Pengantar VLAN Statis dan VLAN Dinamis
Virtual Local Area Network (VLAN) merupakan sekumpulan port yang dipilih oleh sakelar sebagai bagian dari domain siaran yang sama.
Biasanya, semua port yang membawa lalu lintas ke alamat subnet tertentu akan menjadi milik VLAN yang sama.
VLAN statis adalah VLAN yang dikonfigurasi secara manual dengan memberikan nama, ID VLAN (VID), dan penetapan port.
VLAN dinamis dibuat dengan menyimpan alamat perangkat keras perangkat host dalam database sehingga sakelar dapat menetapkan VLAN secara dinamis kapan saja saat host terhubung ke sakelar.
VLAN memungkinkan Anda untuk mengelompokkan pengguna tergantung pada fungsi logis daripada lokasi fisiknya.
Apa itu VLAN Statis?
VLAN statis yang juga dikenal sebagai VLAN berbasis port dibuat dengan menetapkan port secara manual ke VLAN.
Ketika sebuah perangkat terhubung ke port, secara otomatis mengasumsikan VLAN yang ditugaskan ke port tersebut.
Jika pengguna mengubah port dan masih perlu mengakses VLAN yang sama, administrator jaringan harus menetapkan port ke VLAN secara manual.
VLAN statis umumnya digunakan untuk mengurangi siaran dan meningkatkan keamanan.
Karena VLAN statis memiliki overhead administrasi yang kecil dan memberikan keamanan yang baik daripada sakelar tradisional, mereka banyak digunakan.
Keunggulan lain dari VLAN statis adalah kemampuan untuk mengontrol ke mana pengguna bergerak dalam jaringan besar.
Dengan menetapkan port tertentu pada switch di jaringan, administrator jaringan dapat mengontrol akses dan membatasi sumber daya jaringan yang dapat digunakan oleh pengguna.
Apa itu VLAN Dinamis?
Seperti disebutkan sebelumnya, VLAN dinamis dibuat dengan menetapkan host ke VLAN saat host terhubung ke sakelar menggunakan alamat perangkat keras yang disimpan dalam database.
VLAN dinamis menggunakan server pusat yang disebut VMPS (VLAN Membership Policy Server).
VMPS digunakan untuk menangani konfigurasi port dari setiap switch pada jaringan VLAN.
Server VMPS menyimpan database yang berisi alamat MAC dari semua workstation dengan VLAN miliknya.
Ini menyediakan pemetaan alamat VLAN-ke-MAC.
Skema pemetaan ini memungkinkan host untuk bergerak di dalam jaringan dan terhubung ke sakelar apa pun, yang merupakan bagian dari jaringan VMPS dan tetap mempertahankan konfigurasi VLAN-nya.
Beban kerja awal yang diperlukan untuk mengonfigurasi VMPS besar sehingga VLAN dinamis cukup jarang.
Ketika sebuah host terhubung ke sebuah switch, host tersebut diperiksa dengan basis data VMPS untuk keanggotaan VLAN sebelum port diaktifkan dan ditetapkan ke VLAN.
Ini mencegah host asing mengakses jaringan hanya dengan mencolokkan workstation ke stopkontak.
Apa perbedaan antara VLAN Statis dan VLAN Dinamis?
Perbedaan yang jelas dari mereka, VLAN statis dan VLAN dinamis adalah VLAN statis dikonfigurasi secara manual dengan menetapkan port ke VLAN sementara VLAN dinamis menggunakan database yang menyimpan pemetaan VLAN-ke-MAC untuk menentukan VLAN yang terhubung dengan host tertentu.
Ini memberikan lebih banyak fleksibilitas dalam VLAN dinamis yang memungkinkan host untuk bergerak di dalam jaringan dibandingkan dengan jaringan statis.
Tetapi mengonfigurasi server VMPS yang berisi pemetaan VLAN-ke-MAC memerlukan banyak pekerjaan awal.
Karena administrator jaringan overhead ini cenderung lebih memilih VLAN statis.