VLAN, aynı fiziksel switch altyapısını kullanan cihazları mantıksal olarak ayrı Layer 2 ağlara bölmeye yarar. Kamera, ofis bilgisayarları, misafir Wi‑Fi ve yönetim cihazlarını birbirinden ayırmak için sık kullanılır.
Neden VLAN kullanılır?
Büyük bir ağı tek yayın alanı olarak bırakmak yerine cihaz gruplarını ayırmak yönetimi ve arıza teşhisini kolaylaştırır. Örneğin IP kameralar VLAN 20’de, ofis bilgisayarları VLAN 10’da tutulabilir.
Bu ayrım tek başına güvenlik duvarı değildir. VLAN’lar arası erişimin router veya Layer 3 switch üzerinde ACL/firewall kurallarıyla kontrol edilmesi gerekir.
Access ve trunk port
Access port genellikle tek VLAN’a ait uç cihaz bağlamak için kullanılır. Kamera veya masaüstü bilgisayar çoğu zaman access porta bağlanır.
Trunk port birden fazla VLAN’ın etiketli trafiğini switchler, firewall, router veya access point arasında taşıyabilir. Hangi VLAN’ların trunk üzerinde izinli olduğu açıkça tanımlanmalıdır.
PVID ve native VLAN karışıklığı
Yönetilebilir switchlerde etiketsiz gelen trafiğin hangi VLAN’a atanacağını PVID belirleyebilir. Üretici arayüzlerinde tagged/untagged/PVID ifadeleri farklı görünebildiği için yapılandırma sonrası port davranışı test edilmelidir.
Yanlış VLAN ayarı kameranın NVR tarafından bulunamamasına, DHCP alamamasına veya internet erişiminin kesilmesine yol açabilir.
Kısa özet
- VLAN aynı fiziksel altyapıda mantıksal ağ ayrımı yapar.
- Access port çoğunlukla uç cihaz içindir.
- Trunk port birden fazla VLAN taşıyabilir.
- VLAN’lar arası güvenlik için routing/ACL/firewall gerekir.
Sık sorulan sorular
VLAN kullanmak için internet gerekir mi?
Hayır. VLAN yerel ağ özelliğidir ve internetsiz çalışabilir.
Yönetilemeyen switch VLAN yapabilir mi?
Klasik unmanaged switch üzerinde 802.1Q VLAN yapılandırması yapılamaz. Bazı özel “VLAN mode” anahtarları gerçek yönetilebilir VLAN özellikleriyle aynı değildir.
Kameraları ayrı VLAN’a almak uzaktan izlemeyi bozar mı?
Doğru routing ve firewall kuralları yapılırsa uzaktan izleme çalışabilir. NVR ve istemcilerin gerekli portlara erişimi planlanmalıdır.
Network Altyapısı için saha desteği
Kurulum, arıza veya proje hesabınız için ilgili hizmet sayfasındaki keşif ve iletişim seçeneklerini kullanabilirsiniz.
Network Altyapısı sayfasına git →