1581,

16/80

han0161

VLAN

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=749 [복사]

VLAN( Virtual LAN )이란 네트웍 노드들의 물리적인 위치와는 상관없이 다수의 노드들을 브로드케스트 도메인으로 세그먼트하는 방법으로 그룹을 구성하는 것을 의미한다. 이로서 네트웍상의 자원과 사용자들을 여러 작업그룹으로 분리하여, 세그먼트간의 트래픽을 현저하게 줄일수 있다.

VLAN은 네트웍 자원사용을 오직 인증된 사용자만이 이용할수 있도록 함으로써 네트웍 보안사항을 향상시킨다.

결국. VLAN은 네트웍 자원 엑세스를 제한함으로써 보안을 향상시키고, 브로트캐스트 도메인의 크기를 줄여서 브로드캐스트 트래픽량을 줄이는 효과가 발생하고 결과적으로는 전체 네트웍 성능을 보다 향상시키게되는 것이다.

VLAN을 구성하는 방법은 여러가지가 있다. 스위치의 포트를 기준, 디바이스들의 MAC주소 기준 또는 사용자가 정의한 IP주소 그외 프로토콜, 응용프로그램별로 VLAN을 구성할 수 있다.

먼저 스위치 포트를 기준으로 VLAN구성하는 포트 기준 VLAN에 대하여 살펴보자.

포트 기준 VLAN인 경우 스위치의 각 포트당 속할 VLAN그룹을 지정해야된다. 만약 컴퓨터가 포트 1에 연결되면, 영업 (Sales) VLAN에 속하게 되고, 포트 2에 연결되면, 관리자(Administration) VLAN에 속하게 된다. 만약 포트 4에 허브를 연결하게되면, 허브에 연결된 모든 스테이션들은 동일한 네트웍 세그먼트를 공유하기 때문에 허브가 연결된 포트에 지정된 VLAN의 구성원이 된다.

모든 VLAN들이 공유해야하는 자원이 있다면, 포트 기준 VLAN에서는 공유자원에 대하여 VLAN를 중복하여 설정할 수 있다.

결과적으로 포트5에 연결된 네트웍 자원은 영업과 관리자 VLAN에 모두 속하는 구성원이 되며, 양 VLAN에 속하는 다른 구성원들이 엑세스할 수 있다.

이와 같이 포트 기준의 VLAN은 VLAN 구성과 운영법을 쉽게 이해할 수 있다. 그러나 관리자는 반드시 스위치 포트에 지정된 VLAN 정보를 관리하여, 네트웍에 컴퓨터가 추가, 이동시 동일한 VLAN의 구성원이 될 수 있도록 스위치 포트 연결에 주의해야 한다.

포트 기준 VLAN에서는 확장시 포트관리와 동일 세그먼트에서는 하나의 VLAN만이 구현되는 제한점이 있었다. 이러한 점을 보다 유연하게 관리하기위한 방법으로 네트웍 디바이스의 MAC주소기준으로 VLAN 구성법을 소개할수 있다.

스위치 포트 기준의 VLAN에서 포트별로 해당 VLAN를 지정한것과 같이 네트웍 디바이스별로 해당 VLAN를 지정한 방식으로 포트 기준 VLAN구성과 크게 차이가 나지 않는다. 만약 네트웍상에서 컴퓨터가 추가, 삭제되어도 연결되는 스위치 포트와는 무관하게 동일한 VLAN의 구성원이 된다. 또한, 포트에서 연결된 Hub로 구성한 네트웍 세그먼트의 컴퓨터들은 서로 다른 VLAN의 구성원이 될 수 있다

하지만, MAC 주소별 해당되는 VLAN를 관리자가 매핑하여 관리해야하기 때문에, 네트웍 디바이스가 많이 존재하는 대형 네트웍에서는 다소 번거로운 법이다. 즉, 네트웍 인터페이스 카드가 교체가 된다면, 사용자의 VLAN이 변경될 수도 있고, 노트북과 같은 모빌 컴퓨터를 사용하는 사용자에 대하여서도 추가적인 관리가 요구된다.

이처럼 MAC주소 기준 VLAN은 몇 백, 몇 천의 사용자로 구성된 네트웍에 각각의 MAC주소를 관리자가 매뉴얼적으로 구성하는 방법은 현실적으로 어렵다, 사용자 지정 VLAN은 이러한 과정을 보다 쉽게 진행할수 있는 방법을 제공한다. 만약 TCP/IP 네트웍 환경이라는 구성된 서브넷별로 VLAN을 구성할 수 있다.

소규모 네트웍 또는 네트웍 구성원들의 이동이 빈번한 곳은 MAC 주소 기준의 VLAN이 적합하다. 그러나 사용자 지정 VLAN는 MAC주소 당 소속 VLAN를 표기한 DB를 구현하는데 보다 효율적이고, 사용자의 네트웍 인터페이스 카드 교체에도 쉽게 대처할수 있지만, 각 컴퓨터마다 고정된 IP를 사용해야 하는 단점이 있다. 즉, IP를 자동적으로 할당하는 DHCP는 사용하지 못한다.

Hit : 6546 Date : 2007/06/30 11:28