Was ist eine VLAN-ID?
Eine VLAN-ID ist eine Kennung, mit der einzelne VLANs (virtuelle L2-Segmente) in einem Netzwerk unterschieden werden, das VLAN-Technologie nutzt. VLAN (Virtual LAN) bezeichnet eine Technologie, mit der ein einzelner physischer L2-Switch in mehrere virtuelle L2-Switches (L2-Segmente) unterteilt werden kann. Darüber hinaus können mehrere physische Switches zu einem logischen Switch zusammengefasst werden, der anschließend in mehrere virtuelle L2-Segmente unterteilt werden kann.
Es gibt zwei Hauptgründe, ein Netzwerk in mehrere L2-Segmente zu unterteilen:
- Begrenzung der Broadcast-Domäne:
Eine Broadcast-Domäne legt den Bereich fest, in dem sich Broadcast-Frames ausbreiten können, und entspricht damit einem L2-Segment. Wird eine Broadcast-Domäne zu groß, steigt die Anzahl der von jedem Host verarbeiteten Broadcast-Frames, wodurch unnötig CPU-Leistung und andere Ressourcen beansprucht werden. - Erhöhung der Sicherheit:
Durch die Aufteilung von Hosts mit unterschiedlichen Sicherheitsstufen in separate L2-Segmente wird eine direkte Kommunikation zwischen ihnen verhindert, sodass der Datenverkehr über einen Router geleitet werden muss. Durch geeignete Sicherheitseinstellungen auf dem Router lässt sich die Kommunikationssicherheit weiter erhöhen.
Die in den 1990er-Jahren eingeführte VLAN-Technologie ist in Rechenzentren und internen Unternehmensnetzwerken nach wie vor weit verbreitet. Da VLAN-IDs jedoch mit 12 Bit definiert sind, ist die maximale Anzahl an L2-Segmenten auf etwa 4.000 begrenzt, was für große Netzwerke unter Umständen nicht ausreicht. Um diese Einschränkung zu überwinden, wurden Technologien wie VXLAN (Virtual eXtensible Local Area Network) und NVGRE (Network Virtualization using Generic Routing Encapsulation) entwickelt. Diese Technologien verwenden 24-Bit-IDs und ermöglichen damit die Erstellung von etwa 16 Millionen L2-Segmenten. Zudem können sie als Overlay auf bestehenden VLAN-konfigurierten Netzwerken eingesetzt werden, was den Umstieg von herkömmlichen Konfigurationen auf diese fortschrittlichen Lösungen vereinfacht.