Aké sú nevýhody VLAN?

Aj keď siete VLAN ponúkajú množstvo výhod, prinášajú aj niektoré nevýhody:

1. Zložitosť :VLAN môžu zvýšiť zložitosť návrhu a správy siete. So zvyšujúcim sa počtom sietí VLAN narastá aj zložitosť ich konfigurácie a údržby. To môže byť obzvlášť náročné vo väčších sieťach s viacerými prepínačmi.

2. Bezpečnostné obavy :VLAN môžu zvýšiť bezpečnosť siete segmentovaním prevádzky, ale neposkytujú úplnú izoláciu. Ak je zariadenie vo VLAN ohrozené, stále môže potenciálne pristupovať k iným VLAN. Na ochranu pred týmito typmi útokov sú stále potrebné vhodné bezpečnostné opatrenia, ako sú zoznamy riadenia prístupu (ACL) a brány firewall.

3. Zvýšené náklady :Implementácia sietí VLAN môže vyžadovať ďalší hardvér, ako napríklad prepínače s podporou VLAN. Aj keď sa cena prepínačov VLAN v priebehu času znížila, stále je to faktor, ktorý je potrebné zvážiť, najmä v prostrediach s obmedzeným rozpočtom.

4. Premávka vysielania :Siete VLAN vo svojej podstate nezabraňujú zahlcovaniu vysielania cez sieť. Vysielaná prevádzka môže byť zdrojom zníženia výkonu a bezpečnostných zraniteľností. Na zmiernenie tohto je potrebné použiť techniky, ako je protokol spanning-tree (STP) alebo mechanizmy na potlačenie vysielania.

5. Riešenie zložitosti :Riešenie problémov s VLAN môže byť náročné, najmä v zložitých sieťových prostrediach. Je to preto, že konfigurácia VLAN môže ovplyvniť komunikáciu medzi zariadeniami na rôznych VLAN, čo sťažuje presné určenie zdroja problému.

6. Obmedzená škálovateľnosť :VLAN majú obmedzenia z hľadiska škálovateľnosti, najmä vo veľkých sieťach s tisíckami zariadení. S rastúcim počtom VLAN a zariadení môže byť réžia spojená so správou VLAN značná. To môže viesť k problémom s výkonom a ťažkostiam pri správe siete.

7. Nedostatok natívnej komunikácie medzi VLAN :V predvolenom nastavení bránia VLAN zariadeniam v rôznych VLAN komunikovať priamo. Na umožnenie komunikácie medzi sieťami VLAN je potrebná dodatočná konfigurácia, ako je konfigurácia káblových zväzkov VLAN a nastavenie smerovania medzi sieťami VLAN. To môže zvýšiť zložitosť a potenciálne body zlyhania v sieti.

Pred implementáciou sietí VLAN do siete je dôležité dôkladne zvážiť potenciálne nevýhody a zabezpečiť, aby výhody prevažovali nad nevýhodami pre konkrétne sieťové prostredie.

• Predchádzajúca strana: Daná adresa triedy C s predvolenou maskou podsiete Koľko možných podsietí a použiteľných hostiteľov, ak by sa požičali 4 bity? 
• Ďalšia strana: Aké prevádzkové režimy Bit Locker musíte nakonfigurovať pri používaní skupinovej politiky?