Een VLAN (Virtual Local Area Network) is een logisch netwerksegment binnen een fysiek netwerk. Door VLAN's in te zetten, kun je apparaten groeperen alsof ze op een apart netwerk zitten — zonder extra bekabeling.
Waarom VLAN's gebruiken?
1. Beveiliging
Stel: je hebt een camerasysteem, een kasregister en kantoorwerkplekken op hetzelfde netwerk. Als één apparaat wordt gehackt, heeft de aanvaller toegang tot alles. Met VLAN's isoleer je deze groepen: camera's in VLAN 10, kassa's in VLAN 20, kantoor in VLAN 30. Verkeer tussen VLAN's loopt alleen via de firewall, waar je toegangsregels kunt instellen.
2. Gasten-WiFi
Een gastnetwerk is het meest voorkomende gebruik van VLAN's. Bezoekers krijgen internet maar geen toegang tot je bedrijfssystemen. Dit is verplicht als je bijvoorbeeld een café of hotel runt.
3. Prestaties
Minder broadcast-verkeer per segment betekent minder ruis op het netwerk. In grotere omgevingen met 50+ apparaten merk je dit verschil in snelheid en stabiliteit.
Hoe werkt het technisch?
VLAN's worden ingesteld op een managed switch en een router of firewall. Elke poort op de switch krijgt een VLAN-tag. Verkeer binnen hetzelfde VLAN gaat rechtstreeks; verkeer naar een ander VLAN wordt doorgestuurd via de router (inter-VLAN routing).
Bij UniFi stel je VLAN's in via het Network-dashboard: netwerk aanmaken, VLAN-ID toewijzen, en koppelen aan een WiFi SSID of switchpoort.
Praktijkvoorbeeld
Een horecabedrijf met 3 VLAN's:
- ✓VLAN 10 – Personeel: POS-systeem, printer, management
- ✓VLAN 20 – Gasten: Gratis WiFi voor bezoekers, geen toegang tot VLAN 10
- ✓VLAN 30 – Camera's: NVR en IP-camera's, volledig geïsoleerd
Conclusie
VLAN's zijn een fundamenteel onderdeel van een professioneel bedrijfsnetwerk. Ze kosten weinig extra maar leveren veel op in termen van beveiliging en beheersbaarheid. Dedicate-IT configureert VLAN-structuren voor uiteenlopende sectoren. Neem contact op voor advies op maat.