Q：
仮想ローカルエリアネットワーク（VLAN）とは何ですか？なぜ使用するのですか？
A：仮想ローカルエリアネットワーク（VLAN）は、抽象化された「仮想」LANです。 ローカルエリアネットワークまたはLANは、物理ネットワークを確立するハードウェアセットアップです。 VLANを使用すると、地理的に異なる場所にあるハードウェアシステムであっても同じVLANの一部になることができます。 IEEE.802.1Q仕様は、VLANの使用を定義しています。
VLANはネットワークの分割を可能にします。VLAN環境では、同じスペース内の異なるハードウェアセットを、互いに通信しない異なるVLANにグループ化できます。 または、管理者はOSIレイヤー3でこれらのVLAN間に「トンネル」を提供できます。
VLANの1つの可能な使用法は、トラフィックを減らすことです。 ネットワークトラフィックを異なる非接続VLANにセグメント化することにより、管理者はネットワークトラフィックを削減できます。 たとえば、ワークステーションユーザーの1つのグループのみを対象としたメッセージは、単一のVLAN内のコンピューターグループのみに送信できます。 同様に、VLANは管理を簡素化することもできます。物理LANで多くのユーザープロビジョニングが必要な場合、VLANはユーザーの変更に必要な労力を削減できます。 実際、VLANの主な論点は、VLAN環境のスケーラビリティと再構成がはるかに簡単であることです。
VLANの別の用途は、標準とプロトコルに関連しています。 企業は、同じ物理的な建物で複数の運用または部門を運用している場合があります。 単純なLANでは、すべてのネットワークトラフィックがネットワーク全体を移動します。 操作を遮断するために、管理者は互いに通信することを想定していない2つの異なる部門に異なるVLANを作成できます。 顕著な例の1つに金融があります。金融では、サーベンスオクスリー法またはその他の規則または基準の目的のために、金融機関のさまざまな部門が互いに独立していると言われています。
