VLAN Nedir, Ne İşe Yarar?

VLAN (Virtual Local Area Network), fiziksel olarak aynı switch'e ya da ağa bağlı cihazları, mantıksal olarak birbirinden izole edilmiş ayrı ağlarmış gibi davranmasını sağlayan bir teknolojidir. Yani muhasebe departmanının bilgisayarları ile misafir Wi-Fi'ına bağlanan cihazlar, fiziksel olarak aynı altyapıyı paylaşsa bile, VLAN sayesinde birbirini hiç 'görmez'.

Bunun en somut faydası güvenliktir: bir misafirin ya da ele geçirilmiş bir cihazın, doğrudan şirketin kritik sistemlerine (sunucular, muhasebe, dosya paylaşımı) erişmesini engeller. Ağ segmentasyonunun temel araçlarından biridir.

VLAN'lar aynı zamanda ağ trafiğini düzenlemeye de yardımcı olur: örneğin VoIP telefon trafiğini ayrı bir VLAN'a alarak, yoğun dosya indirmelerinin ses kalitesini bozmasını önleyebilirsiniz.

Kurulumu teknik bilgi gerektirse de, birden fazla departmanı ya da farklı güven seviyesindeki cihazları (misafir ağı, IoT cihazları, kritik sunucular) olan her işletme için VLAN, nispeten düşük maliyetle yüksek güvenlik kazancı sağlayan bir yatırımdır.