Ki sa ki VLANs? yon VLAN

Nan moman sa a, anpil nan konpayi jodi a ak òganizasyon pratikman pa sèvi ak sa a trè itil epi byen souvan yo nesesè, posibilite a nan ki jan yon òganizasyon yon vityèl LAN (VLAN) nan enfrastrikti a tout antye ki bay pa pi switch modèn. Sa a se akòz anpil faktè, kidonk li se vo konsidere teknoloji sa a li apati de posibilite pou sèvi ak li yo pou rezon sa yo.

deskripsyon jeneral

Pou jwenn te kòmanse se deside sou sa ki VLANs yo. Sa refere a yon gwoup nan òdinatè konekte nan rezo a, ki fè yo lojikman konbine nan emisyon messagerie domèn sou yon baz espesifik. Pou egzanp, gwoup yo ka separe tou depann de estrikti nan plant yo, oswa pa espès nan pwojè a oswa travay ansanm. rezo VLAN bay plizyè avantaj. Pou kòmanse, li se yon itilizasyon pi plis efikas nan Pleasant (an konparezon ak LANs tradisyonèl), wo nivo de enfòmasyon pwoteksyon ki se transmèt, osi byen ke senplifye konplo administrasyon an.

Depi lè w ap itilize VLAN kraze fèt nan domèn yo rezo difizyon antye, se enfòmasyon an nan sa yo estrikti yon sèlman transmèt ant manm yo, se pa tout nan òdinatè yo nan rezo a fizik. Li sanble ke trafik la difizyon ki te pwodwi pa serveurs, restriksyon nan yon domèn Predetermined, ki pa emisyon nan tout estasyon nan rezo a. Se konsa, kapab reyalize alokasyon an optimal nan Pleasant rezo ant yon seri gwoup sosyal nan òdinatè: serveurs ak estasyon soti nan diferan VLAN jis pa wè youn ak lòt.

Kouman se tout nan pwosesis yo?

Nan tankou yon rezo a, enfòmasyon ki trè byen pwoteje soti nan aksè san otorizasyon, depi se done echanj te pote soti nan yon gwoup espesifik nan òdinatè, se sa ki, yo pa ka jwenn trafik la pwodwi nan kèk lòt estrikti menm jan an.

Si nou pale sou sa ki VLANs yo, li se enpòtan sonje isit la se avantaj nan nan metòd sa a òganizasyon nan, kòm yon rezo senplifye administrasyon an. Sa a enplike nan travay tankou ajoute eleman nouvo nan rezo a, mouvman yo, epi yo sipresyon. Pou egzanp, si gen kèk VLAN itilizatè demenaje ale rete nan yon lòt chanm, administratè a rezo pa bezwen rewire câbles yo. Li te jis bezwen fè rezo ekipman soti nan espas travay l 'yo. Nan kèk en nan rezo sa yo kontwòl nan mouvman nan manm nan gwoup la ka te pote soti otomatikman, menm san yo pa bezwen la nan entèvansyon administratè. Li te jis bezwen konnen ki jan yo configured VLAN a, fè tout operasyon sa nesesè. Li ka kreye nouvo gwoup ki lojik nan itilizatè yo, menm san yo pa pran moute. Sa a se tout anpil ekonomis tan, ki kapab itil pou rezoud pwoblèm yo ki gen enpòtans egal-ego.

Fason pou òganize VLAN

Gen twa opsyon diferan: port ki baze sou, twazyèm kouch pwotokòl oswa MAC-adrès. Chak metòd koresponn ak youn nan twa pi ba kouch yo nan modèl la referans OSI: fizik, rezo a ak chanèl, respektivman. Si nou pale sou sa ki VLANs yo, li nesesè sonje prezans nan yon mòd katriyèm òganizasyon nan - sou baz la nan regleman-yo. Koulye a, li se itilize raman, byenke li bay fleksibilite ki pi. Li se posib yo konsidere nan plis detay chak nan metòd sila yo a konprann ki sa karakteristik yo genyen.

VLAN pò ki baze sou

Isit la nou asime yon gwoupman ki lojik nan sèten pò switch fizik chwazi pou entèraksyon. Pou egzanp, administratè a rezo ka detèmine ke pò sèten, pou egzanp, 1, 2, 5 ak fòme VLAN1, ak chanm yo 3, 4 ak 6 yo te itilize yo VLAN2, ak sou sa. pouvwa Youn pò switch byen, se pou itilize konekte miltip òdinatè, ki yo te itilize, pou egzanp, yon sant. Tout moun nan yo pral idantifye kòm manm nan yon rezo vityèl nan ki se sèvis la anrejistre yon pò switch. Sa yo rijid rapòte aderans VLAN se dezavantaj prensipal la nan sa a konplo òganizasyon an.

VLAN ki baze sou adrès MAC

Baz la nan metòd la mete desann itilize nan ekzadesimal inik adrese kouch nan lyen done, disponib nan chak adaptè rezo oswa sèvè estasyon rezo-a. Si nou pale sou sa ki VLANs yo, li se vo anyen ki se metòd sa a konsidere yo dwe pi fleksib an konparezon ak anvan an, kòm youn pò switch li se posib yo konekte òdinatè sa ki nan diferan rezo vityèl. Anplis de sa, li otomatikman pistes mouvman an nan òdinatè soti nan yon pò nan yon lòt, ki sove kliyan an ki dwe nan yon rezo patikilye san yo pa entèvansyon administratè.

Prensip la nan operasyon isit la se byen senp: switch sipòte tab korespondans MAC-adrès nan estasyon rezo yo vityèl. Le pli vit ke se òdinatè a chanje nan kèk lòt pò, konpare jaden an MAC-adrès ak tablo done yo, ak Lè sa a tire konklizyon yo dwa sou òdinatè a sa ki nan yon rezo an patikilye. Kòm dezavantaj nan metòd sa a yo rele konpleksite nan konfigirasyon VLAN a, ki ka okòmansman lakòz erè a. Avèk ki switch pou kont li ap bati yon tab nan adrès, administratè a rezo bezwen yo wè li tout, detèmine ki adrese ki jan vityèl ekip rankontre, lè sa a li preskri li nan VLANs ki apwopriye yo. Apre sa, ki di ke gen plas pou erè, ki pafwa k ap pase nan Cisco VLAN la, ki se jistis konfigirasyon senp, men ki vin apre répartition yo pral pi difisil pase nan ka a nan lè l sèvi avèk pò yo.

VLAN ki baze sou pwotokòl twazyèm-nivo

Metòd sa a se raman itilize nan switch nan nivo a nan gwoup la k ap travay oswa depatman. Li se karakteristik nan kòf la, ekipe ak bati-an routage pwotokòl vle di debaz Ethernet - IP, IPX ak AppleTalk. Metòd sa a sipoze ke y ap fè yon gwoup nan pò switch ki apatni a VLAN a defini, dwe asosye ak nenpòt ki subne IP oubyen IPX. Nan ka sa a, fleksibilite se bay nan ki yon itilizatè deplase ou nan yon lòt pò ki fè pati menm rezo a vityèl ki kontwole ak switch la pa mande pou rkonfigure. VLAN routage nan ka sa a se byen senp, paske se nan ka sa a, chanjman an analyse adrès yo rezo nan òdinatè ki yo defini pou chak nan rezo yo. Metòd sa a sipòte ak entèraksyon ki genyen ant diferan VLAN san yo pa itilize nan vle di adisyonèl. Gen yon defo nan metòd sa a - pri a wo nan switch, nan ki li se aplike. Rostelecom VLAN sipò travay nan nivo sa a.

konklizyon

Kòm ou deja te vin klè, rezo vityèl yo se yon zouti san patipri pwisan pou òganizasyon rezo ki ka rezoud pwoblèm ki asosye ak sekirite done, administrasyon, aksè, ak ogmante efikasite nan itilize nan nan Pleasant.