Сябар згадаў, як падзяліць vlan, але насамрэч раздзяленне vlan вельмі важна ў сеткавых тэхналагічных праграмах. Для многіх сетак патрабуецца раздзяленне vlan. Сёння давайце разам даведаемся пра гэты аспект.
Вызначэнне VLAN:
VLAN - гэта абрэвіятура ад Virtual Local Area Network на англійскай мове, таксама вядомая як віртуальная лакальная сетка. Гэта тэхналогія, якая рэалізуе віртуальныя працоўныя групы шляхам лагічнага падзелу прылад лакальнай сеткі на сегменты сеткі замест іх фізічнага падзелу. Каб падзяліць VLAN, вы павінны набыць сеткавыя прылады, якія падтрымліваюць функцыі VLAN.
Мэта падзелу VLAN:
Прапануецца VLAN для вырашэння праблем вяшчання і бяспекі Ethernet, а шырокавяшчальны і аднаадресны трафік у межах адной VLAN не будзе перанакіроўвацца ў іншыя VLAN. Нават калі два кампутары ў адным сегменце сеткі не знаходзяцца ў адной VLAN, іх адпаведныя трансляцыйныя патокі не будуць перасылацца адзін аднаму.
Раздзяленне сетак VLAN дапамагае кантраляваць трафік, скараціць інвестыцыі ў прыладу, спрасціць кіраванне сеткай і павысіць бяспеку сеткі. З-за VLAN, якія ізалююць шырокавяшчальныя штормы і сувязь паміж рознымі VLAN, сувязь паміж рознымі VLAN павінна абапірацца на маршрутызатары або трохузроўневыя камутатары.
Метад падзелу VLAN:
Ёсць чатыры метаду раздзялення сетак VLAN, кожны са сваімі перавагамі і недахопамі. Пры падзеле VLAN на сеткі неабходна выбраць прыдатны метад падзелу ў залежнасці ад рэальнай сітуацыі ў сетцы.
1. VLAN на аснове падзелу партоў: многія вытворцы сетак выкарыстоўваюць парты камутатараў для падзелу членаў VLAN. Як вынікае з назвы, раздзяленне VLAN на аснове партоў адносіцца да вызначэння пэўных партоў камутатара ў якасці VLAN.
Раздзяленне VLAN на аснове партоў з'яўляецца найбольш часта выкарыстоўваным метадам раздзялення VLAN. Перавагі падзелу VLAN на аснове партоў простыя і зразумелыя, а кіраванне таксама вельмі зручнае. Недахопам з'яўляецца тое, што абслугоўванне адносна грувасткае.
2. Падзел VLAN на аснове MAC-адрасу: Кожная сеткавая карта мае ўнікальны фізічны адрас ва ўсім свеце, які з'яўляецца MAC-адрасам. На падставе MAC-адраса сеткавай карты можна падзяліць некалькі кампутараў на адну VLAN.
Самая вялікая перавага гэтага метаду заключаецца ў тым, што калі фізічнае месцазнаходжанне карыстальніка перамяшчаецца, гэта значыць пры пераключэнні з аднаго камутатара на іншы, VLAN не трэба пераналаджваць; Недахопам з'яўляецца тое, што пры ініцыялізацыі VLAN усе карыстальнікі павінны наладзіць яе, і нагрузка на аператараў адносна вялікая.
3. Падзяліце VLAN на аснове сеткавага ўзроўню: Гэты метад падзелу VLAN заснаваны на адрасе сеткавага ўзроўню або тыпе пратаколу кожнага хаста, а не на маршрутызацыі. Заўвага: гэты метад падзелу VLAN падыходзіць для глабальных сетак і не патрабуе лакальных сетак.
4. Класіфікацыя VLAN на аснове шматадраснай перадачы IP: Шматадрасная IP - гэта фактычна вызначэнне VLAN, што азначае, што група шматадраснай перадачы з'яўляецца VLAN. Гэты метад падзелу пашырае VLAN да глабальных сетак і не падыходзіць для лакальных сетак, паколькі маштаб карпаратыўных сетак яшчэ не дасягнуў такога вялікага маштабу.
Відавочна, што не ўсе тэхналогіі VLAN цалкам прыдатныя для выкарыстання ў сетцы. Пасля атрымання поўнага разумення VLAN, мы павінны быць у стане зрабіць дакладныя меркаванні аб тым, ці неабходна раздзяленне VLAN на падставе нашага сеткавага асяроддзя.
Выберыце адпаведны рэжым падзелу VLAN
Многія тэхнічныя супрацоўнікі ведаюць толькі пра тое, што раздзяленне VLAN можа палепшыць прадукцыйнасць перадачы па сетцы, але не ведаюць, што неабгрунтаваны рэжым раздзялення VLAN знізіць прадукцыйнасць перадачы па сетцы. З-за розных асяроддзяў розных сетак найбольш прыдатны метад падзелу VLAN для іх выкарыстання таксама адрозніваецца. Ніжэй на прыкладах мы раскажам, які рэжым падзелу VLAN больш разумны для карпаратыўных сетак.
Напрыклад, у карпаратыўнай сетцы 43 кліенцкія кампутары, з якіх 35 настольных кампутараў і 8 ноўтбукаў. Сеткавы трафік не занадта вялікі. З-за некаторых канфідэнцыйных даных у фінансавым аддзеле, якія звычайныя супрацоўнікі не жадаюць бачыць, для павышэння бяспекі сеткі кіраўніцтва сеткі вырашыла падзяліць сетку на VLAN, каб ізаляваць сувязь паміж звычайнымі супрацоўнікамі і ПК супрацоўнікаў фінансавага аддзела.
Патрабаванні да заяўкі: З прыведзенага вышэй апісання відаць, што прадпрыемства падзяляе VLAN для павышэння бяспекі, у той час як павышэнне прадукцыйнасці перадачы па сетцы не з'яўляецца галоўнай мэтай. З-за абмежаванай колькасці кліентаў на прадпрыемстве ноўтбукі валодаюць высокай мабільнасцю. У паўсядзённай працы кіраўнікам звычайна трэба перамяшчаць ноўтбукі ў канферэнц-залы, каб задаволіць патрэбы мабільнай працы. У гэтым выпадку рэжым падзелу VLAN на аснове партоў не падыходзіць для прадпрыемства, і найбольш прыдатны метад падзелу VLAN заснаваны на MAC-адрасах.
Такім чынам, для прадпрыемстваў найбольш прыдатны рэжым падзелу VLAN заснаваны на падзеле партоў і падзеле MAC-адрасоў. Для карпаратыўных сетак з невялікай колькасцю кліентаў і частай неабходнасцю мабільнай працы падзел VLAN на аснове MAC-адрасоў з'яўляецца лепшым рэжымам падзелу. Для карпаратыўных сетак з вялікай колькасцю кліентаў і адсутнасцю неабходнасці ў мабільным офісе VLAN можна падзяліць на аснове партоў. Падводзячы вынік, абярыце прыдатны рэжым падзелу VLAN у залежнасці ад патрабаванняў сеткі.
Выснова:
Падзел сетак VLAN здаецца шаблоннай тэмай, але ў практычных прымяненнях мала хто змог добра выкарыстаць раздзяленне VLAN як інструмент кіравання. Што яшчэ больш важна, некаторыя сеткі не патрабуюць падзелу VLAN, але ў выніку тэхнічны персанал раздзяляе VLAN для іх, што прыводзіць да зніжэння эфектыўнасці сеткавай сувязі. Мала вядома, што разумнае раздзяленне VLAN можа палепшыць эфектыўнасць перадачы сеткі, не кажучы ўжо пра раздзяленне VLAN як добрае рашэнне для зніжэння хуткасці сеткі.
CF FIBERLINKВалаконна-аптычныя камунікацыйныя прадукты з 36-месячнай пашыранай гарантыяй
Глабальная кругласутачная гарачая лінія: 86752-2586485
Хочаце даведацца больш аб ведах бяспекі і хутка сачыце за намі: CF FIBERLINK!!!
Заява: важна дзяліцца якасным кантэнтам з усімі. Некаторыя артыкулы ўзяты з Інтэрнэту. Калі ёсць якія-небудзь парушэнні, калі ласка, паведаміце нам, і мы разбярэмся з імі як мага хутчэй.
Час размяшчэння: 29 мая 2023 г