VLANとは何ですか? VLAN はどのように分割すればよいですか?

ポートに基づく VLAN パーティショニングは、VLAN パーティショニングに最も一般的に使用される方法です。ポートに基づいて VLAN を分割する利点はシンプルかつ明確であり、管理も非常に便利です。デメリットとしては、メンテナンスが比較的面倒なことです。
2. MACアドレスによるVLAN分割: 各ネットワーク カードは、グローバルに一意の物理アドレス、つまり MAC アドレスを持っています。ネットワーク カードの MAC アドレスに基づいて、複数のコンピュータを同じ VLAN に分割できます。
この方法の最大の利点は、ユーザーの物理的な場所が移動するとき、つまり、あるスイッチから別のスイッチに切り替えるときに、VLAN を再構成する必要がないことです。欠点は、VLAN を初期化するときにすべてのユーザーが VLAN を設定する必要があり、オペレーターの負担が比較的大きいことです。
3. ネットワーク層に基づいて VLAN を分割する: VLAN を分割するこの方法は、ルーティングではなく、各ホストのネットワーク層アドレスまたはプロトコル タイプに基づいています。注: この VLAN パーティショニング方法はワイド エリア ネットワークに適しており、ローカル エリア ネットワークは必要ありません。
4. IPマルチキャストに基づくVLAN分類: IP マルチキャストは実際には VLAN の定義であり、マルチキャスト グループが VLAN であることを意味します。このパーティショニング方法は、VLAN をワイド エリア ネットワークに拡張するものであり、企業ネットワークの規模がまだそこまで大規模に達していないため、ローカル エリア ネットワークには適していません。
すべての VLAN テクノロジーがネットワークの使用に完全に適しているわけではないことは明らかです。 VLAN を包括的に理解すると、ネットワーク環境に基づいて VLAN の分割が必要かどうかを正確に判断できるようになります。
適切な VLAN パーティショニング モードを選択します
多くの技術担当者は、VLAN パーティショニングによってネットワーク伝送パフォーマンスが向上することだけを知っていますが、不当な VLAN パーティショニング モードによってネットワーク伝送パフォーマンスが低下することには気づいていません。さまざまなネットワークの環境が異なるため、用途に最適な VLAN 分割方法も異なります。以下では、企業ネットワークにとってどの VLAN パーティショニング モードがより合理的であるかについて、例を使用して詳しく説明します。
例えば企業ネットワークには 43 台のクライアント コンピュータがあり、そのうち 35 台がデスクトップ コンピュータ、8 台がラップトップです。ネットワークトラフィックはそれほど大きくありません。財務部門には一般の従業員には見せたくない機密データが含まれているため、ネットワークのセキュリティを向上させるために、ネットワーク管理者はネットワークを VLAN に分割し、一般の従業員と財務部門の従業員の PC 間の通信を分離することを決定しました。
申請要件: 上記の説明から、企業はセキュリティを向上させるために VLAN を分割しており、ネットワーク伝送パフォーマンスの向上が主な目的ではないことがわかります。企業内のクライアントの数は限られているため、ラップトップは強力なモビリティを備えています。日常業務では、管理者は通常、モバイル ワークのニーズを満たすためにラップトップを会議室に移動する必要があります。この場合、ポートに基づく VLAN 分割モードは企業には適しておらず、最適な VLAN 分割方法は MAC アドレスに基づくものです。