Lexikon

Ein Virtual Local Area Network (VLAN) ist eine unverzichtbare Technologie zur logischen Segmentierung von Netzwerken. Es erlaubt Administratoren, ein einzelnes physisches Netzwerk (Switch-Infrastruktur) in mehrere getrennte, logische Netzwerke zu unterteilen. Geräte innerhalb eines VLANs können direkt miteinander kommunizieren, sind aber von Geräten in anderen VLANs isoliert, es sei denn, ein Router vermittelt den Verkehr. Dies verbessert die Sicherheit massiv: So kann beispielsweise das Finanz-Netzwerk strikt vom Gäste-WLAN oder dem Netzwerk für IoT-Geräte getrennt werden, obwohl alle über dieselben Kabel und Switches laufen.

Zudem reduzieren VLANs die Broadcast-Last im Netzwerk ("Broadcast Domains"), was die allgemeine Performance steigert. Die Einrichtung erfolgt meist über das Tagging von Datenpaketen (IEEE 802.1Q). Moderne Netzwerklösungen für KMUs, wie die Aruba Instant On Serie, machen die Konfiguration von VLANs extrem einfach, oft per mobiler App, sodass auch kleinere Unternehmen von professioneller Netzwerksegmentierung profitieren können.