Virtuelles LAN (VLAN)

Was ist ein VLAN?

VLAN (Virtual LAN) ist eine Technologie, mit der sich ein einzelner L2-Switch in mehrere logische virtuelle L2-Switches (L2-Segmente) unterteilen lässt. Darüber hinaus können mehrere physische Switches zusammengefasst und als ein einziger physischer Switch behandelt werden, der anschließend in mehrere virtuelle L2-Segmente unterteilt werden kann. Die einzelnen mithilfe der VLAN-Technologie konfigurierten virtuellen L2-Segmente werden ebenfalls als VLANs bezeichnet.

Es gibt zwei Hauptgründe dafür, ein Netzwerk in mehrere L2-Segmente zu unterteilen:

1. Begrenzung der Broadcast-Domäne:
   Eine Broadcast-Domäne bezeichnet den Bereich, in dem sich Broadcast-Frames (die an alle Hosts gesendet werden) ausbreiten können, und entspricht einem L2-Segment. Ist die Broadcast-Domäne zu groß, steigt die Anzahl der Broadcast-Frames, die jeder Host verarbeiten muss, wodurch unnötig CPU-Leistung und andere Ressourcen beansprucht werden.
2. Erhöhung der Sicherheit:
   Indem Hosts mit unterschiedlichen Sicherheitsstufen in separaten L2-Segmenten platziert werden, wird eine direkte Kommunikation zwischen ihnen verhindert, sodass die Kommunikation über einen Router erfolgen muss. Durch die Konfiguration geeigneter Sicherheitseinstellungen auf dem Router lässt sich die Sicherheit der Kommunikation insgesamt verbessern.

Die VLAN-Technologie kam erstmals Mitte der 1990er-Jahre auf und ist heute in Rechenzentren und internen Unternehmensnetzwerken weit verbreitet. Eine typische Netzwerkstruktur besteht darin, zahlreiche L2-Zugriffsswitches für Server und Endgeräte mit einer kleineren Anzahl übergeordneter Aggregationsswitches zu verbinden, die wiederum an VLAN-fähige Router oder L3-Switches angeschlossen sind. Mithilfe von VLANs lassen sich virtuelle Segmente erstellen und durch einfache Konfigurationsänderungen Routing-Verbindungen zwischen den Segmenten einrichten, ohne die physische Netzwerkstruktur zu verändern oder Verbindungen neu zu verkabeln. Diese Technologie hat zusammen mit den im selben Zeitraum standardisierten, in PCs integrierten Netzwerkverwaltungsfunktionen maßgeblich zur Weiterentwicklung des Internets und von Unternehmensnetzwerken beigetragen.