Wat sinn VLANs? engem VLAN

Am Moment, praktesch vill vun haut an d'Entreprisen an Organisatiounen net benotzen dëse ganz nëtzlech an oft néideg, d'Méiglechkeet vu wéi enger Organisatioun eng virtuell Lan (VLAN) bannent de ganzen Infrastrukturen, déi vun deene modernste Wiesselt gëtt ass. Dat ass wéinst villen Faktoren, sou ass et derwäert dës Technik aus dem Grenzen vun der Méiglechkeet vu sengem benotzen que fir esou Zwecker.

allgemeng Beschreiwung

Gespillt huet ass op ze decidéieren wat ass de VLANs. Dat bezitt zu enger Grupp vu Computeren an de Réseau ugeschloss, déi an Messagerie Domain Iwwerdroung op engem spezifeschen Basis logesch wor kombinéiert ginn. Zum Beispill kann d'Gruppen je der Planz Struktur getrennt, oder duerch Arten vum Projet oder Aufgab zesummen. VLAN Netzwierker déi verschidde Virdeeler. Ze fänken, et ass e vill méi effizient Notzung vun bandwidth (am Verglach mat traditionell LANs), nik Niveau vun Schutz Informatiounen déi iwwerdroen ass, wéi och vereinfacht Administratioun Schema.

Well wann getraff VLAN benotzt existeiert am ganze Reseau Iwwerdroung Beräicher, d'Informatiounen an engem esou Struktur ass nëmmen tëschent de Membere iwwerdroen, net all vun de Computeren an der kierperlech Netz. Et stellt sech eraus datt d'Iwwerdroung Verkéier datt duerch Serveren, limitéiert op e Prinzip Domain generéiert ass, dass net fir all Statiounen am Netz Iwwerdroung ass. Sou kann de optimal Bewëllegung vum Reseau bandwidth tëscht ausgewielt Gruppe vu Computeren erreechen: Serveren a Aarbechtsstatiounen aus verschiddene VLAN just net all anere gesinn.

Wéi ass all vun de Prozesser?

An esou engem Réseau, ass Informatiounen relativ gutt aus geschützt Zougrëff, well Datenaustausch ass bannent engem spezifesch Grupp vu Computeren duerchgefouert, dat ass, kann se de Verkéier net kréien an eng aner ähnlech Struktur entsteet.

Wa mir iwwer dat wat de VLANs schwätzen, ass et pertinent hei ass de Virdeel vun dëser Method vun Organisatioun op Note, wéi e vereinfacht Reseau Administratioun. Dëst implizéiert Aufgaben wéi iwwerdribblen nei Elementer op de Reseau, hir Bewegung, an Läschen. Zum Beispill, wann e puer Benotzer VLAN an en anert Zëmmer geplënnert, heescht de Reseau Administrateur musst net de Kabelen rewire. Hien brauch just Reseau Equipement vun senger Aarbechtsplaz ze maachen. An e puer Affinitéite vun esou Netzwierker Kontroll vun Bewegung vun Memberen vun der Grupp automatesch duerchgefouert ginn, och ouni de Besoin vun Administrateur Interventioun. Hien brauch just wëssen, wéi den VLAN zu Konfiguratioun, all néideg Operatiounen ze Leeschtunge. Et kann nei logesch Gruppe vu Benotzer schafen, souguer ouni agetriichtert huet. Dat ass alles ganz vill rett Zäit, wat fir Problemer d'Problemer vun selwecht Bedeitung nëtzlech kann.

Weeër vun Organisatioun VLAN

Et ginn dräi verschidden Optiounen: port-baséiert, drëtt Protokoll futti oder MAC-Adressen. All Method entsprécht eent vun den dräi ënnescht Schichten vun der OSI Referenz Modell: de kierperlechen, Netz a Kanal, bzw.. Wa mir iwwer dat wat de VLANs schwätzen, ass et néideg der Präsenz vun enger véierter Modus vun Organisatioun op Note - op der Basis vun den Regelen. Elo ass et benotzt seelen, obwuel et déi Flexibilitéit gëtt. Et ass méiglech, am Detail all eenzelne vun de folgende Methoden ze betruecht ze verstoen wat Funktiounen se hunn.

VLAN port-baséiert

Hei huelen mir eng logesch Glidderung vun gewësse kierperlech schalt Häfen fir Interaktioun ausgewielt. Zum Beispill, d'Netz Administrateur kann datt bestëmmte Häfen bestëmmen, zum Beispill, 1, 2, 5 an gemaach VLAN1, an de Säll 3, 4 a 6 sinn op VLAN2 benotzt, an sou op. Ee Knäppche port kann och benotzt ginn MÉI Computeren ze verbannen, déi gebraucht ginn, zum Beispill, e Punkt. All vun hinnen wäert den Memberen vun enger virtueller Reseau ass de Service e Knäppche port ugemellt fir déi ginn identifizéiert. Esou steiwe onvergläichleche VLAN Memberschaft ass den Haaptgrond Nodeel vun dësem Schema vun Organisatioun.

VLAN baséiert op MAC Adressen

Der Basis vun der Method vun der Benotzung vun eenzegaarteg hexadecimal festgeschriwwen Adressen der Daten Link Layer, sinn zu all Reseau Comment oder workstation Reseau Server. Wa mir iwwer dat wat de VLANs schwätzen, ass et derwäert opgeschriwwen dass dës Method am Verglach méi flexibel ginn ass als mam virdrun, wéi ee Knäppche port ass et méiglech Computeren ze konnektéieren un verschidden virtuell Netzwierker gehéiert. Zousätzlech, Bunnen et automatesch d'Bewegung vun Computeren aus eent port zu aneren, déi de Client fir eng bestëmmte Reseau rett gehéiert ouni Administrateur Interventioun.

De Prinzip vun der Operatioun hei ass ganz einfach: schalt ënnerstëtzt Korrespondenz Dësch MAC-Adress vun der workstation virtuell Netzwierker. Soubal de Computer un eng aner port gewiesselt ass, vergläicht de MAC-Adress Terrain mat den Daten Dësch, an dann d'Recht Conclusiounen iwwer de Computer fir eng bestëmmte Reseau gehéiert molen. Den Nodeeler vun dëser Method ass d'Komplexitéit vun configuring der VLAN genannt, deen am Ufank d'Feeler féieren kann. Mat, datt eleng schalt en Dësch vun Adressen baut, brauch d'Netz Administrateur se all, bis Vue ze bestëmmen déi Adressen wéi virtuell Équipë treffen, da dëser Theorie hien et un de passenden VLANs. An datt et ass Plaz fir Feeler, déi heiansdo an der Cisco VLAN geschitt, déi zimlech einfach charge ass, mä Kierzunge Ëmverdeelung wäert méi schwéier wéi am Fall vun den Häfen benotzt.

VLAN-baséiert drëtt-Niveau Adhésiounsprotokollen

Dës Method ass seelen zu Wiesselt um Niveau vun der Aarbechtsgrupp agesat oder Departement benotzt. Et ass charakteristesch vun der Mall, mat gebaut-an dee Protokoll geluecht heescht Basis Ethernet - IP, IPX an AppleTalk. Dës Method iwwerhëlt dass eng Grupp vu schalt Häfen datt definéiert un der VLAN gehéieren, gëtt mat all IP subnet oder IPX verbonne ginn. An dësem Fall, ass Flexibilitéit gëtt an datt e Benotzer anert port Plënneren, datt zu der selwechter virtuell Reseau gehéiert datt iwwerwaacht ass an der schalt net reconfiguration verlaangen. VLAN läit an dësem Fall ass relativ einfach, well an dësem Fall, de Knäppche de Reseau Adressen vun Computeren Analysë datt fir jiddereng vun den Netzwierker definéiert sinn. Dës Method ënnerstëtzt an der Interaktioun tëscht verschiddene VLAN ouni de Gebrauch vun zousätzlech Mëttelen. Et ass eent Réckproduktioun an dëser Method - déi héich Käschten vun wiesselt, an deem et ëmgesat gëtt. Rostelecom VLAN Ënnerstëtzung bei dësem Niveau schaffen.

Conclusiounen

Wéi Dir scho kloer gouf, gi virtuell Netzwierker eng ganz mächteg Outil fir Réseau Organisatioun datt d'Problemer verbonnen mat Daten Sécherheet léisen kann, Administratioun, Accès, an Effizienz an der benotzen Erhéijung vun bandwidth.