VLAN Nedir, Ne İşe Yarar ve Nasıl Kurulur?

Sanal Ağlar (VLAN) ile Broadcast Trafiğini Boğma Sorununa Son

Bir iş yerinde tüm bilgisayarlar, IP kameralar, yazıcılar ve misafir cihazları aynı IP bloğunda (örneğin 192.168.1.X) bulunuyorsa, ağınız ciddi güvenlik ve performans tehditleri altındadır. Ağdaki her cihaz, diğer cihazların nerede olduğunu bulmak için sürekli 'broadcast' paketleri yayınlar. Cihaz sayısı arttıkça bu broadcast trafiği ağı boğmaya başlar. Ayrıca ağıza sızan bir virüs veya meraklı bir misafir, yerel ağ taraması yaparak şirket sunucularınıza kolayca erişebilir.

Bu sorunu çözmenin yolu, yönetilebilir switchler (Managed Switches) üzerinde **VLAN (Virtual Local Area Network)** tanımlamaktır. Ağı sanal odalara bölüyoruz:

• VLAN 10 (Yönetim & PC): Şirket personeli ve sunucular.
• VLAN 20 (IP Kameralar): Sadece kayıt cihazıyla haberleşen izole kameralar.
• VLAN 30 (Misafir Wi-Fi): Sadece internete çıkan, şirket içine tamamen kapalı ağ.

Switch ve router konfigürasyonlarında **802.1Q trunking** protokolünü kullanarak tek bir kablo üzerinden tüm bu sanal ağları paket kaybı olmadan taşıyoruz.