Описание тега vlan

В компьютерных сетях одна сеть уровня 2 может быть разделена для создания нескольких отдельных широковещательных доменов, которые взаимно изолированы, так что пакеты могут проходить между ними только через один или несколько маршрутизаторов; такой домен называется виртуальной локальной сетью, виртуальной локальной сетью или VLAN.

Обычно это достигается на коммутаторах или маршрутизаторах. Более простые устройства поддерживают разделение только на уровне порта (если оно вообще есть), поэтому для совместного использования виртуальных локальных сетей между устройствами требуется прокладка выделенных кабелей для каждой виртуальной локальной сети. Более сложные устройства могут маркировать пакеты с помощью тегов, так что одно межсоединение (магистраль) может использоваться для передачи данных для различных VLAN.

Группирование хостов с общим набором требований независимо от их физического местоположения по VLAN может значительно упростить проектирование сети. VLAN имеет те же атрибуты, что и физическая локальная сеть (LAN), но позволяет группировать конечные станции вместе, даже если они не находятся на одном сетевом коммутаторе. Членство в VLAN можно настроить с помощью программного обеспечения вместо физического перемещения устройств или соединений. В большинстве сетей корпоративного уровня сегодня используется концепция виртуальных локальных сетей. Без VLAN коммутатор считает, что все интерфейсы на коммутаторе находятся в одном широковещательном домене.

Для физического воспроизведения функций VLAN потребуется отдельный параллельный набор сетевых кабелей и оборудования, отдельный от первичной сети. Однако, в отличие от физически отдельных сетей, VLAN совместно используют полосу пропускания, поэтому для магистральных каналов VLAN могут потребоваться агрегированные каналы и / или приоритезация качества обслуживания.

Источник: http://en.wikipedia.org/wiki/Virtual_LAN