Pengertian VLAN - VLAN adalah Virtual LAN (local area network) yaitu sebuah segmentasi jaringan LAN yang dibuat secara virtual. Pengertian Vlan lainnya adalah memecah broadcast domain dan mengisolasinya pada layer 2 (datalink). Maka perangkat jaringan yang akan dipakai menggunakan Vlan harus dapat bekerja di layer 2 (datalink) atau layer 3 (network). Vlan sendiri menggunakan protocol IEEE 802.1q/Dot1q. Standar ini mendukung LAN virtual (VLAN) pada jaringan Ethernet IEEE 802.3.Standar IEEE 802.1q/Dot1q ini mendefinisikan sistem pemberian tag VLAN untuk frame Ethernet dan prosedur yang menyertainya untuk digunakan oleh bridge dan switch dalam menangani frame tersebut.
Apakah VLAN sama dengan Subnetting?
Mirip! Tapi tidak sama.
Cara kerja VLAN lebih luwes, karena sangat efisien dalam pemakaian hardware dan flexible dalam koneksitas perangkat, tidak terbatas pada kondisi dan lokasi fisik alat jaringan.
Cara kerja VLAN lebih luwes, karena sangat efisien dalam pemakaian hardware dan flexible dalam koneksitas perangkat, tidak terbatas pada kondisi dan lokasi fisik alat jaringan.
Pengertian VLAN
Kompetensi Dasar Administrasi Infrastruktur Jaringan
Indikator pencapaian kompetensi
Tujuan saya belajar
Setelah mempelajari materi VLAN, saya dapat:
Media dan sumber belajar
Alat dan bahan
Prasyarat
- 3.1 Mengevaluasi VLAN dalam jaringan
- 4.1 Mengkonfigurasi VLAN
Indikator pencapaian kompetensi
- Pengertian Vlan
- Manfaat Vlan
- Memahami port range
- Istilah-istilah Vlan
- Informasi terkait Vlan
- Contoh kasus topologi Vlan
Tujuan saya belajar
Setelah mempelajari materi VLAN, saya dapat:
- Memahami pengertian VLAN
- Menyebutkan manfaat VLAN
- Menjelaskan port range
- Menjelaskan istilah VLAN
- Menjelaskan tipe VLAN
Media dan sumber belajar
- Media:Powerpoint dan Google slide
- Sumber belajar: Buku, Modul dan LKS Komputer dan jaringan dasar, Internet
Alat dan bahan
- Komputer
- Buku catatan pengamatan
Prasyarat
- -
Pengertian Vlan
Pengertian Virtual LAN (Vlan) secara umum adalah segmentasi jaringan switch yang dibuat secara virtual. Sekelompok perangkat seperti PC dalam VLAN ID yang sama dapat berkomunikasi seolah-olah setiap PC terhubung ke kabel yang sama.Kelebihan Vlan adalah kemampuan membuat koneksi logis, bukan koneksi fisik, sehingga PC tertentu dapat bergerak bebas asal didalam VlanID yang sama.
<;
VLAN memungkinkan administrator membagi jaringan berdasarkan segmentasi seperti tim, status, lokasi, atau aplikasi, tanpa memperhatikan lokasi fisik pengguna atau perangkat.
A Perangkat jaringan yang support Vlan
Perangkat yang support terhadap protocol IEEE 802.1q/Dot1q dan mampu bekerja di layer 2 dan layer 3 adalah Router dan Switch Manageable. Kedua perangkat ini mampu berkomunikasi berdasarkan protocol tersebut, terutama untuk melewatkan informasi VLAN. Setiap VLAN dianggap sebagai jaringan logis yang terpisah meski didalam 1 perangkat Switch yang sama.Pada jaringan LAN biasa yang menggunakan switch standard unmanaged dimana fitur switch ini akan meneruskan traffic dari satu port ke semua port yang lain ketika ada traffic dengan broadcast domain yang sama melewati port tersebut.
Contoh sebuah LAN di seting dengan network 192.168.1.0/24, maka dengan menggunakan perangkat switch standar, dia akan membroadcast 192.168.1.255 ke seluruh port switch. Efeknya adalah, anda dapat mengkoneksikan kabel LAN ke client tanpa pengaturan apapun alias langsung konek.
Berbeda dengan switch unmanaged , switch model managed mampu untuk membuat beberapa informasi LAN / segment jaringan yang berbeda berdasar port, Vlan tag dan sebagainya (tergantung fitur yang disediakan). Fitur ini sangat bermanfaat terutama untuk membagi jaringan pada port tertentu dari switch ini.
Inilah kelebihan dari switch managed karena dapat dikonfigurasi sesuai kebutuhan layanan jaringan yang akan diberikan ke client.
Catatan!
Switch managed ini secara default (bawaan pabrik) berfungsi seperti switch unmanaged karena diseting oleh pabrik VLAN dengan ID 1 (vlan id = 1) dimana anggotanya semua port yang ada.
Jadi, kalau gak di konfigurasi, ya seperti switch biasa, padahal switch manageable cukup mahal kalau hanya dijadikan switch biasa...
Manfaat Vlan
Ketika beban jaringan cukup LAN besar, maka beban broadcast domain juga semakin besar. Efeknya adalah kemampuan respon jaringan semakin menurun karena traffic broadcast menjadi beban keseluruhan jaringan anda.Contoh, ketika anda mendefinisikan IP address jaringan 192.168.1.0/24 dengan prefix /24 dimana artinya broadcast domain ini harus menghandle 254 client (device). Dalam beberapa kasus, jika 254 client ini berjalan bersamaan serentak, traffic masih lancar, namun ada juga yang mulai lambat.
Solusi termudahnya adalah membuat Subnetting pada jaringan tersebut. Meski itu kadang itu tidak menyelesaikan masalah, hanya meminimalisir beban jaringan dengan memecah jaringan tersebut menjadi beberapa sub network.
Umumnya, ketika subnetting dibuat dibutuhkan peralatan jaringan yang banyak terutama switch yang memecah network.
Ini menjadi masalah karena akhirnya biaya yang dikeluarkan untuk pembelian switch atau router semakin besar, karena tiap subnet dibedakan berdasarkan Switch.
Salah satu cara mengurangi biaya adalah menggunakan protokol Vlan, dengan cara mengcreate subnet-subnet ke dalam sebuah ID tertentu dalam 1 buah perangkat yang mendukung tentunya
<;
Dengan hanya menggunakan 1 port saja, anda dapat mendefinisikan jaringan dengan segment yang berbeda seolah-olah menggunakan banyak port. Inilah kelebihan dari protokol Vlan.
Namun jangan lupa, Vlan hanya bisa dibuat dan diterjemahkan menggunakan peralatan jaringan yang mendukung.
<;
| Manfaat | Keterangan |
|---|---|
| Broadcast Domain kecil | Mengurangi broadcast domain. Dalam gambar terlihat ada 6 PC tapi broadcast domainnya hanya 3, yaitu Bos, sekretaris dan Karyawan |
| Meningkatkan keamanan | Hanya PC yang memiliki VlanID yang sama saja bisa berkomunikasi |
| Efisiensi | Mudah dikonfigurasi, diidentifikasi karena VlanID dapat dibuat sesuai kelompok. Misal Bos dan Karyawan |
| Mengurangi biaya | Kebutuhan perangkat tidak terlalu banyak saat upgrade |
| Performa jaringan | Broadcast domain yang kecil meningkatkan performa jaringan |
Memahami Port range
VLAN protokol dapat mengelompokan para pengguna jaringan dan peralatan jaringan untuk mendukung institusi dan menangani permasalahan kondisi geografis. Untuk memberi identitas sebuah VLAN maka digunakan nomor identitas VLAN yang dinamakan VlanID.VlanID digunakan untuk menandai VLAN yang terkait dengan port yang dituju.
Ada 2 Jenis Port range yang sering dipakai:
A Normal Range VLAN (1 �? 1005) Digunakan untuk jaringan skala kecil dan menengah
- Nomor ID 1002 sampai 1005 dicadangkan untuk Token Ring dan FDDI VLAN.
- VlanID 1, 1002�?1005 secara default sudah ada dan tidak dapat dihilangkan. Digunakan sebagai default port.
- Konfigurasi disimpan di dalam file database VLAN, yaitu vlan.dat. File ini disimpan dalam memori flash pada Switch.
- VLAN trunking protocol (VTvP),yaitu yang membantu manajemen VLAN, nanti dipelajari di bab 4, hanya dapat bekerja pada normal range VLAN dan menyimpannya dalam file database VLAN.
B Extended Range VLAN (1006 �? 4094)
- Memampukan para service provider untuk memperluas infrastrukturnya kepada konsumen yang lebih banyak. Dibutuhkan oleh perusahaan berskala besar yang menggunakan jumlah VLAN lebih dari normal.
- Memiliki fitur yang lebih sedikit dibandingakn VLAN normal range.
- Disimpan dalam NVRAM (file running configuration).
- VTP tidak bekerja.
Istilah-istilah dalam Vlan
VLAN dapat mendefinisikan segmen jaringan sebanyak 4096 dalam sebuah interface (port). Inget 1 port loh!Pembuatan VLAN membutuhkan parameter utama yaitu Core Port (Tagged) dan Edge Port (Untagged). Istilah Tag dan Untagged ini dipopulerkan oleh vendor Network seperti Mikrotik.
Istilah lain yang terkenal dari Core port (Trunk) dan Edge port (Access). Penggunaan istilah Trunk dan Access dipopulerkan oleh vendor jaringan Cisco.
Dalam pembahasan kali ini, saya pakai istilah Trunk = (tagged) dan Access =(untagged). Lalu apa itu Trunk dan access?
A Pengertian Trunk
Trunk/Tagged adalah port yang digunakan untuk membawa informasi Vlan ID. Vlan ID kita buat pada Router/Switch managedB Pengertian Access
Access/UnTagged adalah port yang digunakan untuk meneruskan informasi Vlan ID ke perangkat client. Port Access ini dilapangan lebih banyak diimplementasikan pada Switch managed sebagai titik akhir ke arah clientGampangnya ginih... Trunk=Tagged itu port informasi yang berisi VlanID dan Access=Untagged port yang akan meneruskan informasi Vlan ID ke client (port yang akan dicolokan ke PC/Laptop)
Informasi tentang Vlan
Teknologi VLAN digunakan untuk berbagai keperluan didalam jaringan komputer yang makin komplek. Banyak istilah dan terminologi saat melakukan konfigurasi Vlan.A Default Vlan / native Vlan
Secara setingan pabrik (Default), semua port pada switch dari berbagai merk seperti Cisco, Huawei dan Dlink adalah diseting sebagai anggota VLAN 1. Sehingga, semua trafic akan diteruskan ke semua port (dianggap seperti switch biasa).Hal-hal yang harus diketahui tentang VLAN-ID 1:
- Semua port switch diberi access / untagged menjadi anggota VLAN 1 secara default saat belum dikonfigurasi.
- Switch juga dapat mengirim lalu lintas tanpa tanda (untagged) ke jalur trunk link yang lain. Lalu lintas yang tidak ditandai oleh Port trunk 802.1Q diarahkan ke native VLAN atau default Vlan.
- Manajemen VLAN adalah VLAN 1 secara default. Digunakan untuk mengkonfigurasi switch
- VLAN 1 tidak dapat diganti nama atau dihapus.
- Secara khusus, port trunk menggunakan protokol 802.1Q yang menyisipkan 4 byte di header frame Ethernet untuk mengidentifikasi VLAN di mana frame tersebut berada.
- Lalu lintas pengguna dari VLAN harus ditandai dengan ID ketika dikirim ke Switch lain. Port trunk digunakan oleh Switch untuk mendukung transmisi lalu lintas yang ditandai (tagged)
B Vlan Data
VLAN data adalah VLAN yang dikonfigurasi untuk memisahkan lalu lintas yang dibuat pengguna. VLAN data memisahkan jaringan berdasarkan kelompok pengguna atau perangkat. Jaringan komputer modern memiliki banyak VLAN data tergantung pada keinginan perusahaan. Catatan: manajemen Vlan khusus Voice dan konfigurasi jaringan jangan disamakan dengan VLAN data.C Manajemen Vlan
Manajemen VLAN adalah VLAN data yang dikonfigurasi secara khusus untuk mengkonfigurasi traffic termasuk SSH, Telnet, HTTPS, HHTP, dan SNMP. Secara default, VLAN 1 dikonfigurasi sebagai manajemen VLAN Switch manageable Layer 2.D Voice Vlan
Salah satu fitur Vlan adalah optimasi jalur Voice (suara) di protokol Voip. Agar performa meningkat, Vlan khusus Voip harus benar-benar dipisahkanTipe Vlan
Dalam penerapan konfigurasi Vlan, anda dapat menggunakan beberapa pendekatan yang disesuaikan dengan kondisi alat, komunikasi data yang akan digunakan, serta topologi yang ada dilapanganA Port base
Keanggotaan pada suatu VLAN dapat di dasarkan pada port yang di gunakan oleh VLAN tersebut. Sebagai contoh, switch manageable dengan 4 port, berdasarkan analisa lapangan (misal loh...) maka anda perlu menjadikan port 1, 2 sebagai anggota VLAN 1 sedang port 3 dan 4 menjadi anggota VLAN 2B Mac address base
Keanggotaan VLAN berdasarkan MAC address dari komputer client. Didalam Switch kita akan mendaftarkan semua MAC address yang dimiliki oleh setiap komputer ke Virtual LAN ID tertentu.MAC address merupakan suatu bagian yang dimiliki oleh NIC (Network Interface Card) di setiap komputer.
Kelebihannya apabila user berpindah pindah maka dia akan tetap terkonfigurasi sebagai anggota dari VLAN tersebut.Sedangkan kekurangannya bahwa setiap mesin harus di konfigurasikan secara manual , dan untuk jaringan yang memiliki ratusan workstation maka tipe ini kurang efissien untuk dilakukan.C Protocol based
Keanggotaan VLAN juga bisa berdasarkan protocol yang digunakan.D IP Subnet Address based
Subnet IP address pada suatu jaringan juga dapat digunakan untuk mengklasifikasi suatu VLAN. Konfigurasi ini tidak berhubungan dengan routing pada jaringan dan juga tidak mempermasalahkan funggsi router. IP address digunakan untuk memetakan keanggotaan VLAN.Keuntungannya seorang user tidak perlu mengkonfigurasikan ulang alamatnya di jaringan apabila berpindah tempat, hanya saja karena bekerja di layer yang lebih tinggi maka akan sedikit lebih lambat untuk meneruskan paket di banding menggunakan MAC addresses.E Authentication based
SSubnet IP address pada suatu jaringan juga dapat digunakan untuk mengklasifikasi suatu VLANContoh Kasus topologi Vlan
Skenarionya kita akan membagi 3 grup user dimana ada user marketing, user programmer dan Manajemen. Namun setelah disurvei lokasi, ternyata gedungnya memiliki 2 lantai dimana user programmer dan marketing ada di lantai 1 dan 2 dan Manajemen dilantai 1
Solusinya adalah kita rancang topologi sebagai berikut. Dibutuhkan 1 router, switch manageable 2 unit.
<;
Cara kerjanya sebagai berikut:
- Router (Mikrotik) membuat VlanID 10,20 dan 30. Informasi ini kita trunk melalui ether2 ke port1 Switch Lt1.
- Informasi VlanID 10,20 dan 30 yang didapat dari port1 di distribusikan sebagai access ke port4,5 dan 6.
- Untuk lantai 2, informasi ID diambil dari trunk port2 switch Lt1 diterima port2 switch Lt2, dan distribusikan sebagai access ke port5 dan 6.
No comments:
Post a Comment