Որոնք են VLANs. ա VLAN

Ներկայումս, շատերը այսօրվա ընկերությունների եւ կազմակերպությունների գրեթե չեն օգտագործել այս շատ օգտակար է եւ հաճախ անհրաժեշտ է, հնարավորություն է, թե ինչպես կազմակերպության մի վիրտուալ LAN (VLAN) շրջանակներում ամբողջ ենթակառուցվածքի, որը տրամադրվում է ամենաժամանակակից անջատիչների. Սա պայմանավորված է բազմաթիվ գործոններից, այնպես որ դա արժե հաշվի առնելով այս տեխնոլոգիան տեսանկյունից հնարավորության դրա օգտագործման համար այդպիսի նպատակների համար:

ընդհանուր նկարագրությունը

Սկսել է որոշի, թե ինչ է VLANs. Սա վերաբերում է մի խումբ համակարգիչը կապակցված է ցանցին, որոնք տրամաբանորեն համակցված է հաղորդագրությունների փոխանակման դոմենային հեռարձակման համար մի կոնկրետ հիմունքներով: Օրինակ, խմբերը կարող են առանձնացվել կախված բույսերի կառուցվածքի, կամ տեսակների նախագծի կամ առաջադրանքի միասին: VLAN ցանցերը տրամադրել մի շարք առավելություններ: Սկսել, դա շատ ավելի արդյունավետ օգտագործման թողունակությունը (ի տարբերություն ավանդական ԼԱՆՍ), բարձր մակարդակի պաշտպանություն տեղեկատվություն, որը փոխանցվում է, ինչպես նաեւ պարզեցվել վարչակազմը սխեման:

Քանի որ այն ժամանակ, երբ, օգտագործելով VLAN գողություն տեղի է ունենում ամբողջ ցանցը հեռարձակվող տիրույթներում, այդ տեղեկատվությունը այնպիսի կառույց է միայն փոխանցվում անդամների միջեւ, այլ ոչ թե բոլոր համակարգիչների ֆիզիկական ցանցում: Ստացվում է, որ հեռարձակումը երթեւեկությունը, որը գեներացվել է սերվերների, սահմանափակվում է մի կանխորոշված տիրույթում, որը չի հեռարձակվում է բոլոր կայանների ցանցի. Այնպես որ, կարելի է հասնել օպտիմալ տեղաբաշխման ցանցի թողունակությունը միջեւ ընտրված խմբերի Համակարգիչներ սերվերների եւ workstations ից տարբեր VLAN պարզապես չեն տեսնում միմյանց.

Թե ինչպես է բոլոր այն գործընթացներին:

Նման մի ցանցի, տեղեկություն է բավականին լավ պաշտպանված է չարտոնված մուտքի, քանի որ տվյալների փոխանակման իրականացվում է կոնկրետ խմբի համակարգիչների, այսինքն, նրանք չեն կարող ստանալ երթեւեկությունը գեներացվել է ինչ-որ այլ նմանատիպ կառույցի:

Եթե մենք խոսում ենք այն մասին, թե ինչ է VLANs, դա տեղին է նշել, այստեղ է, որ առավելությունը այս մեթոդի կազմակերպության, որպես պարզեցված ցանցային կառավարման. Այս ներառում խնդիրներ, ինչպիսիք են `ավելացնելով նոր տարրեր է ցանցի, իրենց շարժման եւ ջնջման. Օրինակ, եթե ոմանք օգտվողին VLAN տեղափոխվել է մեկ այլ սենյակում, ցանցային ադմինիստրատորը չի պետք է rewire մալուխների. Նա պարզապես պետք է դարձնել ցանցային սարքավորումները իր աշխատավայրում: Որոշ implementations այդպիսի ցանցերի վերահսկողության շարժման անդամների խումբը կարող է իրականացվել ավտոմատ կերպով, նույնիսկ առանց անհրաժեշտության ադմինիստրատոր միջամտության: Նա պարզապես պետք է իմանալ, թե ինչպես պետք է կարգավորել VLAN, կատարել է բոլոր անհրաժեշտ գործողությունները: Այն կարող է ստեղծել նոր տրամաբանական խմբեր օգտագործողների, նույնիսկ առանց ստանալու մինչեւ. Այս ամենը շատ շատ փրկում ժամանակ, որը կարող է օգտակար լինել խնդիրների լուծմանը հավասար նշանակություն.

Եղանակներ կազմակերպելու VLAN

Կան երեք տարբեր տարբերակներ: նավահանգիստ վրա հիմնված, երրորդ արձանագրությունը շերտ կամ MAC-հասցեները: Յուրաքանչյուր մեթոդ համապատասխանում մեկի երեք ստորին շերտերի OSI տեղեկանք մոդելը: ֆիզիկական, ցանցի եւ ալիքի, համապատասխանաբար. Եթե մենք խոսում ենք այն մասին, թե ինչ է VLANs, դա անհրաժեշտ է նշել, որ ներկայությունը չորրորդ եղանակի կազմակերպության հիման վրա կանոնները: Այժմ այն օգտագործվում է հազվադեպ, չնայած այն ապահովում է առավել ճկունություն: Դա հնարավոր է համարում, ավելի մանրամասն յուրաքանչյուր հետեւյալ եղանակներից է հասկանալ, թե ինչ առանձնահատկություններ նրանք ունեն.

VLAN նավահանգիստ վրա հիմնված

Այստեղ մենք ենթադրում ենք, տրամաբանական խմբավորման որոշ ֆիզիկական switch նավահանգիստների համար ընտրված փոխգործակցության: Օրինակ, ցանցի ադմինիստրատոր կարող է որոշել, որ որոշ նավահանգիստները, օրինակ, 1, 2, 5 եւ ձեւավորված VLAN1, իսկ սենյակները 3, 4 եւ 6, որոնք օգտագործվում են VLAN2, եւ այլն: Մեկ անջատիչ նավահանգիստ կարող է նաեւ է օգտագործվել է միացնել մի քանի համակարգիչ, որոնք օգտագործվում են, օրինակ, մի հանգույց. Բոլորն է նույնականացնել որպես անդամների վիրտուալ ցանցի որի ծառայությունը գրանցել է միացրեք նավահանգիստ: Այդպիսի կոշտ հավատարմությունը VLAN անդամությունը է հիմնական թերությունն այս սխեմայի կազմակերպության:

VLAN հիման վրա MAC հասցեների

Որ Մեթոդի հիմքում ընկած շարադրված օգտագործումը յուրահատուկ hexadecimal անդրադառնում տվյալների ուղեցույց շերտի, մատչելի յուրաքանչյուր ցանցի ադապտեր կամ կայան ցանցային սերվերի. Եթե մենք խոսում ենք, թե ինչ է VLANs, հարկ է նշել, որ այս մեթոդը համարվում է ավելի ճկուն նախորդ, քանի որ մեկ Նոր նավահանգիստ դա հնարավոր է միացնել համակարգիչները պատկանող տարբեր վիրտուալ ցանցերում. Բացի այդ, այն ավտոմատ կերպով հետքերը տեղաշարժը համակարգիչների մեկ նավահանգստի մյուսը, որը փրկում է, որ հաճախորդը պատկանում է հատուկ ցանցի առանց ադմինիստրատոր միջամտության:

Սկզբունքը շահագործման այստեղ բավականին պարզ է: անջատիչ աջակցում հեռակա սեղան MAC հասցեն է կայաններում վիրտուալ ցանցերում: Պես համակարգիչը միացված է ինչ-որ այլ նավահանգիստ, համեմատում է MAC հասցեն դաշտ տվյալների սեղանին, եւ ապա ճիշտ հետեւություններ անելու մասին համակարգչի պատկանող մի հատուկ ցանցի. Քանի որ թերությունները Այս մեթոդի կոչվում է բարդությունը կարգավորելուց VLAN, որը կարող է ի սկզբանե առաջացնել սխալը: Հետ, որ անջատիչ մենակ կառուցում է աղյուսակը հասցեների, ցանցային ադմինիստրատոր պետք է դիտել այն ամենը, որոշելու, թե որն անդրադառնում, թե ինչպես վիրտուալ թիմերը հանդիպել, ապա նա սահմանում է այն համապատասխան VLANs: Եւ որ կա սենյակ սխալի, որը երբեմն կատարվում է Cisco VLAN, կոնֆիգուրացիայով, ինչը բավականին պարզ է, բայց հաջորդող վերաբաշխումը կլինի ավելի բարդ է, քան այն դեպքում, օգտագործելով նավահանգիստները:

VLAN վրա հիմնված երրորդ մակարդակի արձանագրությունները

Այս մեթոդը հազվադեպ է օգտագործվում է անջատիչների մակարդակով աշխատանքային խմբի կամ բաժնի: Դա բնորոշ է միջքաղաքային, մոդուլների հետ Ներկառուցված routing արձանագրության նշանակում հիմնական Ethernet - IP, IPX եւ AppleTalk. Այս մեթոդը ենթադրում է, որ մի խումբ անջատիչ նավահանգիստները, որոնք պատկանում են VLAN սահմանված, պետք է կապված ցանկացած IP ենթացանցերի հասցեներով կամ Ipx: Այս դեպքում, ճկունություն տրամադրվում է, որ օգտագործողը գնում է մեկ այլ նավահանգիստ, որը պատկանում է նույն վիրտուալ ցանցի, որը վերահսկվում է եւ անջատիչ չի պահանջում reconfiguration: VLAN Երթուղավորում այս դեպքում այն է, բավականին պարզ է, քանի որ այս դեպքում, անջատիչ վերլուծում ցանցի հասցեները համակարգիչներ, որոնք սահմանված են յուրաքանչյուր ցանցերում: Այս մեթոդը աջակցում եւ փոխգործակցությունը տարբեր VLAN առանց օգտագործման լրացուցիչ միջոցների. Կա մեկ թերություն այս մեթոդի, - բարձր արժեքը անջատիչների, այն իրականացվում: Ռոստելեկոմը VLAN աջակցություն աշխատանքը այս մակարդակում.

գտածոները

Քանի որ դուք արդեն պարզ դարձավ, վիրտուալ ցանցերը բավականին հզոր գործիք ցանցի կազմակերպման որը կարող է լուծել այն խնդիրները կապված տվյալների անվտանգության, վարչարարության, հասանելիության, եւ արդյունավետությունը բարձրացնելու օգտագործման արագությամբ.