X'inhuma VLANs? vLAN

Fil-mument, ħafna kumpaniji u organizzazzjonijiet tal-lum prattikament ma jużawx din utli ħafna u ta 'spiss ikun hemm bżonn, il-possibbiltà ta' kif organizzazzjoni LAN virtwali (VLAN) fi ħdan l-infrastruttura kollha li tkun provduta mill-aktar switches moderni. Dan huwa minħabba ħafna fatturi, u għalhekk huwa min jikkunsidrah din it-teknoloġija mill-aspett tal-possibbiltà tal-użu tiegħu għal skopijiet bħal dawn.

deskrizzjoni ġenerali

Biex tibda huwa li jiddeċiedi dwar liema hija l-VLANs. Dan jirreferi għal grupp ta 'kompjuters konnessi man-netwerk, li huma loġikament magħquda xandira dominju messaġġi fuq bażi speċifika. Per eżempju, il-gruppi jistgħu jiġu separati skont l-istruttura tal-pjanti, jew skond l-ispeċi tal-proġett jew il-kompitu flimkien. netwerks vlan jipprovdu bosta vantaġġi. Biex tibda, huwa ferm aktar effiċjenti użu ta 'bandwidth (meta mqabbel ma' netwerks lokali tradizzjonali), il-livell elevat ta 'informazzjoni protezzjoni li hija trasmessa, kif ukoll skema simplifikata l-amministrazzjoni.

Peress li meta jużaw tkissir vlan iseħħ fl-oqsma kollha tax-xandir tan-netwerk, l-informazzjoni fi ħdan tali struttura hija trasmessa biss bejn il-membri, mhux kollha tal-kompjuters fin-netwerk fiżiku. Jirriżulta li t-traffiku xandira li huwa ġġenerat mis-servers, ristrett għal dominju predeterminat, li mhix mxandra lill-istazzjonijiet kollha fin-netwerk. Allura tista 'tikseb l-aħjar allokazzjoni ta' bandwidth netwerk bejn il-gruppi magħżula ta 'kompjuters: servers u workstations minn vlan differenti biss ma jaraw lil xulxin.

Kif huwa il-proċessi kollha?

F'tali netwerk, informazzjoni hija protetta pjuttost tajjeb minn aċċess mhux awtorizzat, peress iskambju tad-data jsir fi ħdan grupp speċifiku ta 'kompjuters, jiġifieri, huma ma jistgħux jiksbu l-traffiku iġġenerat f'xi struttura oħra simili.

Jekk nitkellmu dwar dak li l-VLANs, huwa pertinenti li wieħed jinnota hawnhekk huwa l-vantaġġ ta 'dan il-metodu ta' organizzazzjoni, bħala netwerk simplifikat amministrazzjoni. Dan jinvolvi kompiti bħal żieda elementi ġodda man-netwerk, il-moviment tagħhom, u t-tħassir. Per eżempju, jekk xi vlan utent mċaqilqa għal ieħor tal-kamra, l-amministratur tan-netwerk ma teħtieġx li rewire-kejbils. Huwa biss jeħtieġ li jagħmlu tagħmir tan-netwerk mill-post tax tiegħu. F'xi implimentazzjonijiet ta 'tali netwerks kontroll tal-moviment tal-membri tal-grupp jista' jsir b'mod awtomatiku, anki mingħajr il-ħtieġa ta 'intervent amministratur. Huwa biss jeħtieġ li tkun taf kif biex jiġi kkonfigurat l-vlan, biex jitwettqu operazzjonijiet neċessarji kollha. Dan jista 'joħloq gruppi loġiku ġodda tal-utenti, anki mingħajr ma jkollna up. Dan huwa kollha ħafna jiffranka ħin, li jistgħu jkunu utli sabiex isolvi l-problemi ta 'importanza ugwali.

Mezzi ta 'organizzazzjoni vlan

Hemm tliet għażliet differenti: bbażati fuq port, saff protokoll terz jew MAC indirizzi. Kull metodu jikkorrispondi għal waħda mit-tliet saffi t'isfel tal-mudell ta 'referenza OSI:-iżvilupp fiżiku, netwerk u kanal, rispettivament. Jekk nitkellmu dwar dak li l-VLANs, huwa meħtieġ li wieħed jinnota l-preżenza tar-raba 'mod ta' organizzazzjoni - fuq il-bażi tar-regoli. Issa huwa użat rarament, għalkemm hija tipprovdi l-flessibilità aktar. Huwa possibbli li tikkunsidra f'aktar dettall f'kull wieħed mill-metodi li ġejjin sabiex jifhmu liema fatturi li jkunu.

bbażati fuq port vlan

Hawnhekk aħna nassumu grupp loġika ta 'ċertu portijiet swiċċ fiżiku magħżula għall-interazzjoni. Per eżempju, l-amministratur tan-netwerk jista 'jiddetermina li ċerti portijiet, per eżempju, 1, 2, 5 u ffurmaw VLAN1, u l-kmamar 3, 4 u 6 huma użati biex VLAN2, u l-bqija. Wieħed port swiċċ jista 'jintuża biex jgħaqqdu kompjuters multipli, li jintużaw, per eżempju, ċentru. Kollha kemm huma se jiġu identifikati bħala membri ta 'netwerk virtwali li fih is-servizz ikun irreġistrat port swiċċ. Tali sħubija riġida vlan aderenza huwa l-iżvantaġġ ewlieni ta 'din l-iskema ta' organizzazzjoni.

VLAN bbażata fuq MAC indirizzi

Il-bażi tal-metodu stabbilit l-użu ta 'hexadeċimali uniku jindirizza s-saff rabta tad-data, disponibbli għal kull adapter netwerk jew server netwerk workstation. Jekk nitkellmu dwar dak li l-VLANs, ta 'min jinnota li dan il-metodu huwa meqjus li jkun aktar flessibbli meta mqabbel mal-preċedenti, kif port swiċċ wieħed huwa possibbli li jikkonnettja kompjuters li jappartjenu għal netwerks virtwali differenti. Barra minn hekk, awtomatikament binarji tal-moviment ta 'kompjuters mill-port għall-ieħor, li jiffranka l-klijent jappartjeni għal netwerk partikolari mingħajr intervent amministratur.

Il-prinċipju ta 'operazzjoni hawnhekk huwa pjuttost sempliċi: swiċċ jappoġġja tabella korrispondenti MAC-indirizz tan-netwerks virtwali workstation. Hekk kif il-kompjuter jinqaleb fuq xi port ieħor, tqabbel il-qasam MAC-indirizz it-tabella tad-data, u mbagħad jitfasslu konklużjonijiet korretti dwar il-kompjuter li jappartjenu għal netwerk partikolari. Peress iżvantaġġi ta 'dan il-metodu huwa msejjaħ il-kumplessità tal konfigurazzjoni l-vlan, li jistgħu inizjalment jikkawża l-iżball. Ma 'dak is-swiċċ waħdu tibni tabella ta' indirizzi, l-amministratur tan-netwerk jeħtieġ li tarah kollu, biex jiddeterminaw li jindirizza kif timijiet virtwali jissodisfaw, allura hu jippreskrivi lill-VLANs xierqa. U li hemm lok għal żball, li xi kultant jiġri fil-vlan Cisco, li huwa pjuttost setup sempliċi, iżda ridistribuzzjoni sussegwenti se jkun aktar diffiċli milli fil-każ ta 'użu tal-portijiet.

protokolli ta 'livell terzi bbażata fuq vlan

Dan il-metodu huwa rarament użat fil swiċċijiet fil-livell tal-grupp ta 'ħidma jew dipartiment. Hija karatteristika tal-ġisem, mgħammra ma built-in rotta protokoll ifisser Ethernet bażiku - PI, IPX u AppleTalk. Dan il-metodu jassumi li grupp ta 'portijiet swiċċ li jappartjenu għall-vlan definiti, ser ikunu assoċjati ma' xi subnet IP jew IPX. F'dan il-każ, il-flessibbiltà hija pprovduta f'dak utent jiċċaqilqu għal port ieħor li tappartjeni għall-istess netwerk virtwali li jiġi mmonitorjat u l-bidla ma teħtieġx rikonfigurazzjoni. Vlan rotta f'dan il-każ hija pjuttost sempliċi, għaliex f'dan il-każ, il-bidla tanalizza l-indirizzi tan-netwerk ta 'kompjuters li huma definiti għal kull wieħed mill-netwerks. Dan il-metodu jappoġġja u l-interazzjoni bejn vlan differenti mingħajr l-użu ta 'mezzi addizzjonali. Hemm difett wieħed f'dan il-metodu - l-ispiża għolja ta 'swiċċijiet, li fiha hija implimentata. ħidma ta 'sostenn Rostelecom vlan f'dan il-livell.

sejbiet

Kif inti diġà deher ċar netwerks virtwali huma għodda pjuttost qawwija għall-organizzazzjoni tan-netwerk li tista 'ssolvi l-problemi assoċjati mas-sigurtà tad-data, l-amministrazzjoni, l-aċċess, u tiżdied l-effiċjenza fl-użu ta' bandwidth.