VLAN 就是用軟體把網路切成好幾塊

VLAN 是 Virtual LAN 的縮寫，中文叫「虛擬區域網路」。用白話講，它是一種讓你不必多拉實體線路，就能把同一台交換器上的裝置分成好幾個彼此獨立網段的技術。想像一間大辦公室原本大家都在同一個房間，VLAN 就像在裡面用隔板隔出好幾間小房間，每間房間的人只跟同房的人講話，要跨房間得經過特定的門。這樣的分隔在資安與管理上都很有幫助。

傳統上要分隔網路，得為每個群組各拉一套線、各買一台交換器，成本高又難維護。有了 VLAN，同一台交換器就能劃分多個網段，設定靈活、調整也快，是企業網路很常用的做法。

為什麼要把網路分段

把網路分段有幾個實際好處，這也是企業普遍使用 VLAN 的原因：

  • 提升資安：把不同部門或不同用途的裝置隔開，就算某一段被入侵，也不會輕易波及其他段。
  • 降低廣播干擾：網路上的廣播訊息只在同一 VLAN 內流通，減少不必要的流量負擔。
  • 方便管理：依部門、樓層、用途分段，管理與排查問題都更清楚。
  • 彈性調整：人員或部門異動時，改設定即可，不必重新拉線。

常見的 VLAN 劃分方式

企業會依實際需求規劃 VLAN，常見的劃分方式如下：

劃分方式用途
依部門財務、業務、行政各自一段，彼此隔離
依裝置類型電腦、監視器、電話、印表機分段管理
依訪客與內部訪客 Wi-Fi 獨立一段，碰不到內部資源
依安全等級敏感系統獨立隔離，加強防護

其中最實用的例子之一，就是把訪客用的無線網路獨立成一個 VLAN，讓客人能上網，卻完全接觸不到公司內部的檔案與系統，兼顧便利與安全。

使用 VLAN 需要什麼設備

要使用 VLAN，關鍵是交換器必須支援 VLAN 功能，也就是俗稱的「網管型交換器」。一般最陽春的非網管交換器只能單純轉接，無法劃分 VLAN。因此若公司有分段需求，選購時就要挑支援 VLAN 的機種，並由懂設定的人規劃各段的範圍與跨段規則，否則設定錯誤反而會造成連線問題。

VLAN 與跨段溝通的觀念

把網路切成多個 VLAN 之後，會衍生一個常見疑問：不同 VLAN 之間還能不能互通？答案是預設不能，這正是分段的意義，讓各段彼此隔離。但實務上有時又需要讓特定 VLAN 之間能有限度地溝通，例如所有部門都要能連到共用的檔案伺服器。這時就需要透過具備路由功能的設備，例如三層交換器或路由器，在中間設定跨段規則，明確指定哪些 VLAN 之間、走哪些服務可以互通，其餘一律阻擋。

  • 預設情況：不同 VLAN 彼此隔離，互相看不到。
  • 需要互通時：由具路由功能的設備設定允許的跨段規則。
  • 安全原則：只開放必要的跨段連線，其餘保持隔離。

這樣的設計兼顧了分隔的安全性與實際的協作需求。舉例來說，可以讓各部門 VLAN 都連得到共用伺服器，卻不讓部門之間互相存取彼此的電腦；訪客 VLAN 則完全隔離，只能上網。規劃跨段規則需要一定的網路知識，設定不當可能造成該通的不通、不該通的卻通了的漏洞，因此建議由熟悉 VLAN 的團隊協助設計。

如果你的辦公室想把不同部門、監視系統或訪客網路分隔開來，提升資安與管理效率，卻不確定該買哪種交換器、怎麼規劃網段，可以交給專業團隊協助。上伊美企業網通供應支援 VLAN 的網管型交換器與各式網通設備，能依需求協助選型與規劃。歡迎加入上伊美 LINE 諮詢，或撥打電話（02）2733-0720，由專人為你評估。