Читать книгу Введение в системное администрирование - Александр Лексов - Страница 14

Если вы планируете развернуть несколько подсетей в вашем здании, то для создания логической топологии желательно использовать технологию VLAN.

Виртуальная локальная сеть (Virtual Local Area Network) – это функция, позволяющая на одном физическом сетевом интерфейсе создать несколько виртуальных локальных сетей. VLAN – главный механизм для создания логической топологии сети, не зависящей от её физической топологии. Устройства, подключенные к разным точкам сети, можно объединить в одну виртуальную сеть, в тоже время устройства, находящиеся в разных VLAN будут изолированы друг от друга, даже если подключены к одному коммутатору.

VLAN очень полезен для гибкого разделения сетей на логические группы. Это разделение помогает сократить широковещательный трафик, увеличить безопасность и управляемость сети. При такой топологии уменьшается количество оборудования и сетевых кабелей, а применение политик и правил безопасности становится намного удобнее.