VLAN (Virtual Local Area Network)
VLAN adalah sekelompok perangkat dalam satu atau lebih LAN yang dikonfigurasi agar dapat berkomunikasi seolah-olah mereka terhubung ke jalur yang sama, padahal secara fisik mereka berada pada segmen LAN yang berbeda.
Secara sederhana: VLAN memecah satu broadcast domain besar menjadi beberapa broadcast domain yang lebih kecil secara logis di dalam sebuah Switch.
Mengapa Kita Butuh VLAN?
Tanpa VLAN, semua perangkat yang terhubung ke Switch berada dalam satu jaringan yang sama. Masalahnya:
- Keamanan: Semua orang bisa mengakses semua data di jaringan tersebut.
- Performa: Terlalu banyak broadcast traffic (pesan ke seluruh jaringan) yang memperlambat koneksi.
- Manajemen: Sulit mengatur kelompok pengguna (misalnya: memisahkan staf Keuangan dan staf Magang).
Konsep Utama & Terminologi
- VLAN ID
Angka identitas untuk membedakan antar VLAN.
- Normal Range (1 – 1005): Digunakan untuk jaringan skala kecil/menengah. ID 1 biasanya adalah Default VLAN.
- Extended Range (1006 – 4094): Digunakan oleh penyedia layanan (ISP) atau perusahaan sangat besar.
- Tipe Port pada Switch
- Access Port: Port yang terhubung langsung ke end-device (PC, Laptop, Printer). Port ini hanya membawa data untuk satu VLAN.
- Trunk Port: Port yang menghubungkan antar Switch atau Switch ke Router. Port ini bisa membawa data dari banyak VLAN sekaligus.
- VLAN Tagging (802.1Q)
Prosedur pemberian “label” pada paket data agar Switch tahu paket tersebut milik VLAN yang mana saat melewati jalur Trunk. Protokol standar yang digunakan adalah IEEE 802.1Q.
Jenis-Jenis VLAN
- Default VLAN: VLAN bawaan switch (biasanya VLAN 1). Semua port awalnya berada di sini.
- Data VLAN: Digunakan khusus untuk lalu lintas data pengguna.
- Native VLAN: VLAN yang ditugaskan ke port Trunk untuk menangani lalu lintas yang tidak memiliki tag (untagged traffic).
- Management VLAN: VLAN khusus untuk mengakses dan mengonfigurasi perangkat (SSH/Telnet/Web GUI).
- Voice VLAN: VLAN khusus untuk perangkat VoIP agar mendapatkan prioritas (Quality of Service).
Inter-VLAN Routing
Secara alami, perangkat di VLAN 10 tidak bisa berkomunikasi dengan VLAN 20. Untuk menghubungkannya, kita butuh perangkat Layer 3 (Router atau Layer 3 Switch).
- Router-on-a-Stick: Menggunakan satu kabel fisik antara Switch dan Router, lalu dibagi menjadi beberapa sub-interface logis.
- Layer 3 Switch: Menggunakan SVI (Switch Virtual Interface) untuk melakukan routing antar VLAN di dalam switch itu sendiri (lebih cepat).
Keuntungan Menggunakan VLAN
- Cost Reduction: Tidak perlu kabel/perangkat tambahan untuk membuat jaringan baru.
- Higher Performance: Mengurangi kemacetan lalu lintas data (Broadcast Storm).
- Security: Memisahkan data sensitif dari pengguna umum.
- IT Efficiency: Memudahkan pengelolaan jaringan jika ada karyawan yang pindah meja/divisi tanpa harus mengubah kabel fisik.