อะไรคือ VLANs? VLAN

ในขณะที่หลาย บริษัท ในวันนี้และองค์กรจริงไม่ใช้วิธีนี้มีประโยชน์มากและมักจะต้องเป็นไปได้ของวิธีการที่องค์กรเสมือน LAN (VLAN) ภายในโครงสร้างพื้นฐานทั้งหมดที่ให้ไว้โดยสวิทช์ที่ทันสมัยที่สุด นี่คือสาเหตุที่หลายปัจจัยดังนั้นจึงเป็นมูลค่าการพิจารณาเทคโนโลยีนี้จากมุมมองของความเป็นไปได้ของการใช้เพื่อวัตถุประสงค์ดังกล่าว

คำอธิบายทั่วไป

ในการเริ่มต้นคือการตัดสินใจในสิ่งที่เป็น VLANs นี้หมายถึงกลุ่มของเครื่องคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่ายซึ่งจะรวมกันมีเหตุผลในการออกอากาศโดเมนการส่งข้อความบนพื้นฐานที่เฉพาะเจาะจง ยกตัวอย่างเช่นกลุ่มอาจจะแยกออกจากกันไปขึ้นอยู่กับโครงสร้างของพืชหรือโดยชนิดของโครงการหรืองานร่วมกัน เครือข่าย VLAN ให้ข้อดีหลายประการ ในการเริ่มต้นก็คือการใช้มีประสิทธิภาพมากขึ้นของแบนด์วิดธ์ (เมื่อเทียบกับระบบ LAN แบบดั้งเดิม) ที่ระดับความสูงของการป้องกันข้อมูลที่ถูกส่งเช่นเดียวกับรูปแบบการบริหารงานง่าย

ตั้งแต่เมื่อใช้ทำลาย VLAN เกิดขึ้นในโดเมนออกอากาศเครือข่ายทั้งข้อมูลภายในโครงสร้างดังกล่าวจะถูกส่งระหว่างสมาชิกไม่ทั้งหมดของคอมพิวเตอร์ในเครือข่ายทางกายภาพ แต่กลับกลายเป็นว่าอัตราการเข้าชมการออกอากาศที่ถูกสร้างขึ้นโดยเซิร์ฟเวอร์, ถูก จำกัด ไปยังโดเมนที่กำหนดไว้ที่ไม่ได้กระจายไปยังทุกสถานีในเครือข่าย ดังนั้นสามารถบรรลุการจัดสรรแบนด์วิดธ์ที่ดีที่สุดของเครือข่ายระหว่างกลุ่มที่เลือกของเครื่องคอมพิวเตอร์: เซิร์ฟเวอร์และเวิร์คสเตชั่จาก VLAN ที่แตกต่างกันเพียงแค่ไม่ได้เจอกันอีก

เป็นวิธีการที่ทุกกระบวนการหรือไม่

ในเครือข่ายดังกล่าวเป็นข้อมูลที่มีการป้องกันอย่างดีเลยทีเดียวจาก การเข้าถึงไม่ได้รับอนุญาต ตั้งแต่การแลกเปลี่ยนข้อมูลจะดำเนินการภายในกลุ่มเฉพาะของคอมพิวเตอร์นั่นคือพวกเขาไม่สามารถได้รับการจราจรที่สร้างในบางโครงสร้างอื่นที่คล้ายคลึงกัน

ถ้าเราพูดคุยเกี่ยวกับสิ่งที่ VLANs มันเป็นเรื่องที่เกี่ยวข้องกับการทราบที่นี่เป็นข้อได้เปรียบของวิธีการขององค์กรนี้เป็นเครือข่ายที่เรียบง่าย การบริหาร นี้ เกี่ยวข้องกับงานต่างๆเช่นการเพิ่มองค์ประกอบใหม่ในเครือข่ายการเคลื่อนไหวของพวกเขาและการลบ ตัวอย่างเช่นถ้าบาง VLAN ผู้ใช้ย้ายไปอยู่อีกห้องหนึ่งดูแลระบบเครือข่ายไม่จำเป็นต้อง rewire สาย เขาเพียงแค่ต้องการที่จะทำให้อุปกรณ์เครือข่ายจากที่ทำงานของเขา ในการใช้งานของการควบคุมเครือข่ายดังกล่าวของการเคลื่อนไหวของสมาชิกของกลุ่มบางส่วนสามารถดำเนินการได้โดยอัตโนมัติแม้โดยไม่จำเป็นต้องมาจากการแทรกแซงของผู้ดูแลระบบ เขาเพียงแค่ต้องการที่จะรู้วิธีการกำหนดค่า VLAN เพื่อดำเนินการที่จำเป็นทั้งหมด มันสามารถสร้างกลุ่มตรรกะใหม่ของผู้ใช้แม้จะไม่ได้รับการขึ้น ทั้งหมดนี้เป็นอย่างมากที่จะช่วยประหยัดเวลาซึ่งจะเป็นประโยชน์ในการแก้ปัญหาที่มีความสำคัญเท่าเทียมกัน

วิธีการจัด VLAN

มีสามตัวเลือกที่แตกต่างกัน: พอร์ตตามโปรโตคอลชั้นที่สามหรือ MAC ที่อยู่ แต่ละวิธีที่สอดคล้องกับหนึ่งในสามของชั้นล่างของรูปแบบการอ้างอิง OSI: ทางกายภาพของเครือข่ายและช่องทางตามลำดับ ถ้าเราพูดคุยเกี่ยวกับสิ่งที่ VLANs มันเป็นสิ่งจำเป็นที่จะต้องทราบสถานะของโหมดที่สี่ขององค์กร - บนพื้นฐานของกฎ ตอนนี้ก็ไม่ค่อยได้ใช้แม้ว่ามันจะให้ความยืดหยุ่นมากที่สุด มันเป็นไปได้ที่จะต้องพิจารณาในรายละเอียดมากขึ้นในแต่ละวิธีต่อไปนี้จะเข้าใจสิ่งที่พวกเขามีให้บริการ

VLAN พอร์ตตาม

ที่นี่เราถือว่ากลุ่มตรรกะบางพอร์ตสวิทช์ทางกายภาพเลือกสำหรับการปฏิสัมพันธ์ ตัวอย่างเช่น ผู้ดูแลเครือข่าย อาจกำหนดว่าพอร์ตบางอย่างเช่น, 1, 2, 5 และรูปแบบที่ VLAN1 และห้องพักที่ 3, 4 และ 6 จะใช้ในการ VLAN2 และอื่น ๆ พอร์ตสวิตช์หนึ่งอาจจะใช้เพื่อเชื่อมต่อคอมพิวเตอร์หลายเครื่องซึ่งจะใช้ตัวอย่างเช่นเป็นศูนย์กลาง ทั้งหมดของพวกเขาจะได้รับการระบุว่าเป็นสมาชิกของเครือข่ายเสมือนที่ให้บริการมีการลงทะเบียนพอร์ตสวิทช์ ดังกล่าวเข้มงวดสมาชิกยึดมั่น VLAN เป็นข้อเสียเปรียบหลักของโครงการขององค์กรนี้

VLAN ตามที่อยู่ MAC

พื้นฐานของวิธีการที่วางไว้การใช้เลขฐานสิบหกที่ไม่ซ้ำกันที่อยู่ในชั้นเชื่อมโยงข้อมูลที่มีอยู่ในแต่ละ อะแดปเตอร์เครือข่าย หรือเซิร์ฟเวอร์เครือข่ายเวิร์กสเตชัน ถ้าเราพูดคุยเกี่ยวกับสิ่ง VLANs ก็เป็นที่น่าสังเกตว่าวิธีการนี้จะถือเป็นความยืดหยุ่นมากขึ้นเมื่อเทียบกับก่อนหน้านี้ขณะที่พอร์ตสวิตช์หนึ่งมันเป็นไปได้ที่จะเชื่อมต่อคอมพิวเตอร์ที่อยู่ในเครือข่ายเสมือนที่แตกต่างกัน นอกจากนี้ก็จะติดตามการเคลื่อนไหวของคอมพิวเตอร์จากพอร์ตหนึ่งไปยังอีกซึ่งจะช่วยประหยัดลูกค้าเป็นของเครือข่ายโดยเฉพาะโดยปราศจากการแทรกแซงของผู้ดูแลระบบ

หลักการของการดำเนินงานที่นี่จะค่อนข้างง่าย: สวิทช์รองรับตารางการติดต่อ MAC ที่อยู่ของเครือข่ายเสมือนเวิร์กสเตชัน ทันทีที่คอมพิวเตอร์จะเปลี่ยนไปยังพอร์ตอื่น ๆ บางเปรียบเทียบข้อมูล MAC อยู่กับตารางข้อมูลแล้ววาดข้อสรุปที่ถูกต้องเกี่ยวกับคอมพิวเตอร์ที่อยู่ในเครือข่ายโดยเฉพาะ ในฐานะที่เป็นข้อเสียของวิธีนี้เรียกว่าความซับซ้อนของการกำหนดค่า VLAN ซึ่งในตอนแรกอาจก่อให้เกิดข้อผิดพลาด ด้วยสวิทช์ที่อยู่คนเดียวสร้างตารางของที่อยู่ดูแลระบบเครือข่ายความต้องการที่จะดูมันทั้งหมดเพื่อตรวจสอบที่อยู่ที่วิธีการที่ทีมเสมือนจริงตอบสนองแล้วเขากำหนดมัน VLANs ที่เหมาะสม และว่ามีห้องพักสำหรับข้อผิดพลาดซึ่งบางครั้งเกิดขึ้นใน Cisco VLAN ซึ่งเป็นติดตั้งง่ายเป็นธรรม แต่แจกจ่ายตามมาจะเป็นเรื่องยากมากขึ้นกว่าในกรณีที่ใช้พอร์ต

โปรโตคอลระดับสาม VLAN ตาม

วิธีนี้ไม่ค่อยจะใช้ในสวิทช์ที่ระดับของคณะทำงานหรือแผนก มันเป็นลักษณะของลำต้นพอดีกับในตัวหมายถึงการกำหนดเส้นทางโปรโตคอล Ethernet พื้นฐาน - IP, IPX และ AppleTalk วิธีนี้อนุมานว่าเป็นกลุ่มของพอร์ตสวิทช์ที่อยู่ใน VLAN ที่กำหนดจะได้รับการเชื่อมโยงกับเครือข่ายย่อย IP หรือ IPX ในกรณีนี้มีความยืดหยุ่นให้ไว้ในที่ผู้ใช้ย้ายไปยังท่าเรือที่อยู่ในเครือข่ายเสมือนเดียวกันที่มีการตรวจสอบและสวิทช์ที่ไม่ต้องเสียใหม่อีก VLAN เส้นทางในกรณีนี้จะค่อนข้างง่ายเพราะในกรณีนี้สวิทช์วิเคราะห์ที่อยู่เครือข่ายของคอมพิวเตอร์ที่มีการกำหนดสำหรับแต่ละเครือข่าย วิธีการนี้จะสนับสนุนและการมีปฏิสัมพันธ์ระหว่าง VLAN ที่แตกต่างกันได้โดยไม่ต้องใช้วิธีการที่เพิ่มขึ้น ค่าใช้จ่ายสูงของสวิทช์ในการที่จะดำเนินการ - มีหนึ่งข้อบกพร่องในวิธีการนี้คือ สนับสนุนการทำงาน Rostelecom VLAN ในระดับนี้

ผลการวิจัย

ในขณะที่คุณอยู่แล้วกลายเป็นที่ชัดเจนเครือข่ายเสมือนเป็นเครื่องมือที่มีประสิทธิภาพเป็นธรรมให้กับองค์กรเครือข่ายที่สามารถแก้ปัญหาที่เกี่ยวข้องกับความปลอดภัยของข้อมูลการบริหารจัดการการเข้าถึงและการเพิ่มประสิทธิภาพในการใช้งาน แบนด์วิดธ์