VLANとは?ネットワークを論理的に分けよう

「1台のスイッチに繋がった機器を、部署ごとにネットワーク分けしたい」というときに理解しておきたいのがVLANです。VLANはVirtual LANの略で、物理的な配線はそのままに、ネットワークを論理的に複数のグループへ分割する技術です。

通常、同じスイッチに繋がった機器は同じネットワークとして通信できてしまいますが、VLANを使うと「ポートごとにグループ番号を割り当てる」ことで、グループが違う機器同士の通信を分離できます。

例えば営業部のPCをVLAN10、経理部のPCをVLAN20に分けておけば、同じスイッチに繋がっていても、部署間の通信は原則できなくなり、セキュリティと管理のしやすさが向上します。

よくあるつまずきは、VLANを分けただけで部署間の通信が完全に不可能になると誤解することです。実際にはルーターやレイヤ3スイッチを経由すれば、VLANを越えた通信も可能です。

実務では部署ごと・用途ごと(サーバー用、来客用Wi-Fiなど)にVLANを分割するのが、企業ネットワーク設計の基本中の基本です。