VLAN의 정의
VLAN(Virtual LAN)은 하나의 물리적 네트워크 스위치를 여러 개의 독립된 논리적 네트워크로 나누는 기술입니다. 같은 스위치에 물려 있어도 VLAN이 다르면 서로 다른 네트워크에 있는 것처럼 격리됩니다.
왜 나누는가
- 보안: 부서·용도별로 트래픽을 격리해 불필요한 접근을 막습니다.
- 브로드캐스트 도메인 축소: 불필요한 브로드캐스트 트래픽이 전체 네트워크에 퍼지는 것을 막아 성능을 개선합니다.
- 유연한 관리: 물리적 위치와 무관하게 논리적으로 그룹을 구성할 수 있습니다.
동작 방식
스위치 포트에 VLAN ID를 태깅해 트래픽을 구분합니다(802.1Q 표준). 서로 다른 VLAN 간 통신이 필요하면 라우터나 L3 스위치를 거쳐야 합니다.
실무 활용 예
사무실 네트워크를 부서별(개발/재무/게스트 Wi-Fi)로 나누거나, 데이터센터에서 서버 트래픽과 관리용 트래픽을 분리하는 데 흔히 사용됩니다.