Apa Perbedaan VLAN Biasa dengan VLAN QinQ? Pengertian, Fungsi, dan Contoh Penerapannya

Dalam dunia jaringan komputer, VLAN (Virtual Local Area Network) merupakan teknologi yang digunakan untuk membagi jaringan fisik menjadi beberapa jaringan logis. Teknologi ini banyak digunakan di lingkungan perkantoran, sekolah, data center, hingga jaringan Internet Service Provider (ISP).

Seiring berkembangnya kebutuhan jaringan, VLAN biasa terkadang tidak cukup untuk menangani kebutuhan transportasi data dari banyak pelanggan melalui satu infrastruktur jaringan. Oleh karena itu, hadir teknologi VLAN QinQ yang memungkinkan sebuah frame Ethernet membawa dua lapisan VLAN tag sekaligus.

Lalu, apa perbedaan VLAN biasa dengan VLAN QinQ? Bagaimana cara kerja keduanya, dan kapan teknologi tersebut sebaiknya digunakan? Simak penjelasan berikut.

1. Apa Itu VLAN Biasa?

VLAN biasa adalah teknologi yang memungkinkan administrator jaringan memisahkan perangkat ke dalam beberapa segmen jaringan logis tanpa harus menggunakan perangkat fisik yang berbeda untuk setiap segmen.

Sebagai contoh, sebuah perusahaan memiliki satu switch yang digunakan untuk menghubungkan komputer karyawan, perangkat CCTV, dan jaringan tamu. Administrator dapat membagi jaringan tersebut menjadi beberapa VLAN.

Contohnya:

• VLAN 10: jaringan komputer karyawan.
• VLAN 20: jaringan CCTV.
• VLAN 30: jaringan tamu.
• VLAN 40: jaringan manajemen perangkat.

Dengan pembagian ini, administrator dapat mengatur komunikasi antarsegmen menggunakan konfigurasi jaringan yang sesuai, misalnya melalui router atau perangkat Layer 3.

VLAN biasa umumnya menggunakan satu VLAN tag pada frame Ethernet yang ditandai dengan VLAN ID. Pada implementasi IEEE 802.1Q, VLAN ID menyediakan hingga 4.094 ID yang dapat digunakan untuk VLAN biasa, yaitu ID 1–4094, dengan beberapa pengecualian sesuai standar dan konfigurasi perangkat.

2. Apa Itu VLAN QinQ?

VLAN QinQ adalah teknologi yang memungkinkan frame Ethernet membawa dua lapisan VLAN tag. Teknologi ini juga dikenal sebagai VLAN Stacking atau VLAN Tunneling.

QinQ berkaitan dengan standar IEEE 802.1ad, yang memungkinkan penyedia layanan membawa VLAN pelanggan melalui jaringan transportasi milik mereka.

Dalam QinQ, terdapat dua jenis VLAN tag utama:

• C-VLAN (Customer VLAN): VLAN milik pelanggan yang digunakan untuk mengatur jaringan internal.
• S-VLAN (Service VLAN): VLAN tambahan milik penyedia layanan yang digunakan untuk mengidentifikasi atau mengelompokkan trafik pelanggan dalam jaringan transportasi.

Misalnya, sebuah pelanggan menggunakan VLAN 10 untuk jaringan internalnya. Ketika trafik memasuki jaringan ISP, perangkat ISP menambahkan S-VLAN 2000. Paket tersebut kemudian membawa dua tag, yaitu S-VLAN 2000 dan C-VLAN 10.

Dengan cara ini, ISP dapat membawa trafik pelanggan tanpa harus mengubah VLAN internal pelanggan secara langsung.

3. Perbedaan Utama VLAN Biasa dengan VLAN QinQ

Perbedaan paling mendasar antara VLAN biasa dan VLAN QinQ terletak pada jumlah VLAN tag yang digunakan dan tujuan penerapannya.

Perlu dipahami bahwa QinQ tidak menggantikan fungsi VLAN biasa. QinQ justru memanfaatkan VLAN pelanggan sebagai bagian dari mekanisme transportasi VLAN bertingkat.

4. Bagaimana Cara Kerja VLAN Biasa?

Pada VLAN biasa, switch menggunakan VLAN ID untuk mengelompokkan frame Ethernet ke dalam segmen jaringan tertentu.

Sebagai contoh, komputer A berada di VLAN 10 dan komputer B berada di VLAN 20. Kedua perangkat tersebut terhubung ke switch yang sama, tetapi ditempatkan dalam VLAN berbeda.

Switch akan meneruskan frame sesuai aturan VLAN dan konfigurasi port. Komunikasi antara VLAN 10 dan VLAN 20 umumnya membutuhkan perangkat Layer 3 jika komunikasi tersebut diizinkan.

Pada koneksi trunk, beberapa VLAN dapat melewati satu link fisik menggunakan tag 802.1Q. Namun, setiap frame yang membawa VLAN tag biasanya hanya menggunakan satu tag untuk segmentasi tersebut.

5. Bagaimana Cara Kerja VLAN QinQ?

Berbeda dengan VLAN biasa, QinQ menambahkan VLAN tag kedua pada frame Ethernet yang sudah memiliki VLAN tag.

Berikut contoh alur QinQ pada jaringan ISP:

Tahap 1: Trafik dari pelanggan

Pelanggan mengirimkan frame Ethernet dengan C-VLAN 10.

Tahap 2: ISP menambahkan S-VLAN

Perangkat ISP menambahkan S-VLAN 2000 pada bagian luar frame yang sudah memiliki C-VLAN 10.

Tahap 3: Trafik melewati jaringan transportasi

Jaringan ISP menggunakan S-VLAN 2000 untuk meneruskan trafik melalui infrastruktur transportasi yang sesuai.

Tahap 4: S-VLAN dilepas di sisi tujuan

Pada perangkat tujuan, S-VLAN 2000 dilepas sesuai konfigurasi layanan. Frame yang diterima pelanggan kembali membawa C-VLAN 10.

Contoh sederhana:

• Sebelum memasuki jaringan ISP: C-VLAN 10.
• Saat melewati jaringan ISP: S-VLAN 2000 + C-VLAN 10.
• Setelah keluar dari layanan QinQ: C-VLAN 10.

Mekanisme tersebut memungkinkan jaringan ISP mengangkut trafik pelanggan tanpa mengharuskan pelanggan mengubah VLAN internalnya.

6. Contoh Penerapan VLAN Biasa dan VLAN QinQ

Contoh penggunaan VLAN biasa

Sebuah kantor memiliki satu switch yang melayani tiga kelompok perangkat, yaitu karyawan, CCTV, dan tamu.

Administrator membuat VLAN 10 untuk karyawan, VLAN 20 untuk CCTV, dan VLAN 30 untuk tamu. Dengan konfigurasi ini, setiap kelompok perangkat dapat dipisahkan secara logis dan kebijakan komunikasi dapat diatur sesuai kebutuhan.

VLAN biasa sudah cukup untuk skenario tersebut karena tujuan utamanya adalah segmentasi jaringan internal.

Contoh penggunaan VLAN QinQ

Sebuah ISP memiliki tiga pelanggan bisnis yang menggunakan VLAN internal masing-masing.

Pelanggan A menggunakan VLAN 10, pelanggan B juga menggunakan VLAN 10, sedangkan pelanggan C menggunakan VLAN 20.

ISP dapat menerapkan pemetaan layanan seperti berikut:

• Pelanggan A: S-VLAN 2000 + C-VLAN 10.
• Pelanggan B: S-VLAN 2001 + C-VLAN 10.
• Pelanggan C: S-VLAN 2002 + C-VLAN 20.

Walaupun pelanggan A dan B menggunakan C-VLAN 10 yang sama, trafik mereka dapat dibedakan berdasarkan S-VLAN masing-masing, selama pemetaan layanan dan isolasi trafik dikonfigurasi dengan benar.

QinQ sangat berguna ketika ISP ingin menyediakan konektivitas Layer 2 untuk banyak pelanggan melalui jaringan transportasi bersama.

7. Apa Kelebihan dan Kekurangan Keduanya?

Kelebihan VLAN biasa

1. Konfigurasi relatif mudah dipahami dan dikelola.
2. Cocok untuk segmentasi jaringan internal.
3. Membantu membatasi domain broadcast.
4. Mendukung penerapan kebijakan komunikasi berdasarkan segmen jaringan.
5. Umumnya tersedia pada switch yang mendukung IEEE 802.1Q.

Kekurangannya, pengangkutan VLAN pelanggan melalui jaringan penyedia layanan bisa menjadi lebih rumit ketika terdapat banyak pelanggan dengan VLAN ID yang sama.

Kelebihan VLAN QinQ

1. Memungkinkan dua lapisan VLAN tag pada satu frame Ethernet.
2. Mendukung transportasi VLAN pelanggan melalui jaringan ISP.
3. Membantu menangani VLAN ID yang sama pada pelanggan berbeda.
4. Mempermudah pengelompokan layanan pada jaringan Metro Ethernet.
5. Dapat mengurangi kebutuhan untuk mengubah skema VLAN internal pelanggan.

Kekurangannya, QinQ memerlukan konfigurasi yang lebih cermat, perangkat yang kompatibel, dan perhatian terhadap ukuran frame Ethernet. Penambahan VLAN tag kedua menambah ukuran frame sebesar 4 byte, sehingga dukungan MTU pada seluruh jalur perlu diperiksa.

QinQ juga bukan teknologi enkripsi. Keamanan trafik tetap memerlukan isolasi jaringan, kontrol akses, dan konfigurasi yang tepat.

8. Kapan Harus Menggunakan VLAN Biasa atau QinQ?

Pemilihan teknologi sebaiknya disesuaikan dengan kebutuhan jaringan.

Gunakan VLAN biasa jika Anda ingin memisahkan perangkat dalam satu jaringan internal, seperti komputer karyawan, CCTV, Wi-Fi tamu, server, atau perangkat manajemen.

Gunakan QinQ jika Anda mengelola jaringan ISP, Metro Ethernet, atau infrastruktur multi-pelanggan yang perlu membawa VLAN pelanggan melalui jaringan transportasi bersama.

Pada jaringan ISP, VLAN biasa dan QinQ bahkan dapat digunakan secara bersamaan. VLAN biasa digunakan untuk segmentasi jaringan pelanggan, sedangkan QinQ digunakan untuk membawa trafik VLAN tersebut melewati infrastruktur penyedia layanan.

Kesimpulan

VLAN biasa dan VLAN QinQ memiliki fungsi yang saling berkaitan, tetapi dirancang untuk kebutuhan yang berbeda.

VLAN biasa berfokus pada pemisahan jaringan menjadi beberapa segmen logis menggunakan VLAN ID. Sementara itu, VLAN QinQ menambahkan lapisan VLAN tag kedua agar trafik pelanggan dapat dibawa melalui jaringan transportasi penyedia layanan.

Jika kebutuhan Anda hanya membagi jaringan kantor menjadi beberapa segmen, VLAN biasa umumnya sudah mencukupi. Namun, jika Anda mengelola jaringan ISP dan perlu membawa banyak VLAN pelanggan, termasuk pelanggan yang menggunakan VLAN ID sama, QinQ dapat menjadi solusi yang lebih sesuai.

Memahami perbedaan keduanya akan membantu administrator jaringan merancang infrastruktur yang lebih terstruktur, mudah dikelola, dan sesuai dengan kebutuhan operasional.