Kichik ofisda VLAN: nima uchun va qanday sozlash

VLAN oddiy tilda

VLAN (Virtual LAN) — bir fizik tarmoqni mantiqiy bir nechta tarmoqqa boʻlish. Analogiya: ofis = bino (fizik tarmoq). VLAN = ichki devorlar: buxgalteriya, IT, direktor.

Kichik ofisga nima uchun

Hatto 5 kishilik ofis foyda koʻradi:

1. Mehmon Wi-Fi izolyatsiyasi
2. POS himoyasi
3. Kameralar alohida
4. IoT alohida
5. Jadval boshqaruvi

Asosiy sxema (10-20 kishi)

Firewall qoidalari

• Office → POS: blok
• Guest → faqat internet
• IoT → Office: blok
• POS → faqat bank

UniFi sozlash

1. Settings → Networks → Create: Office, VLAN 10, DHCP
2. POS, Guest, IoT uchun takrorlash
3. WiFi → Create: SSID + VLAN bogʻlash
4. Firewall: Guest → Local: Reject

GUI da 20-30 daqiqa.

Real holat

80 m² kafe, 6 xodim.

Oldin: mehmon "KASSA-1" koʻrdi, juma kunlari router muzlaydi. Keyin: 4 VLAN, POS izolyatsiya, mehmon 5 Mbps cheklov. 30 mehmon bilan ishlaydi.

Sozlash: 1 soat.

FAQ

• Tarmoq buziladimi? Ehtiyotkorlik bilan — yoʻq.
• Managed switch kerakmi? Ha, L2 802.1Q (USW-Lite-8-PoE).
• Mobil ilova? UniFi-da ha.

Chek-list

• ☐ VLAN rejasi
• ☐ ID va subnet
• ☐ Router da yaratish
• ☐ DHCP
• ☐ SSID per VLAN
• ☐ Firewall qoidalari
• ☐ Test

Xulosa

VLAN faqat enterprise emas — ommaviy Wi-Fi yoki POS boʻlgan har qanday ofis uchun asosiy xavfsizlik.

Ubiquiti | MikroTik | Bogʻlanish