VLANtunnisteet

VLAN-tunnisteet ovat Ethernet-kehyksiin lisättäviä tunnisteita, joiden avulla fyysisellä verkolla voidaan ylläpitää useita loogisia verkoja samassa kuidussa tai switchissä. Ne mahdollistavat liikenteen erottelun, turvallisuuden ja laadunhallinnan ilman erillisiä fyysisiä linkkejä.

VLAN-tunnisteet määriteltiin IEEE 802.1Q -standardissa. Kun kehys siirtyy VLAN-trunk-portin kautta, siihen lisätään neljän tavun tunniste. TPID (Tag Protocol Identifier) on 0x8100, ja TCI (Tag Control Information) on 16 bittiä, jota hallitsevat PCP (Priority Code Point) 3 bittiä, DEI (Drop Eligible Indicator) 1 bitti sekä VLAN-tunniste (VID) 12 bittiä. VID-kentän arvot 1–4094 ovat kelvollisia; alueet 0 ja 4095 ovat varattuja. Kehyksen rakenne on siis: Destination MAC, Source MAC, 4 tavun VLAN-tunniste, EtherType/Length, data.

Käyttö ja konfigurointi riippuvat portin roolista. Access-portti lähettää yleensä untagged-kehyksiä ja liitetty VLAN on kiinteä. Trunk-portit välittävät tagoituja kehyksiä, ja niillä voi olla määriteltynä yksi tai useampi hyväksytty VLAN-luettelo. Native VLAN -ominaisuus ohjaa trunk-portin epätagatun liikenteen tiettyyn VLANiin. ISO:n mukaan useimmat laitteet oletusarvoisesti käyttävät VLAN-tunnisteita liikenteen erottamiseen suurissa verkoissa.

Laajennukset ja kehitykset: QinQ (802.1ad) mahdollistaa useamman tunnistekerroksen kehysketjussa, jolloin asiakkaan VLANit voidaan kapseloida palveluntarjoajan VLANin sisään. Tämä on yleistäIsä- ja konesalitoiminnoissa. Tietoturva- ja hallintakysymykset korostuvat: VLAN-hopping-yrityksiä vastaan suositellaan huolellista trunk-konfiguraatiota, rajoitettua VLAN-luetteloa ja käyttöönoton valvontaa.

VLAN-tunnisteet ovat keskeinen mekanismi verkkosegmentoinnissa ja liikenteen hallinnassa sekä pienemmissä että suurissakin verkoissa.