Досым вландарды қалай бөлуге болатынын айтты, бірақ шын мәнінде, желілік технология қолданбаларында вландарды бөлу өте маңызды. Көптеген желілер vlan бөлімін қажет етеді. Бүгін осы аспектіні бірге білейік.
VLAN анықтамасы:
VLAN – виртуалды жергілікті желі ретінде де белгілі, ағылшын тіліндегі Virtual Local Area Network аббревиатурасы. Бұл жергілікті желідегі құрылғыларды физикалық түрде бөлудің орнына желілік сегменттерге логикалық бөлу арқылы виртуалды жұмыс топтарын жүзеге асыратын технология. VLAN желілерін бөлу үшін VLAN функционалдығын қолдайтын желілік құрылғыларды сатып алу керек.
VLAN желілерін бөлу мақсаты:
VLAN хабар тарату мәселелерін және Ethernet қауіпсіздігін шешу үшін ұсынылады және бір VLAN ішіндегі таратылатын және біркаст трафик басқа VLAN желілеріне жіберілмейді. Бір желі сегментіндегі екі компьютер бір VLAN желісінде болмаса да, олардың сәйкес таратылатын ағындары бір-біріне жіберілмейді.
VLAN желілерін бөлу трафикті басқаруға, құрылғы инвестициясын азайтуға, желіні басқаруды жеңілдетуге және желі қауіпсіздігін жақсартуға көмектеседі. Трансляциялық дауылдарды оқшаулайтын VLAN желілері мен әртүрлі VLAN желілері арасындағы байланыстың арқасында әртүрлі VLAN желілері арасындағы байланыс маршрутизаторларға немесе үш деңгейлі қосқыштарға сүйенуі керек.
VLAN бөлу әдісі:
VLAN желілерін бөлудің төрт әдісі бар, олардың әрқайсысының өзіндік артықшылықтары мен кемшіліктері бар. VLAN желілерін желілерге бөлу кезінде желінің нақты жағдайына негізделген қолайлы бөлу әдісін таңдау қажет.
1. Портты бөлуге негізделген VLAN: Көптеген желі өндірушілері VLAN мүшелерін бөлу үшін коммутатор порттарын пайдаланады. Атауынан көрініп тұрғандай, порт негізіндегі VLAN бөлімдері коммутатордың белгілі бір порттарын VLAN ретінде анықтауды білдіреді.
Порттарға негізделген VLAN бөлімі VLAN бөлімін бөлудің ең жиі қолданылатын әдісі болып табылады. VLAN желілерін порттар негізінде бөлудің артықшылықтары қарапайым және түсінікті, сонымен қатар басқару өте ыңғайлы. Кемшілігі - техникалық қызмет көрсету салыстырмалы түрде қиын.
2. MAC мекенжайына негізделген VLAN бөлімі: Әрбір желілік картаның ғаламдық бірегей физикалық мекенжайы бар, ол MAC мекенжайы. Желілік картаның MAC мекенжайы негізінде бірнеше компьютерді бір VLAN желісіне бөлуге болады.
Бұл әдістің ең үлкен артықшылығы - пайдаланушының физикалық орны жылжыған кезде, яғни бір коммутатордан екінші коммутаторға ауысқанда, VLAN желісін қайта конфигурациялау қажет емес; Кемшілігі VLAN-ды инициализациялау кезінде барлық пайдаланушылар оны конфигурациялауы керек, ал операторларға түсетін жүктеме салыстырмалы түрде ауыр.
3. VLAN желілерін желі деңгейіне қарай бөліңіз: VLAN желілерін бөлудің бұл әдісі маршруттауға емес, желі деңгейінің мекенжайына немесе әрбір хосттың протокол түріне негізделген. Ескертпе: Бұл VLAN бөлу әдісі кең аумақтық желілер үшін жарамды және жергілікті желілерді қажет етпейді.
4. IP мультикаст негізіндегі VLAN классификациясы: IP мультикаст шын мәнінде VLAN анықтамасы болып табылады, бұл мультикаст тобының VLAN екенін білдіреді. Бұл бөлу әдісі VLAN желілерін кең аумақтық желілерге кеңейтеді және жергілікті желілер үшін қолайлы емес, өйткені кәсіпорын желілерінің масштабы әлі мұндай үлкен масштабқа жеткен жоқ.
Барлық VLAN технологиялары желіні пайдалану үшін толығымен сәйкес келмейтіні анық. VLAN желілерін жан-жақты түсінгеннен кейін, біздің желілік ортамызға негізделген VLAN бөлімдерін бөлу қажет пе туралы нақты пайымдаулар жасай алуымыз керек.
Сәйкес VLAN бөлу режимін таңдаңыз
Көптеген техникалық персонал тек VLAN бөлімдері желіні тасымалдау өнімділігін жақсарта алатынын біледі, бірақ негізсіз VLAN бөлу режимі желіні тасымалдау өнімділігін төмендететінін білмейді. Әртүрлі желілердің әртүрлі орталарына байланысты оларды пайдалану үшін ең қолайлы VLAN бөлу әдісі де әртүрлі. Төменде мысалдарды пайдалана отырып, кәсіпорын желілері үшін қандай VLAN бөлімдерін бөлу режимі тиімдірек екенін егжей-тегжейлі қарастырамыз.
Мысалы, корпоративтік желіде 43 клиенттік компьютер бар, оның 35-і үстелдік компьютер және 8-і ноутбук. Желі трафигі тым үлкен емес. Қарапайым қызметкерлер көргісі келмейтін қаржы бөліміндегі кейбір құпия деректерге байланысты желі қауіпсіздігін жақсарту мақсатында желі басшылығы қарапайым қызметкерлер мен қаржы бөлімі қызметкерлерінің дербес компьютерлері арасындағы байланысты оқшаулау үшін желіні VLAN желілеріне бөлу туралы шешім қабылдады.
Қолданбаға қойылатын талаптар: Жоғарыда келтірілген сипаттамадан кәсіпорын қауіпсіздікті жақсарту үшін VLAN желілерін бөлетінін көруге болады, ал желіні жіберу өнімділігін жақсарту басты мақсат емес. Кәсіпорындағы клиенттер санының шектеулі болуына байланысты ноутбуктер күшті ұтқырлыққа ие. Күнделікті жұмыста менеджерлер әдетте мобильді жұмыстың қажеттіліктерін қанағаттандыру үшін ноутбуктерді жиналыс бөлмелеріне ауыстыруы керек. Бұл жағдайда порттарға негізделген VLAN бөлу режимі кәсіпорын үшін жарамсыз, ал ең қолайлы VLAN бөлу әдісі MAC мекенжайларына негізделген.
Сонымен, кәсіпорындар үшін ең қолайлы VLAN бөлу режимі портты және MAC мекенжайын бөлуге негізделген. Клиенттердің саны аз және мобильді жұмысқа жиі мұқтаж кәсіпорын желілері үшін VLAN желілерін MAC мекенжайлары негізінде бөлу ең жақсы бөлу режимі болып табылады. Клиенттер саны көп және мобильді кеңсені қажет етпейтін кәсіпорын желілері үшін VLAN-ды порттар негізінде бөлуге болады. Қорытындылай келе, желі талаптарына негізделген сәйкес VLAN бөлу режимін таңдаңыз.
Қорытынды:
VLAN желілерін бөлу қарапайым тақырып болып көрінеді, бірақ практикалық қолданбаларда басқару құралы ретінде VLAN бөлімін жақсы пайдалана алатын адамдар аз. Ең бастысы, кейбір желілер VLAN бөлімін қажет етпейді, бірақ нәтижесінде техникалық персонал олар үшін VLAN желілерін бөледі, нәтижесінде желі байланысының тиімділігі төмендейді. Ақылға қонымды VLAN бөлімі желі жылдамдығын төмендету үшін жақсы шешім ретінде VLAN бөлімін қарастыру былай тұрсын, желіні жіберу тиімділігін арттыра алатыны аз белгілі.
CF FIBERLINK36 айға ұзартылған кепілдігі бар талшықты-оптикалық байланыс өнімдері
Тәулік бойы жұмыс істейтін жаһандық сенім телефоны: 86752-2586485
Қауіпсіздік туралы білім туралы көбірек білгіңіз келеді және бізге жылдам жазылғыңыз келеді: CF FIBERLINK!!!
Мәлімдеме: Жоғары сапалы мазмұнды барлығымен бөлісу маңызды. Кейбір мақалалар интернеттен алынған. Егер қандай да бір бұзушылықтар болса, бізге хабарлаңыз, біз оларды мүмкіндігінше тезірек өңдейміз.
Хабарлама уақыты: 29 мамыр 2023 ж