Kas yra VLAN? VLAN

Šiuo metu daugelis šiandienos įmonių bei organizacijų praktiškai nenaudoja, tai labai naudinga ir dažnai būtina, kaip organizacija virtualus LAN (VLAN) per visą infrastruktūrą, kuri yra numatyta daugumos šiuolaikinių jungikliai galimybę. Taip yra dėl daugelio veiksnių, todėl verta apsvarstyti šią technologiją nuo jos panaudojimo minėtiems tikslams galimybė požiūriu.

bendras aprašymas

Norėdami pradėti yra nuspręsti, kas yra VLAN. Tai reiškia kompiuterių, prijungtų prie tinklo, kuris yra logiškai sujungtų į pranešimų domeno transliacijos apie konkretų pagrindu grupėje. Pavyzdžiui, grupės gali būti atskirtos priklausomai nuo augalų struktūrą, arba pagal rūšis projekto ar užduotį kartu. VLAN tinklus pateikiame keletą privalumų. Norėdami pradėti, tai yra daug veiksmingiau naudoti pralaidumo (lyginant su tradiciniais LAN), padidėjusi apsaugos lygio informaciją, kuri yra perduodama, taip pat supaprastinti administravimo schema.

Nuo kada naudojant VLAN laužymas pasireiškia viso tinklo transliavimo srityse, tokioje struktūroje informacija perduodama tik tarp narių, ne visi kompiuteriai fiziniame tinkle. Pasirodo, kad laida eismo, kuris generuoja serverių, tik iš anksto domeną, kuris yra ne transliuoti visiems stočių tinkle. Taigi galima pasiekti optimalų paskirstymą tinklo pralaidumo tarp pasirinktų grupių Kompiuteriai: serverių ir darbo stočių iš skirtingų VLAN tiesiog nematau tarpusavyje.

Kaip visi procesai?

Tokiame tinkle, informacija gana gerai apsaugotas nuo nesankcionuoto priėjimo, nes keitimasis duomenimis atliekamas per tam tikrą grupę kompiuterius, tai yra, jie negali gauti lankytojų srautą kitu panašios struktūros.

Jeigu mes kalbame apie tai, ką VLAN, derėtų atkreipti dėmesį į čia yra šios organizacijos metodo privalumas, kaip supaprastinta tinklo administravimą. Tai apima užduotis, pavyzdžiui, pridedant naujų elementų tinklą, jų judėjimo ir ištrynimo. Pavyzdžiui, jei kai vartotojas VLAN persikėlė į kitą kambarį, tinklo administratorius nereikia elekrifikuoti kabelius. Jis tiesiog turi padaryti tinklo įrangą iš savo darbo vietoje. Kai kuriose tokių tinklų kontrolės judėjimo grupės nariai diegimas gali būti atliekamas automatiškai, net ir be administratoriaus įsikišimo. Jis tiesiog turi žinoti, kaip sukonfigūruoti VLAN, atlikti visas būtinas operacijas. Jis gali sukurti naujų loginių vartotojų grupėms, net ir be atsistojus. Visa tai labai taupo laiką, kuris gali būti naudinga sprendžiant vienodai svarbūs problemų.

Organizavimo būdų VLAN

Yra trys skirtingi variantai: uosto pagrindu, trečia protokolas sluoksnis arba MAC adresai. Kiekvienas metodas atitinka vieną iš trijų apatinių sluoksnių OSI etaloniniu modeliu: fizinio, tinklo ir kanalo, atitinkamai. Jeigu mes kalbame apie tai, ką VLAN, būtina atkreipti dėmesį į ketvirtą režimą organizacijos buvimą - apie taisyklių pagrindu. Dabar jis naudojamas retai, nors ji suteikia didžiausią lankstumą. Tai galima apsvarstyti išsamiau kiekvieną iš šių metodų suprasti, kas yra jie.

VLAN uosto pagrindu

Čia mes manome, loginį grupavimą tam tikrų fizinių jungiklis uostuose atrinktų sąveika. Pavyzdžiui, tinklo administratorius gali nustatyti, kad tam uostus, pavyzdžiui, 1, 2, 5 ir suformuota VLAN1, ir patalpų skaičius 3, 4 ir 6 yra naudojami VLAN2, ir taip toliau. Vienas jungiklis uosto pat gali būti naudojamas norint prisijungti kelis kompiuterius, kurie naudojami, pavyzdžiui, koncentratorius. Visi jie bus identifikuoti kaip nariai virtualų tinklą, prie kurio paslaugos yra registruotas jungiklis uosto. Toks griežtas laikymasis VLAN narystės yra pagrindinis trūkumas šioje organizacijoje schemą.

VLAN remiantis MAC adresus

Šio metodo nustatyta, kad unikalaus šešioliktainėje naudojimo pagrindas adresai duomenų ryšio lygmens, prieinamą kiekvienam tinklo adapterį arba darbo vietos tinklo serveryje. Jeigu mes kalbame apie tai, ką VLAN, verta pažymėti, kad šis metodas yra laikomas lankstesni palyginus su ankstesniu, kaip vienas jungiklis uosto galima sujungti kompiuterius, priklausančius skirtingoms virtualių tinklų. Be to, jis automatiškai stebi kompiuterių judėjimą iš vieno uosto į kitą, kuri sutaupys klientas priklauso tam tikros tinklo be administratoriaus įsikišimo.

Veikimo čia principas yra gana paprastas: jungiklis palaiko korespondencija stalo MAC adresą iš darbo vietos virtualių tinklų. Kai tik kompiuteris įjungiamas į kitą uostą, palygina MAC adreso laukelį su duomenų lentelėje, ir tada daryti teisingas išvadas apie kompiuterį, priklausančio tam tikrą tinklą. Kaip trūkumai šiuo metodu yra vadinamas konfigūruoti VLAN, kuris iš pradžių gali sukelti klaidų sudėtingumą. Su tuo jungiklis vien stato adresų lentelę, tinklo administratorius turi peržiūrėti jį visą, siekiant nustatyti, kuri nurodo, kaip virtualus komandos susitikti, tada jis paskyrė į atitinkamas VLAN. Ir tai yra kambarys klaida, kuri kartais būna Cisco VLAN, kuris yra gana paprasta sąranka, bet vėlesnis perskirstymas bus sunkiau negu naudojant uostus.

VLAN pagrindu trečiųjų lygio protokolai

Šis metodas yra retai naudojami jungikliai, darbo grupės ar padalinio lygiu. Tai būdinga kamieno, įrengta su integruota maršrutą protokolas reiškia pagrindinę Ethernet - IP, IPX ir AppleTalk. Šis metodas daro prielaidą, kad iš jungiklis uostuose grupė, kuri priklauso VLAN apibrėžtą, bus susijęs su bet kuriuo IP antrinis arba IPX. Šiuo atveju, lankstumas yra numatyta, kad vartotojas juda į kitą uostą, kuris priklauso tai pačiai virtualaus tinklo, kuris yra stebimas ir jungiklis nereikalauja pertvarkymo. VLAN maršruto šiuo atveju yra gana paprasta, nes šiuo atveju, jungiklis analizuoja tinklo adresus kompiuterių, kurie nustatyti kiekvienai iš tinklų. Šis metodas palaiko ir tarp skirtingų VLAN sąveika be papildomų priemonių naudojimui. Yra vienas trūkumas šio metodo - didelės išlaidos jungikliai, kurioje ji yra įgyvendinama. "Rostelecom" VLAN palaikymas darbas šiame lygyje.

išvados

Kaip jau tapo aišku, virtualūs tinklai yra gana galingas įrankis tinklo organizacija, kuri gali išspręsti problemas, susijusias su duomenų apsauga, administravimo, prieigos ir padidinti efektyvumą naudojant pralaidumo.