용어와 정의

영문 또는 원어: PVLAN

영문 정식명칭: Private VLAN

한글명: 프라이빗 VLAN

프라이빗 VLAN은 기본 VLAN과 보조 VLAN 및 포트 역할을 이용해 같은 넓은 네트워크 안에서도 단말 사이의 L2 통신 범위를 제한하는 기능입니다.

정확한 의미와 원리

격리된 단말이 공통 게이트웨이에는 접근하되 다른 단말에는 직접 접근하지 못하도록 구성할 수 있습니다. 단순히 사설 IP를 사용하는 VLAN이라는 뜻은 아닙니다.

입주자나 서버 사이의 직접 통신을 제한하면서 공통 상위 연결을 제공할 때 고려할 수 있습니다.

일반적으로 isolated와 community 보조 VLAN 및 promiscuous 역할을 구분합니다. 보호 포트 기능과 지원 범위가 다릅니다.

라우터를 경유한 통신과 여러 스위치에 걸친 전달까지 자동으로 차단하는 것은 아닙니다. 제품의 VLAN 역할과 L3 정책을 함께 봅니다.

이 절의 용어: Protected port / 보호 포트

보호 포트는 지정된 포트 사이의 직접 L2 전달을 제한하는 스위치 기능입니다.

같은 VLAN에 있어도 보호 포트끼리는 직접 통신하지 못하게 하고 비보호 상위 포트에는 전달하도록 구현할 수 있습니다. 기능명과 적용 범위는 제조사마다 다릅니다.

여러 단말이 공통 업링크를 쓰되 서로 직접 프레임을 주고받지 못하게 할 때 사용할 수 있습니다.

여러 VLAN 역할을 이용하는 PVLAN과 동일한 기능으로 단정하지 않습니다. 단일 스위치 내부에만 적용되는 제품도 있습니다.

다른 스위치를 경유하거나 L3로 돌아오는 경로의 차단까지 보장하지 않습니다.