質問: ■ 概要 ---- 今、ネットワーク関連の勉強をしております。 VLANについて、ネットワークを仮想的に複数のセグメントに 分けることができる技術だと認識していますが、 その分け方(グループ分け)について、 どのような分け方をするものなのでしょうか? もちろんそれは、状況や用途によって様々だとは思いますが、 単純にグループ分けができると言っても、 無駄に多くのグループで分けても、管理が煩雑になるような気もします。 「最適な使い方」というのが、定まる話ではないとは思うのですが、 複数の方の意見を聞いてみたいです。 ■ 聞いてみたいこと ---------- **VLANでセグメントを分ける場合に、どういった分け方をするべきなのか。 VLANを利用することのメリット・デメリット** 分け方で言えば、私が単純に思いつくに ・ Webサーバーをサービス(管轄部門)ごとにセグメントを分ける。 ・ 管理用端末とユーザー用端末をネットワーク的に分ける。 などかな、とは思いますが・・・ 勉強不足が否めないということは重々承知ですが、 もしお時間ある方がいれば、ご回答いただけますと幸いです。
回答: > > VLANでセグメントを分ける場合に、どういった分け方をするべきなのか。 > > > VLANは分割方法のひとつなので、ここではLANを分けるメリットについて私の考えを記載します。 ●ブロードキャスト LAN通信においては通信疎外を行う「壁」的なものが存在せず(ウイルス対策ソフト、OSファイアウォールの存在は別としてですが)、一番恩恵が受けられるのはブロードキャストを行う通信だと考えています。 逆に言うとブロードキャスト通信を行いたくないものについては分割すべきと考えています。 特にウイルス等はブロードキャストを利用してウイルス拡散を行うものがありますので、これの被害範囲を最小限に留めることを目的とし、会社であれば、部毎、課毎にセグメントを分割するということが考えられます。 ●パケットフィルタリング LAN間にL3 Firewallを設置することでLAN間のパケットフィルタリングも可能になりますので、これを基準にLANを分割します。オンプレミスでサーバを設置されている会社であれば、サーバに対してのアクセスは最小限に絞ってセキュリティを確保するなどが考えられます。 ●QoS サービス毎の通信帯域を制御したい場合にLANを分割します。 例えば、最近であれば、光電話の普及によりVoIPを導入している会社も多くなってきていますが、VoIPの音質劣化を防ぐために、VoIPに対しての使用帯域を確保する等。 > > VLANを利用することのメリット・デメリット > > > ●メリット ・ファシリティ VLANを利用することのメリットは、最小限の機器構成でマルチセグメント構成を可能とすることだと考えています。 LAN毎にスイッチングハブを用意することなく、1つのインテリジェントスイッチで構成することが可能になります。 ・デメリット インテリジェントスイッチはスイッチングハブに比べて費用面で劣ります。 また、社内で管理するにはそれなりのリテラシが必要になり学習コスト、人件費も考慮する必要があるでしょう。