仮想LAN（VLAN）

VLANとは

VLAN（Virtual LAN）は、1台のL2スイッチを論理的に複数の仮想L2スイッチ（L2セグメント）に分割できる技術です。また、複数の物理スイッチを組み合わせて1台の物理スイッチとして扱い、それを複数の仮想L2セグメントに分割することもできます。VLAN技術を使用して構成された個々の仮想L2セグメントも、VLANと呼ばれます。

ネットワークを複数のL2セグメントに分割する主な理由は、次の2つです。

ブロードキャストドメインの制限：
ブロードキャストドメインとは、すべてのホストに送信されるブロードキャストフレームが伝播できる範囲を指し、L2セグメントに相当します。ブロードキャストドメインが大きすぎると、各ホストが処理する必要のあるブロードキャストフレームが増加し、CPUなどのリソースが不必要に消費されます。
セキュリティの強化：
セキュリティレベルが異なるホストを別々のL2セグメントに配置すると、ホスト間の直接通信が防止され、通信はルーターを経由する必要があります。ルーターに適切なセキュリティ設定を行うことで、通信全体のセキュリティを強化できます。

VLAN技術は1990年代半ばに登場し、現在ではデータセンターや企業内ネットワークで広く採用されています。一般的なネットワーク構成では、サーバーやエンドポイントを収容する多数のL2アクセススイッチを、より少数の上位アグリゲーションスイッチに接続し、さらにVLAN対応ルーターまたはL3スイッチへ接続します。VLANを使用すると、ネットワーク構成を物理的に変更したり配線を変更したりすることなく、簡単な設定変更だけで仮想セグメントを作成し、セグメント間ルーティングを実現できます。この技術は、同時期に標準化されたPCの統合ネットワーク管理機能とともに、インターネットや企業ネットワークの発展に大きく貢献してきました。