LAN(Local Area Network)이란?
VLAN를 이해하기 위해선 먼저 LAN이 뭔지 알아야 한다.
LAN 즉, Local Area Network를 직역하면 지역 네트워크다.
이를 우리가 사는 동네로 비유하면 이해가 쉬울 것이다.
우리는 흔히 집 근처를 동네라고 부르고 동네를 나누는 기준은 자신의 집을 중심으로 가깝다고 판단하는 거리다.
비슷하게 생각해서 LAN은 가까운 지역을 한데 묶는 컴퓨터 네트워크고, 동네를 나누는 기준은 한 가지 규칙(Protocol)이다.
이제 구체적으로 들어가보면 LAN이란 네트워크 매체를 이용하여 동일한 서브넷마스크, 즉 같은 IP 대역을 사용하는 네트워크 매체와 컴퓨터를 묶는 네트워크라고 볼 수 있다.
즉, LAN은 자신이 사용하는 IP 대역을 중심으로 변동 가능한 서브넷마스크 내 범위(크기)를 가리키는 것이다.
LAN과 ARP
우리는 동네 어딘가를 갈 때 버스 혹은 지하철을 타고 가지 않는다.(타야할만큼 멀면 보통 동네라고 하지 않으니..)
마찬가지로 LAN이라면 꼭 지켜야 하는 프로토콜인 ARP(Address Resolution Protocol)가 존재한다.
ARP는 네트워크 상에서 IP 주소를 물리적 주소(MAC Address)로 대응시키기 위해 사용되는 프로토콜이다.
LAN에서는 물리적 주소를 사용해 통신하기 때문에 LAN에 소속된 단말들은 ARP를 사용해 LAN 내 다른 컴퓨터의 IP와 물리적 주소를 확인, 매칭시키고 이를 ARP Table에 저장한다.
즉, 동일한 IP 대역과 서브넷마스크를 갖는다면 그 안의 모든 단말들은 ARP의 영향을 받게 되며 LAN내 모든 단말에 대한 ARP Table을 갖는다.
이를 적용해 LAN을 다시 정의하자면
LAN은 동일한 IP 대역과 동일한 서브넷마스크를 사용하며 ARP가 닿는 모든 범위다.
VLAN(Virtual LAN)이란?
LAN에 대해 이해를 했다면 이제 VLAN에 대해 알아보자.
VLAN(Virtual LAN)은 말 그대로 가상의 LAN을 만들 수 있는 기술으로 하나의 물리적 네트워크를 여러 개의 논리적 네트워크로 나누는 기술이다.
덕분에 물리적인 위치에 구애받지 않고 네트워크를 자유롭게 구성할 수 있다.
위 그림과 같이 하나의 스위치에 4대의 컴퓨터가 연결되어있다고 가정해보자.
일반적인 상황이라면 4대의 컴퓨터가 하나의 네트워크를 형성한다.
여기서 VLAN을 사용하면 필요에 따라 독립적인 그룹으로 나누어 독립적인 네트워크를 형성할 수 있게 된다.
예를들어 PC1과 PC2는 작업용 네트워크, PC3과 PC4는 개인용 네트워크로 구성할 수 있다는 뜻이다.
이렇게 되면 물리적으로는 같은 공간에 위치한 하드웨어를 공유하지만, 각각의 네트워크는 독립적으로 운영할 수 있다.
VLAN은 보통 스위치에서 포트 단위로 네트워크를 구분한다.
따라서 VLAN에 속한 포트들만 서로 통신할 수 있으며, 동일한 VLAN에 속한 기기들은 물리적으로 다른 위치에 있더라도 같은 브로드캐스트 도메인에 속한다.
VLAN의 장점
그렇다면 VLAN이 왜 필요할까?
먼저 서로 다른 VLAN 간의 통신은 기본적으로 차단되므로 민감한 데이터를 분리할 수 있다.
같은 물리적인 스위치를 이용하면서도 논리적으로 네트워크를 분리하여 관리하기 용이해져 네트워크 관리가 효율적으로 이루어지기도 한다.
또한 특정 트래픽만 VLAN으로 제한하여 네트워크 혼잡도 줄일 수 있다.
사용자와 장비를 물리적 위치와 상관없이 쉽게 이동하고 VLAN 설정을 통해 네트워크를 재구성할 수도 있다.
이처럼 VLAN은 보안, 관리 효율성, 성능, 유연성 측면에서 이점을 제공한다.
이때문에 VLAN은 회사에서 부서별로 네트워크를 분리하거나,
데이터 센터에서 서버 트래픽을 분리하거나,
공공 Wi-Fi에서 손님 네트워크와 내부 네트워크를 분리할 때 주로 활용된다.
References
LAN 쉽게 이해하기
VLAN이란?(쉬운 설명, 개념, 정의
