VLAN nelerdir? bir VLAN

Şu anda, bugünün şirketler ve kuruluşlar birçok pratik en modern anahtarlar tarafından sağlanmaktadır bütün altyapı içinde nasıl bir organizasyon bir sanal LAN (VLAN) bu çok yararlı ve çoğu zaman gerekli, olasılığını kullanmayın. Bu birçok faktöre bağlı olduğu, bu nedenle bu tür amaçlar için kullanımı olasılığı açısından bu teknolojiyi dikkate değer.

genel açıklama

Başlamak için VLAN ne olduğuna karar vermektir. Bu mantıksal spesifik bir şekilde ileti alanı yayını birleştirilir ağa bağlı bilgisayarlar, bir grubunu ifade eder. Örneğin, grup bitki yapısına bağlı olarak ayrılmış ya da birlikte bir proje veya görev türleri tarafından edilebilir. VLAN ağlar çeşitli avantajlar sağlamaktadır. Başlamak için, bu (geleneksel LAN ile karşılaştırıldığında) bant genişliğinin çok daha verimli kullanmak, iletilen koruma bilgilerinin yükselmiş düzeyi, hem de basitleştirilmiş yönetim düzenidir.

VLAN kırma kullanarak tüm ağ yayın etki oluştuğunda bu yana böyle bir yapı içinde bilgi sadece fiziksel ağda, üyeleri arasındaki bilgisayarların hepsi iletilir. Bu önceden belirlenen bir alan adıyla kısıtlı sunucuları tarafından oluşturulan yayın trafiği, bu ağdaki tüm istasyonlara yayın olmadığı ortaya çıktı. Sadece birbirimize görmüyorum farklı VLAN'dan sunucuları ve iş istasyonları: Yani seçilen bilgisayarların gruplar arasında ağ bant genişliği optimum tahsisini elde edebilirsiniz.

Nasıl süreçlerin tümüdür?

Böyle bir ağda, bilgi oldukça iyi korunmuştur , yetkisiz erişime veri alışverişi bilgisayarların belirli bir grup içinde yürütülür beri yani bazı diğer benzer yapıda oluşturulan trafiği alamayan,.

Biz neyi VLAN konuşursak, burada nota ilgili olduğunu basitleştirilmiş ağ olarak, örgütün bu yöntemin avantajı uygulaması. Bu tür ağda, bunların hareketi ve silme yeni unsurlar eklemek gibi görevleri içerir. Bazı kullanıcı VLAN başka bir odaya taşındı Örneğin, ağ yöneticisi kablolarını rewire gerek yoktur. O sadece onun işyerinde ağ donanımları yapmak gerekiyor. Bazı uygulamalar böyle ağlar kontrol hareketi üyeleri arasında grup yükleyebilirsiniz.BREAKBREAKDevam taşınan dışarı otomatik bile olmadan ihtiyaç yöneticisi müdahalesi. O sadece gerekli tüm işlemleri gerçekleştirmek için, VLAN nasıl yapılandırılacağı bilmesi gerekir. Hatta kalkmadan, kullanıcıların yeni mantıksal gruplar oluşturabilirsiniz. Bu çok hepsi eşit öneme sahip sorunların çözümü için yararlı olabilir zaman kaydeder.

organize VLAN Yolları

port tabanlı, üçüncü protokol katmanı veya MAC adresleri: Üç farklı seçenek vardır. Fiziksel, ağ ve kanal, sırasıyla: Her yöntemin OSI modeli, üç alt katmanları birine karşılık gelir. kurallar temelinde - biz neyi VLAN konuşursak, organizasyonun bir dördüncü durumda bulunduğunun belirtilmesi gereklidir. Çoğu esneklik sağlar rağmen Şimdi, nadiren kullanılır. Aşağıdaki yöntemlerin her biri sahip oldukları özellikleri anlamak için daha ayrıntılı olarak ele almak mümkündür.

VLAN port tabanlı

Burada etkileşimi için seçilmiş bazı fiziksel anahtar bağlantı noktaları arasında mantıksal bir gruplama varsayalım. Örneğin, ağ yöneticisi örneğin, 1, 2, 5 ve oluşan VLAN1 için, bu belirli bağlantı noktalarını belirleyebilir ve oda 3, 4 ve 6, vb VLAN2 için kullanılır ve. Bir düğme iskele de örneğin kullanılan birden fazla bilgisayar, bir hub bağlamak için kullanılabilir. Hepsi hizmeti bir geçiş noktası kayıtlı olduğu sanal ağın üyeleri olarak tanımlanacaktır. Bu tür katı bağlılıkları VLAN üyelik kuruluşun Bu şemada ana dezavantaj teşkil etmektedir.

MAC adreslerine göre VLAN

Benzersiz onaltılı kullanımını ortaya konan yöntem temeli her biri için geçerli veri bağlantı katmanı, ele ağ adaptörü ya da iş istasyonu, ağ sunucusu. Eğer biz konuşmak ne hakkında VLAN, bu is dikkati çekiyor bu yöntem isimli düşünülen planlanmış için be daha esnek karşılaştırma ile önceki gibi bir geçiş noktası bu is mümkün üzere bağlantı bilgisayarlar mensup farklı sanal ağlar. Buna ek olarak, otomatik olarak müşteri yöneticisi müdahalesi olmadan belirli bir ağ aittir kaydeder başka bir limandan bilgisayarların hareketini izler.

Burada operasyonun prensibi oldukça basittir: anahtar iş istasyonu sanal ağların karşılık tablosu MAC-adresini destekler. En kısa sürede bilgisayar başka limana geçiş yapılmış olması, veri tablosuyla MAC-adres alanı karşılaştırır ve sonra belirli bir ağa mensup bilgisayarla ilgili doğru sonuçlar çıkarırlar. Bu yöntemin dezavantajları, ilk hataya neden olabilir VLAN, yapılandırma karmaşıklığı olarak adlandırılan. Bu anahtar yalnız adreslerin bir tablo oluşturur ile, ağ yöneticisi o uygun VLAN'lara bunu prescribes karşılamak nasıl sanal ekipler hangi adreslerin belirlenmesi, hepsini görmek gerekiyor. Ve orada bazen oldukça basit kurulum Cisco VLAN, olur hatası için oda, ancak sonraki yeniden dağıtım bağlantı noktalarını kullanarak durumunda daha zor olacağı.

VLAN-esaslı üçüncü düzey protokoller

Bu yöntem nadiren çalışma grubunun veya departman düzeyinde anahtarlar kullanılır. Bu yerleşik yönlendirme protokolü ile donatılmış gövde, özelliğidir temel Ethernet demektir - IP IPX ve AppleTalk. Bu yöntem, tanımlanmış VLAN ait anahtar bağlantı noktaları bir grup, herhangi bir IP alt veya IPX ile ilişkili olduğunu varsayar. Bu durumda, esneklik kullanıcı izlenir ve anahtar yeniden yapılandırma gerektirmeyen aynı sanal ağına ait başka bir bağlantı noktasına hareket olduğunu sağlanmaktadır. Bu durumda, anahtar ağlarının her biri için tanımlanan bilgisayarların ağ adreslerini analiz etmesidir bu durumda VLAN yönlendirme, oldukça basit. Bu yöntem, destekler ve ek araçların kullanımı olmaksızın farklı VLAN arasındaki etkileşim. o uygulandığı anahtarların yüksek maliyet, - Bu yöntemde bir kusur yoktur. Bu düzeyde Rostelecom VLAN desteği çalışır.

bulgular

Zaten belli oldu gibi, sanal ağlar veri güvenliği, yönetim, erişim ile ilgili problemleri çözmek ve kullanımında verimliliğin artırılması ağ organizasyonu için oldukça güçlü bir araçtır bant genişliği.