebuah VLAN (Virtual LAN)

Penerapan sebuah teknologi VLAN memungkinkan sebuah jaringan menjadi lebih fleksibel untuk mendukung tujuan bisnis. Berikut ini beberapa keuntungan menggunakan VLAN:

•Security– Departemen yang memiliki data sensitive terpisah dari jaringan yang ada, akan mengurangi peluang pelanggaran akses ke informasi rahasia dan penting.

• Cost reduction – Penghematan biaya dihasilkan dari tidak diperlukannya biaya yang mahal untuk upgrades jaringan dan efisiensi penggunaan bandwidth dan uplink yang tersedia.

• Higher performance – Dengan membagi jaringan layer 2 menjadi beberapa worksgroup secara logik (broadcast domain) mengurangi trafik yang tidak diperlukan pada jaringan dan meningkatkan performa.kjk

• Broadcast storm mitigation – Dengan membagi sebuah jaringan menjadi VLAN mengurangi jumlah peralatan yang berpartisipasi dalam broadcast storm.

• Improved IT staff efficiency – Dengan VLAN pengelolaan jaringan lebih mudah, karena user-user dengan kebutuhan jaringan yang sama berbagi VLAN yang sama.

• Simpler project or application management – Memiliki fungsi-fungsi terpisah mempermudah pengelolaan sebuah project atau bekerja dengan aplikasi khusus.