VLAN, viết tắt của Virtual Local Area Network, cho phép chia một hạ tầng switch vật lý thành nhiều mạng logic riêng. Với VLAN cho doanh nghiệp nhỏ, máy tính nhân viên, Wi-Fi khách, camera, máy chấm công và máy chủ có thể sử dụng chung hệ thống cáp nhưng được kiểm soát như những vùng mạng khác nhau.
VLAN hoạt động như thế nào?
Switch có quản lý gắn lưu lượng vào từng VLAN. Thiết bị trong cùng VLAN có thể trao đổi theo cấu hình, còn lưu lượng giữa các VLAN phải đi qua router hoặc firewall. Tại đó, doanh nghiệp đặt quy tắc cho phép hoặc chặn theo nhu cầu.
Ví dụ VLAN trong một văn phòng
- VLAN nhân viên: máy tính và thiết bị do công ty quản lý.
- VLAN khách: chỉ truy cập Internet.
- VLAN máy chủ: giới hạn người dùng và dịch vụ được phép truy cập.
- VLAN camera: chỉ cho đầu ghi hoặc máy quản lý kết nối.
- VLAN thiết bị: máy chấm công, TV, máy in hoặc IoT.
- VLAN quản trị: dành cho kỹ thuật quản lý thiết bị mạng.
Lợi ích đối với doanh nghiệp nhỏ
- Hạn chế thiết bị không cần thiết nhìn thấy nhau.
- Giảm phạm vi lây lan khi một nhóm thiết bị gặp sự cố.
- Quản lý mạng khách và nội bộ rõ ràng.
- Áp dụng chính sách firewall theo phòng ban hoặc loại thiết bị.
- Dễ theo dõi và mở rộng khi số lượng thiết bị tăng.
- Hỗ trợ xử lý sự cố dựa trên từng vùng mạng.
Khi nào doanh nghiệp nên dùng VLAN?
- Có Wi-Fi khách và Wi-Fi nhân viên.
- Sử dụng camera IP hoặc nhiều thiết bị IoT.
- Có máy chủ, NAS hoặc dữ liệu dùng chung.
- Có nhiều phòng ban với quyền truy cập khác nhau.
- Cần kết nối nhiều chi nhánh hoặc VPN.
- Muốn kiểm soát mạng theo nguyên tắc chỉ cấp quyền cần thiết.
VLAN không tự động tạo ra bảo mật
Nếu chỉ tạo VLAN nhưng cho phép mọi lưu lượng đi qua, khả năng bảo vệ sẽ rất hạn chế. VLAN cần kết hợp chính sách firewall, tài khoản quản trị an toàn, cập nhật firmware và tài liệu cấu hình.
CISA khuyến nghị phân đoạn vật lý và logic, trong đó có VLAN được cấu hình đúng, để hạn chế di chuyển ngang trong mạng. Xem khuyến nghị của CISA.
Những thiết bị cần có
- Switch managed hỗ trợ VLAN.
- Access Point hỗ trợ gán SSID vào VLAN.
- Router hoặc firewall định tuyến giữa các VLAN.
- Hệ thống cáp và tủ rack được dán nhãn.
- Người quản trị hiểu sơ đồ và chính sách truy cập.
Lưu ý khi triển khai
- Lập sơ đồ trước khi thay đổi.
- Không dùng VLAN mặc định cho toàn bộ thiết bị.
- Tách mạng quản trị khỏi người dùng thông thường.
- Kiểm tra DHCP cho từng VLAN.
- Áp dụng thay đổi ngoài giờ khi có nguy cơ gián đoạn.
- Sao lưu cấu hình switch và firewall.
Câu hỏi thường gặp
Văn phòng dưới 20 người có cần VLAN không?
Có thể cần nếu có Wi-Fi khách, camera, NAS hoặc dữ liệu quan trọng. Quy mô người dùng chỉ là một yếu tố; loại thiết bị và rủi ro mới là căn cứ chính.
Switch thường có tạo VLAN được không?
Switch không quản lý thường không hỗ trợ đầy đủ VLAN. Doanh nghiệp cần switch managed và thiết bị định tuyến hoặc firewall tương thích.
VLAN có làm mạng chậm hơn không?
Thiết kế đúng thường không gây ảnh hưởng đáng kể. Hiệu năng phụ thuộc switch, firewall, uplink, cấu hình và lưu lượng thực tế.
Liên hệ SMNET
SMNET hỗ trợ khảo sát, thiết kế VLAN và chuẩn hóa mạng cho văn phòng, cửa hàng và doanh nghiệp có nhiều nhóm thiết bị.
Công ty TNHH SMNET
Địa chỉ: Phòng G.01, Tòa nhà The Vital Building, 16 Đặng Tất, Phường Tân Định, TP.HCM
Điện thoại: 028 7301 6068
Email: hello@smnet.vn
Website: https://smnet.vn
