VLAN's
VLAN's
VLAN's zijn de bouwstenen die PrivateLAN gebruikt om uw netwerk te segmenteren. Deze pagina beschrijft hoe u VLAN's aanmaakt, routering instelt en ze uitrolt naar uw switches.
Een VLAN aanmaken
Bij het aanmaken van een VLAN configureert u:
| Veld | Omschrijving |
|---|---|
| VLAN ID | Het numerieke VLAN-nummer (1-4096) |
| Naam | Een korte, beschrijvende naam |
| Netwerk | Het netwerkadres van het subnet |
| Subnetmasker | Het subnetmasker (bijv. 255.255.255.0) |
| Gateway / virtueel IP | Het standaard gateway-adres voor apparaten in dit VLAN |
Het aantal VLAN's dat u kunt aanmaken, is afhankelijk van uw licentie.
Routering en hoge beschikbaarheid
Een VLAN kan een primaire router en optioneel een secundaire router hebben — beide gekozen uit uw geregistreerde switches. De secundaire router biedt redundantie als de primaire niet beschikbaar is.
Er zijn twee routeringsprotocollen beschikbaar:
- HSRP — alleen voor Cisco, ondersteunt één of twee routers
- VRRP — open standaard, vereist twee routers
Management-VLAN
Eén VLAN kan worden gemarkeerd als het management-VLAN. Dit VLAN kan niet worden verwijderd, omdat het wordt gebruikt voor het beheerverkeer van PrivateLAN naar de switches.
VLAN's uitrollen naar switches
Gebruik Program all switches om de volledige set geconfigureerde VLAN's in één keer naar alle switches te sturen. Wilt u slechts één switch bijwerken, gebruik dan de actie Program VLAN op die switch (zie Switchbeheer).
VLAN's toewijzen
VLAN's zijn niet automatisch overal beschikbaar — ze worden toegewezen aan:
- Apparaatgroepen — bepaalt welke VLAN's apparaten in die groep mogen gebruiken
- Switchgroepen — bepaalt welke VLAN's worden gedragen door switches in die groep
Standaard-VLAN-instellingen
Voor elk switchtype (Cisco / Aruba) kunt u een standaard-VLAN instellen dat wordt toegepast op interfaces die nog niet expliciet aan een apparaat zijn toegewezen.