VLAN: Pengertian, Fungsi, Jenis dan Cara Kerja VLAN pada Jaringan
VLAN (Virtual Local Area Network) merupakan teknologi jaringan yang digunakan untuk membagi satu jaringan fisik menjadi beberapa jaringan logis.
Dengan VLAN, beberapa kelompok perangkat dapat dipisahkan meskipun menggunakan perangkat jaringan fisik yang sama.
Contohnya, sebuah kantor memiliki satu switch. Jaringan tersebut dapat dibagi menjadi beberapa VLAN:
ROUTER / MIKROTIK │ SWITCH ┌─────────────┼─────────────┐ │ │ │ VLAN 10 VLAN 20 VLAN 30 ADMIN STAFF CCTV │ │ │ PC Admin PC Staff Kamera
Dengan pembagian tersebut, jaringan Admin, Staff, dan CCTV dapat dibuat terpisah secara logis.
Apa Itu VLAN?
VLAN adalah metode untuk membuat beberapa jaringan virtual dalam satu infrastruktur jaringan fisik.
Tanpa VLAN, perangkat yang terhubung ke jaringan yang sama biasanya berada dalam satu broadcast domain.
Dengan VLAN, jaringan dapat dipisahkan berdasarkan kebutuhan.
Contohnya:
VLAN 10 → Administrasi
VLAN 20 → Karyawan
VLAN 30 → CCTV
VLAN 40 → Guest
Masing-masing VLAN dapat memiliki subnet yang berbeda.
Contoh:
VLAN 10 192.168.10.0/24 VLAN 20 192.168.20.0/24 VLAN 30 192.168.30.0/24 VLAN 40 192.168.40.0/24
Fungsi VLAN
VLAN memiliki beberapa fungsi penting dalam jaringan.
1. Memisahkan Jaringan
VLAN dapat memisahkan perangkat berdasarkan fungsi atau kebutuhan.
Misalnya jaringan CCTV dipisahkan dari jaringan komputer kantor.
2. Meningkatkan Keamanan
Dengan jaringan yang dipisahkan, akses antar kelompok perangkat dapat dikontrol menggunakan router atau firewall.
Contohnya:
VLAN Admin ────┐ │ VLAN Staff ────┼── MikroTik ── Internet │ VLAN CCTV ─────┘
Administrator dapat membuat aturan agar pengguna biasa tidak dapat mengakses jaringan CCTV.
3. Mengurangi Broadcast
VLAN membantu membatasi broadcast pada masing-masing jaringan.
Hal ini sangat berguna pada jaringan yang memiliki banyak perangkat.
4. Mempermudah Pengelolaan Jaringan
Jaringan dapat dikelompokkan berdasarkan fungsi tanpa harus membuat jaringan fisik yang terpisah.
Access Port
Access Port biasanya digunakan untuk menghubungkan perangkat akhir seperti:
- PC
- Laptop
- Printer
- CCTV
- Access Point tertentu
Contoh:
Switch │ ├── Access Port VLAN 10 │ │ │ PC │ └── Access Port VLAN 20 │ PC
Satu port access biasanya membawa satu VLAN untuk perangkat yang terhubung.
Trunk Port
Trunk Port digunakan untuk membawa beberapa VLAN melalui satu koneksi.
Contohnya:
MikroTik │ │ Trunk │ VLAN 10,20,30,40 │ Switch │ ├── VLAN 10 ├── VLAN 20 ├── VLAN 30 └── VLAN 40
Trunk sangat berguna ketika satu kabel harus membawa beberapa jaringan VLAN.
VLAN ID
Setiap VLAN biasanya memiliki VLAN ID.
Contoh:
| VLAN | VLAN ID | Fungsi |
|---|---|---|
| Admin | 10 | Komputer administrator |
| Staff | 20 | Komputer karyawan |
| CCTV | 30 | Kamera CCTV |
| Guest | 40 | Pengguna tamu |
VLAN ID digunakan untuk membedakan satu VLAN dengan VLAN lainnya.
VLAN pada MikroTik
MikroTik dapat digunakan untuk membuat dan mengelola VLAN.
Contohnya:
INTERNET │ MikroTik │ Trunk │ Switch ┌──────────┼──────────┐ │ │ │ VLAN 10 VLAN 20 VLAN 30 Admin Staff CCTV
MikroTik dapat memberikan gateway yang berbeda untuk setiap VLAN.
Contoh:
VLAN 10 → 192.168.10.1/24 VLAN 20 → 192.168.20.1/24 VLAN 30 → 192.168.30.1/24
Dengan konfigurasi tersebut, MikroTik dapat melakukan routing antar-VLAN sekaligus menerapkan firewall sesuai kebutuhan.
VLAN untuk WiFi
VLAN juga dapat digunakan untuk memisahkan beberapa jaringan WiFi.
Contohnya satu access point memiliki beberapa SSID:
Access Point │ ┌───────────┼───────────┐ │ │ │ ALZENA STAFF GUEST VLAN 10 VLAN 20 VLAN 40
Dengan cara tersebut, WiFi tamu dapat dibuat terpisah dari jaringan internal.
Contoh Penerapan VLAN
VLAN banyak digunakan pada:
- Kantor
- Sekolah
- Pabrik
- Hotel
- Rumah sakit
- Data center
- ISP
- Jaringan CCTV
- Hotspot
- Jaringan WiFi
Untuk jaringan pabrik misalnya:
VLAN 10 → Management VLAN 20 → Office VLAN 30 → Produksi VLAN 40 → CCTV VLAN 50 → Guest
Setiap jaringan dapat memiliki aturan akses yang berbeda.
Kesimpulan
VLAN memungkinkan administrator jaringan membuat beberapa jaringan virtual dalam satu infrastruktur fisik.
VLAN dapat membantu memisahkan jaringan, meningkatkan keamanan, mengurangi broadcast, dan mempermudah pengelolaan jaringan.
Pada MikroTik, VLAN dapat dikombinasikan dengan Bridge, DHCP Server, Firewall, Routing, dan Hotspot untuk membangun jaringan yang lebih terstruktur.
Komentar
Posting Komentar