Que son VLANs? unha VLAN

Polo momento, moitas das empresas e organizacións de hoxe practicamente non use este moi útil e moitas veces é necesario, a posibilidade de como unha organización dunha rede local virtual (VLAN) dentro de toda a infraestrutura que é proporcionada pola maioría dos switches modernos. Isto é debido a moitos factores, polo que paga a pena considerar esta tecnoloxía do punto de vista da posibilidade do seu uso para tales fins.

descrición xeral

Para comezar é decidir sobre o que é a VLANs. Este refírese a un grupo de ordenadores conectados á rede, que son loxicamente combinadas no ámbito de transmisión de mensaxes nunha base específica. Por exemplo, os grupos poden ser separados segundo a estrutura da planta, ou por especies do proxecto ou tarefa xuntos. redes VLAN ofrecen varias vantaxes. Para comezar, é un uso moito máis eficiente do ancho de banda (en comparación con LANs tradicionais), alto nivel de información de protección que se transmite, así como esquema de administración simplificada.

Desde cando se usa VLAN quebra ocorre en todo os ámbitos de transmisión de rede, a información dentro dunha estrutura transmítese só entre os membros, non todos os ordenadores en rede física. Acontece que o tráfico de broadcast que se xera por servidores, restrinxido a un dominio predeterminado, que non se transmite para todas as estacións da rede. Así, pode alcanzar a distribución óptima de ancho de banda de rede entre grupos seleccionados de ordenadores: servidores e estacións de traballo da VLAN diferente simplemente non ver uns ós outros.

Como é de todos os procesos?

En tal rede, a información é moi ben protexida acceso non autorizado, desde o intercambio de datos se realiza dentro dun grupo específico de ordenadores, é dicir, non poden obter o tráfico xerado nalgunha outra estrutura similar.

Se falamos sobre o que as VLANs, é pertinente sinalar aquí é a vantaxe deste método de organización, como unha rede simplificada administración. Isto implica tarefas como engadir novos elementos á rede, o seu movemento, e eliminación. Por exemplo, se algún VLAN usuario trasladados a outro cuarto, o administrador de rede non ten religar os cables. El só precisa facer equipos de rede a partir do seu lugar de traballo. Nalgunhas implementacións de tal control redes de circulación dos membros do grupo poden realizarse automaticamente, aínda sen a necesidade de intervención do administrador. El só precisa saber como configurar o VLAN, para realizar todas as operacións necesarias. Pode crear novos grupos lóxicos de usuarios, aínda sen se erguer. Isto todo é moi aforrar tempo, que pode ser útil para resolver os problemas de igual importancia.

Formas de organización da VLAN

Hai tres opcións diferentes :, capa de protocolo terceiro baseado na porta ou MAC-enderezos. Cada método corresponde a unha das tres capas inferiores do modelo de referencia OSI: o físico, da rede e da canle, respectivamente. Se falamos sobre o que as VLANs, cómpre ter en conta a presenza dun cuarto modo de organización - con base en regras. Agora é usado raramente, aínda que ofrece a maior flexibilidade. Pode considerar máis detalladamente cada un dos seguintes métodos para entender cales as características que teñen.

baseado na porta VLAN

Aquí asumimos unha agrupación lóxico de certas portas de rede físicos seleccionados para a interacción. Por exemplo, un administrador de rede pode determinar que certos portos, por exemplo, 1, 2, e 5 maneira VLAN 1, e os números 3, 4 e 6 son utilizados para VLAN2, e así por diante. Un porto de conmutación pode así ser usado para conectar varios ordenadores, que son utilizados, por exemplo, un cubo. Todos eles serán identificados como membros dunha rede virtual ao que o servizo está rexistrado un porto do switch. Tal asociación informou VLAN ríxida é a principal desvantaxe deste sistema de organización.

VLAN baseada enderezos MAC

A base do método previsto o uso de hexadecimal exclusivo aborda a capa de enlace de datos, dispoñible para cada tarxeta de rede ou servidor de rede estación de traballo. Se falamos sobre o que a VLANs, é importante ter en conta que este método é considerado máis flexible en comparación co anterior, como un porto do switch é posible conectar ordenadores pertencentes a diferentes redes virtuais. Ademais, el automaticamente visite o movemento de ordenadores a partir dun porto a outro, o que aforra o cliente pertence a unha rede privada sen a intervención do administrador.

O principio de funcionamento aquí é moi sinxelo: switch soporta táboa de correspondencia enderezo MAC das redes virtuais de estacións de traballo. Así que o ordenador está conectado a algún outro porto, compara o campo enderezo MAC co cadro de datos, e despois sacar as conclusións correctas sobre o ordenador pertencer a unha rede privada. Como inconvenientes deste método é chamado a complexidade de configurar a VLAN, que pode inicialmente debido a erro. Con este cambio só constrúe unha táboa de enderezos, o administrador de rede que ver todo isto, para determinar que aborda como os equipos virtuais atender, a continuación, el prescribe-lo para as VLANs apropiadas. E que non hai espazo para erros, o que ás veces acontece no Cisco VLAN, que é moi configuración sinxela, pero a redistribución posterior será máis difícil que en caso de utilizar as portas.

protocolos de terceiro nivel baseada VLAN

Este método é raramente usado en claves no nivel do grupo de traballo ou departamento. É característico do tronco, equipada con built-in de enrutamento protocolo de medios básicos Ethernet - IP, IPX e AppleTalk. Este método asume que un grupo de portas de conmutación que pertencen á VLAN definido, vai ser asociado a calquera subrede IP ou IPX. Neste caso, a flexibilidade é subministrado en que un usuario se cambiar a outra porta que pertence á mesma rede virtual que é monitor e a chave non require reconfiguración. reenvío VLAN neste caso é moi sinxelo, porque neste caso o switch analiza os enderezos de rede que son definidas para cada unha das redes. Este método admite ea interacción entre VLAN diferente, sen a utilización de medios adicionais. Hai unha falla neste método - o alto custo de switches, en que se aplica. Rostelecom VLAN traballo de apoio a este nivel.

resultados

Como xa quedou claro, redes virtuais son unha ferramenta moi poderosa para a organización en rede que poden resolver os problemas asociados coa transferencia de datos seguros, administración, o acceso e mellorar a eficiencia no uso de ancho de banda.