VLAN Configuration: ตั้งค่า VLAN บน Managed Switch ทีละขั้นตอน
สวัสดีครับน้องๆ ชาว Siam Lan Card ทุกท่าน! เคยไหมครับ เจอปัญหาในออฟฟิศที่แผนกบัญชีปริ้นต์งานผิดเครื่อง ไปออกที่เครื่องของฝ่ายขายซะงั้น? หรือบางทีอยากแชร์ไฟล์กันในทีม แต่ดันไปโผล่ให้คนทั้งบริษัทเห็น? ปัญหาเหล่านี้แก้ได้ง่ายๆ ด้วยสิ่งที่เรียกว่า VLAN ครับ
VLAN หรือ Virtual LAN เนี่ย เปรียบเสมือนการแบ่ง LAN ของเราออกเป็นส่วนๆ ทาง Logic ถึงแม้ว่าเครื่องคอมพิวเตอร์ทุกเครื่องจะต่ออยู่บน Switch ตัวเดียวกันก็ตาม ทำให้เราสามารถควบคุมการสื่อสารภายในเครือข่ายได้ง่ายขึ้น เพิ่มความปลอดภัย และจัดการทรัพยากรได้มีประสิทธิภาพมากขึ้นเยอะเลย
VLAN คืออะไร? ทำไมต้องใช้?
VLAN (Virtual LAN) คือเทคโนโลยีที่ช่วยให้เราสามารถแบ่งเครือข่าย LAN ออกเป็นกลุ่มย่อยๆ ได้ โดยแต่ละกลุ่มจะมองเห็นกันและกันเสมือนว่าเป็นเครือข่ายแยกต่างหาก แม้ว่าจะเชื่อมต่ออยู่บนอุปกรณ์ Switch ตัวเดียวกันก็ตาม ลองนึกภาพว่าเรามีอาคารสำนักงาน 3 ชั้น แต่ละชั้นมีแผนกต่างๆ เช่น ฝ่ายขาย ฝ่ายบัญชี และฝ่าย IT หากเราไม่มี VLAN ทุกเครื่องในอาคารจะอยู่ในเครือข่ายเดียวกัน ทำให้เกิดความเสี่ยงด้านความปลอดภัย และประสิทธิภาพในการทำงานลดลง
การใช้ VLAN ช่วยแก้ปัญหาเหล่านี้ได้ เพราะเราสามารถกำหนดให้แต่ละแผนกอยู่ใน VLAN ที่แตกต่างกันได้ เช่น ฝ่ายขายอยู่ใน VLAN 10, ฝ่ายบัญชีอยู่ใน VLAN 20 และฝ่าย IT อยู่ใน VLAN 30 ทำให้แต่ละแผนกสามารถสื่อสารกันได้เฉพาะภายใน VLAN ของตัวเองเท่านั้น ลดความเสี่ยงในการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต และช่วยให้การจัดการเครือข่ายเป็นระเบียบเรียบร้อยมากขึ้น
ประโยชน์ของการใช้งาน VLAN
- เพิ่มความปลอดภัย: จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่อยู่ใน VLAN เดียวกัน
- เพิ่มประสิทธิภาพ: ลดปริมาณ Broadcast Traffic ทำให้เครือข่ายทำงานได้เร็วขึ้น
- จัดการง่าย: แบ่งกลุ่มผู้ใช้งานตามแผนกหรือหน้าที่ ทำให้การจัดการเครือข่ายง่ายขึ้น
- ยืดหยุ่น: ปรับเปลี่ยน VLAN ได้ง่ายตามความต้องการขององค์กร
- ประหยัดค่าใช้จ่าย: ลดความจำเป็นในการซื้ออุปกรณ์เพิ่มเติม
เตรียมตัวก่อนเริ่ม: อุปกรณ์และ Software ที่จำเป็น
ก่อนที่เราจะเริ่ม VLAN Configuration เราต้องมีอุปกรณ์และ Software ที่จำเป็นเสียก่อน สิ่งที่ขาดไม่ได้เลยคือ Managed Switch ซึ่งเป็น Switch ที่รองรับการตั้งค่า VLAN ได้ (Unmanaged Switch ทั่วไปจะทำไม่ได้นะครับ) นอกจากนี้ เรายังต้องมีเครื่องคอมพิวเตอร์สำหรับใช้ในการ Config Switch และสาย LAN สำหรับเชื่อมต่อ
ส่วน Software ที่จำเป็นก็คือ Web Browser (เช่น Chrome, Firefox หรือ Safari) เพื่อใช้ในการเข้าสู่หน้า Web Interface ของ Switch หรืออาจจะเป็นโปรแกรม Console Client (เช่น PuTTY) หากต้องการ Config ผ่าน Command Line Interface (CLI)
รายการอุปกรณ์และ Software ที่ต้องมี
- Managed Switch (ยี่ห้อและรุ่นใดก็ได้ที่รองรับ VLAN)
- เครื่องคอมพิวเตอร์
- สาย LAN
- Web Browser (Chrome, Firefox, Safari) หรือ Console Client (PuTTY)
ขั้นตอนการตั้งค่า VLAN บน Managed Switch (Web Interface)
เอาล่ะครับ มาถึงขั้นตอนการตั้งค่า VLAN บน Managed Switch กันแล้ว วิธีการนี้จะเป็นการตั้งค่าผ่าน Web Interface ซึ่งเป็นวิธีที่ง่ายและสะดวกที่สุดสำหรับมือใหม่
- เชื่อมต่อคอมพิวเตอร์เข้ากับ Switch: เสียบสาย LAN จากคอมพิวเตอร์ของคุณเข้ากับพอร์ตใดก็ได้บน Switch
- ตรวจสอบ IP Address ของ Switch: โดยปกติแล้ว Switch จะมี Default IP Address ที่ระบุไว้ในคู่มือ ให้ตรวจสอบคู่มือ Switch ของคุณเพื่อดู IP Address และ Default Username/Password
- เข้าสู่ Web Interface ของ Switch: เปิด Web Browser แล้วพิมพ์ IP Address ของ Switch ลงในช่อง Address Bar แล้วกด Enter
- Login เข้าสู่ระบบ: กรอก Username และ Password ที่ได้จากคู่มือ
- สร้าง VLAN: ไปที่เมนู VLAN (ชื่อเมนูอาจแตกต่างกันไปขึ้นอยู่กับยี่ห้อและรุ่นของ Switch) แล้วคลิกที่ปุ่ม “Create VLAN” หรือ “Add VLAN”
- กำหนด VLAN ID และ Name: กรอก VLAN ID (เช่น 10, 20, 30) และ VLAN Name (เช่น Sales, Accounting, IT)
- กำหนด Port ให้กับ VLAN: เลือก Port ที่ต้องการให้เป็นสมาชิกของ VLAN นั้นๆ โดยปกติแล้วจะมี 2 โหมดให้เลือกคือ Access Mode และ Trunk Mode
Access Mode: ใช้สำหรับเชื่อมต่อกับอุปกรณ์ปลายทาง เช่น คอมพิวเตอร์ เครื่องพิมพ์ หรือ Server โดย Port ที่อยู่ใน Access Mode จะอนุญาตให้เฉพาะ Traffic ที่อยู่ใน VLAN นั้นๆ ผ่านเท่านั้น
Trunk Mode: ใช้สำหรับเชื่อมต่อ Switch หลายตัวเข้าด้วยกัน เพื่อให้สามารถส่ง Traffic ของหลาย VLAN ผ่าน Port เดียวได้ โดย Port ที่อยู่ใน Trunk Mode จะต้องมีการ Tag VLAN ID เพื่อให้ Switch ปลายทางรู้ว่า Traffic นั้นมาจาก VLAN ใด
หลังจากกำหนด Port ให้กับ VLAN แล้ว ให้กด Save หรือ Apply เพื่อบันทึกการตั้งค่า
VLAN Trunking: เชื่อมต่อ Switch หลายตัวเข้าด้วยกัน
ในกรณีที่เรามี Switch หลายตัวและต้องการให้ VLAN สามารถข้าม Switch ไปได้ เราจะต้องทำการ Config VLAN Trunking ระหว่าง Switch เหล่านั้น
- เลือก Port สำหรับ Trunking: เลือก Port บน Switch ทั้งสองตัวที่จะใช้สำหรับเชื่อมต่อกัน
- กำหนด Port เป็น Trunk Mode: ในหน้า Web Interface ของ Switch ให้กำหนด Port ที่เลือกไว้เป็น Trunk Mode
- กำหนด Allowed VLANs: กำหนด VLAN ID ที่ต้องการให้ผ่าน Trunk Link ได้
- ตรวจสอบการเชื่อมต่อ: ทดสอบการเชื่อมต่อระหว่าง VLAN โดยการ Ping จากเครื่องคอมพิวเตอร์ที่อยู่ใน VLAN เดียวกันแต่คนละ Switch
ตัวอย่าง: สมมติว่าเรามี Switch 2 ตัว ชื่อ Switch A และ Switch B เราต้องการให้ VLAN 10 (Sales) สามารถสื่อสารกันได้ระหว่าง Switch ทั้งสอง เราจะต้อง Config Port 1 บน Switch A และ Port 1 บน Switch B ให้เป็น Trunk Mode และกำหนด Allowed VLANs เป็น 10
Case Study: การใช้งาน VLAN ในบริษัท XYZ
บริษัท XYZ เป็นบริษัทขนาดกลางที่มีพนักงานประมาณ 100 คน บริษัทฯ มีแผนกต่างๆ ดังนี้ ฝ่ายขาย ฝ่ายบัญชี ฝ่าย IT และฝ่ายบริหาร ก่อนหน้านี้บริษัทฯ ใช้เครือข่าย LAN เดียวกันทั้งหมด ทำให้เกิดปัญหาด้านความปลอดภัยและประสิทธิภาพในการทำงาน
เพื่อแก้ปัญหาดังกล่าว บริษัทฯ ได้ตัดสินใจนำ VLAN มาใช้งาน โดยทำการแบ่งเครือข่ายออกเป็น 4 VLAN ดังนี้
- VLAN 10: ฝ่ายขาย
- VLAN 20: ฝ่ายบัญชี
- VLAN 30: ฝ่าย IT
- VLAN 40: ฝ่ายบริหาร
หลังจาก Config VLAN แล้ว บริษัทฯ พบว่าความปลอดภัยของข้อมูลดีขึ้นอย่างเห็นได้ชัด เนื่องจากพนักงานแต่ละแผนกไม่สามารถเข้าถึงข้อมูลของแผนกอื่นได้ นอกจากนี้ ประสิทธิภาพของเครือข่ายก็ดีขึ้นด้วย เนื่องจากปริมาณ Broadcast Traffic ลดลง ทำให้เครือข่ายทำงานได้เร็วขึ้น
ตารางเปรียบเทียบ: VLAN vs. ไม่ใช้ VLAN
| คุณสมบัติ | VLAN | ไม่ใช้ VLAN |
|---|---|---|
| ความปลอดภัย | สูง | ต่ำ |
| ประสิทธิภาพ | ดี | ไม่ดี |
| การจัดการ | ง่าย | ยาก |
| ความยืดหยุ่น | สูง | ต่ำ |
| ค่าใช้จ่าย | ต่ำ (ในระยะยาว) | สูง (อาจต้องซื้ออุปกรณ์เพิ่ม) |
Tips & ข้อควรระวังในการตั้งค่า VLAN
- วางแผน VLAN ID ให้ดี: กำหนด VLAN ID ให้เป็นระบบ เพื่อให้ง่ายต่อการจัดการในอนาคต
- ตั้งชื่อ VLAN ให้สื่อความหมาย: ช่วยให้เข้าใจได้ง่ายว่า VLAN นี้ใช้สำหรับอะไร
- ตรวจสอบการตั้งค่า Port: ตรวจสอบให้แน่ใจว่า Port ถูกกำหนดให้กับ VLAN ที่ถูกต้อง
- ระวัง VLAN 1: โดยปกติแล้ว VLAN 1 จะเป็น Default VLAN และไม่สามารถลบได้ ควรหลีกเลี่ยงการใช้งาน VLAN 1 สำหรับ Traffic ทั่วไป
- Backup Configuration: สำรองข้อมูลการตั้งค่า Switch ไว้เสมอ เผื่อเกิดปัญหาจะได้ Restore กลับมาได้ง่าย
ข้อควรระวัง: การตั้งค่า VLAN ที่ผิดพลาดอาจทำให้เครือข่ายไม่สามารถใช้งานได้ ดังนั้น ควรศึกษาคู่มือ Switch ของคุณให้ละเอียดก่อนทำการ Config และทดสอบการตั้งค่าอย่างรอบคอบก่อนนำไปใช้งานจริง
ทิ้งท้าย: VLAN คือพื้นฐานสำคัญของ Network สมัยใหม่
VLAN เป็นเทคโนโลยีพื้นฐานที่สำคัญอย่างยิ่งในการจัดการเครือข่ายสมัยใหม่ ไม่ว่าจะเป็นองค์กรขนาดเล็กหรือขนาดใหญ่ การเข้าใจและใช้งาน VLAN ได้อย่างถูกต้อง จะช่วยให้คุณสามารถสร้างเครือข่ายที่ปลอดภัย มีประสิทธิภาพ และง่ายต่อการจัดการได้อย่างแน่นอน
หวังว่าบทความนี้จะเป็นประโยชน์สำหรับน้องๆ ที่กำลังเริ่มต้นศึกษาเรื่อง VLAN นะครับ หากมีคำถามหรือข้อสงสัยเพิ่มเติม สามารถสอบถามเข้ามาได้เลยครับ ยินดีให้คำแนะนำเสมอครับ!
เจอกันใหม่บทความหน้าครับ!
