Cilat janë VLANs? një VLAN

Në këtë moment, shumë nga kompanitë dhe organizatat e sotme praktikisht nuk e përdorin këtë shumë të dobishme dhe shpesh e nevojshme, mundësinë e se si një organizatë a virtuale LAN (VLAN) në kuadër të gjithë infrastrukturën që është dhënë nga shumica e çelsin moderne. Kjo është për shkak të shumë faktorëve, kështu që është konsideruar vlerë këtë teknologji nga pikëpamja e mundësisë së përdorimit të tij për qëllime të tilla.

përshkrim të përgjithshëm

Për të filluar është që të vendosë se çfarë është VLANs. Kjo i referohet një grupi të kompjuterëve të lidhur në rrjet, të cilat janë të kombinuara logjikisht në domain mesazheve transmetuar në një bazë të veçantë. Për shembull, grupet mund të ndahen në varësi të strukturës së bimëve, ose nga specie e projektit apo detyrë së bashku. Rrjetet VLAN ofrojnë disa avantazhe. Për të filluar, ajo është një përdorim shumë më efikase e Bandwidth (në krahasim me LAN tradicional), niveli i lartë i informacionit të mbrojtjes e cila transmetohet, si dhe skemë administrimi thjeshtuar.

Që kur duke përdorur VLAN thyerjen ndodh në të gjithë fusha e rrjetit të transmetimit, informacioni brenda një strukture të tillë është transmetuar vetëm në mes të anëtarëve, jo të gjithë kompjuterat në rrjetin fizik. Ajo rezulton se trafiku transmetimi që është e gjeneruar nga serverat, i kufizuar në një domain të paracaktuar, që nuk është transmetuar në të gjitha stacionet në rrjet. Kështu që mund të arrijë shpërndarjen optimale të Bandwidth rrjetit ndërmjet grupet e zgjedhura të kompjuterëve: serverat dhe workstations nga VLAN tjetër thjesht nuk e shohin njëri-tjetrin.

Sa është e gjitha e proceseve?

Në një rrjet të tillë, informacioni është i mbrojtur mjaft mirë nga aksesi i paautorizuar, pasi shkëmbimi i të dhënave kryhet brenda një grupi të caktuar të kompjuterëve, që është, ata nuk mund të merrni të trafikut të gjeneruara në disa struktura të tjera të ngjashme.

Nëse ne flasim për atë që VLANs, është me vend të theksohet këtu është Përparësia e kësaj metode të organizimit, si një rrjet thjeshtuar administratë. Kjo përfshin detyra të tilla si duke shtuar elemente të reja në rrjet, lëvizjen e tyre, dhe fshirje. Për shembull, në qoftë se disa VLAN përdorues zhvendos në një dhomë tjetër, administratori i rrjetit nuk ka nevojë për të rewire kabllot. Ai vetëm ka nevojë për të bërë pajisjet e rrjetit nga vendi i punës së tij. Në disa implementimin e tillë kontrollit rrjeteve të lëvizjes së anëtarëve të grupit mund të kryhet automatikisht, edhe pa nevojën e ndërhyrjes administratori. Ai vetëm duhet të dini si ta konfiguroni VLAN, për të kryer të gjitha veprimet e nevojshme. Ajo mund të krijojë grupe të reja logjike e përdoruesve, edhe pa marrjen e lart. Kjo është e gjitha shumë e kursen kohën, të cilat mund të jenë të dobishme për zgjidhjen e problemeve të një rëndësie të barabartë.

Mënyra e organizimit VLAN

Ka tre opsione të ndryshme: Port-bazë, shtresa e tretë protokoll ose Mac-adresat. Çdo metodë korrespondon me një nga tri shtresa të ulëta të modelit OSI reference: fizike, rrjetit dhe kanali, respektivisht. Nëse ne flasim për atë që VLANs, është e nevojshme të theksohet prania e një mënyrë të katërt të organizimit - në bazë të rregullave. Tani ajo është përdorur shumë rrallë, edhe pse ajo ofron fleksibilitet më. Është e mundur të marrin në konsideratë në mënyrë më të detajuar secilin nga metodat e mëposhtme për të kuptuar se çfarë përmban ata kanë.

VLAN port me bazë

Këtu ne supozojmë një grupim logjik të caktuara portet kaloni fizike të përzgjedhura për ndërveprim. Për shembull, administratori i rrjetit mund të përcaktojë se portet e caktuara, për shembull, 1, 2, 5 dhe formoi VLAN1, dhe dhoma 3, 4 dhe 6 janë përdorur për të VLAN2, dhe kështu me radhë. Një port switch mund edhe të përdoret për të lidhur kompjuterët të shumta, të cilat përdoren, për shembull, një qendër. Të gjithë ata do të identifikohen si anëtarë të një rrjeti virtual në të cilin shërbimi është i regjistruar një port switch. Të tilla ngurtë Anëtarësimi aderimin VLAN është Disavantazhi kryesor i kësaj skeme organizimi.

VLAN bazuar në adresat MAC

Baza e metodës së përcaktuar përdorimin e heksadecimal unik trajton shtresa Lidhje të dhënave, në dispozicion për çdo përshtatës rrjetit ose serveri në rrjet workstation. Nëse ne flasim për atë që të VLANs, ia vlen të përmendet se kjo metodë është konsideruar të jetë më fleksibël në krahasim me më parë, si një port switch është e mundur për të lidhur kompjuterët përkasin rrjete të ndryshme virtuale. Përveç kësaj, ajo automatikisht gjurmët lëvizjen e kompjuterëve nga një port në tjetrin, e cila kursen klienti i takon një rrjeti të veçantë pa ndërhyrjen e administratorit.

Parimi i funksionimit këtu është fare e thjeshtë: switch mbështet tryezë korrespondenca MAC-adresën e rrjeteve workstation virtuale. Sa më shpejt që kompjuteri është i ndezur në një port tjetër, krahason fushën MAC-adresa me tabelën e të dhënave, dhe pastaj të nxjerrë konkluzionet e duhura në lidhje me kompjuter që i përket një rrjeti të veçantë. Si disavantazhet e kësaj metode quhet kompleksitetin e konfigurimin VLAN, e cila fillimisht mund të shkaktojë gabim. Me që kaloni vetëm ndërton një tabelë të adresave, administratori i rrjetit ka nevojë për të parë të gjitha, për të përcaktuar se cila trajton si ekipe virtuale të takohen, atëherë ai përcakton atë në VLANs duhura. Dhe se ka vend për gabim, të cilat nganjëherë ndodh në Cisco VLAN, e cila është mjaft e konfigurimit të thjeshtë, por rishpërndarja e mëvonshme do të jetë më e vështirë se në rastin e përdorimit të porteve.

protokollet VLAN-bazuar-nivelit të tretë

Kjo metodë është përdorur rrallë në çelsin në nivelin e grupit të punës apo departamentit. Kjo është karakteristikë e trungut, pajisur me të ndërtuar në kurs protokoll do të thotë Ethernet bazë - IP, IPX dhe AppleTalk. Kjo metodë supozon se një grup portet kaloni që i përkasin VLAN përcaktuar, do të jetë i lidhur me çdo subnet IP ose IPX. Në këtë rast, fleksibilitet është dhënë në që një përdorues të lëvizte në një tjetër port që i takon të njëjtin rrjet virtual që është monitoruar dhe kaloni nuk kërkon rikonfigurimin. VLAN kurs në këtë rast është mjaft e thjeshtë, sepse në këtë rast, kaloni analizon adresat e rrjetit të kompjuterëve që janë të përcaktuara për secilin prej rrjeteve. Kjo metodë e mbështet dhe ndërveprimi mes VLAN ndryshme pa përdorimin e mjeteve shtesë. Nuk është një e metë në këtë metodë - kostoja e lartë e çelsin, në të cilën është zbatuar. Rostelecom VLAN mbështetur punën në këtë nivel.

Gjetjet

Si ju tashmë u bë e qartë, rrjetet virtuale janë një mjet mjaft i fuqishëm për organizimin e rrjetit që mund të zgjidhë problemet që lidhen me sigurinë e të dhënave, administrimin, qasjen, dhe për të rritur efikasitetin në përdorimin e bandwidth.