Mis on VLAN? Tüübid, eelised, näide

Mis on VLAN?

VLAN on kohandatud võrk, mis luuakse ühest või mitmest kohtvõrgust. See võimaldab mitmes võrgus saadaolevate seadmete rühma ühendada üheks loogiliseks võrguks. Tulemuseks on virtuaalne kohtvõrk, mida hallatakse nagu füüsilist kohtvõrku. VLAN-i täielik vorm on defineeritud kui virtuaalne kohtvõrk.

Allolev topoloogia kujutab võrku, mille kõik hostid asuvad samas virtuaalses kohtvõrgus:

Ilma VLAN-ideta jõuab hostilt saadetud leviedastus hõlpsalt kõigi võrguseadmeteni. Iga seade töötleb vastuvõetud leviedastuskaadreid. See võib suurendada iga seadme protsessori koormust ja vähendada võrgu üldist turvalisust.

Kui paigutate mõlema kommutaatori liidesed eraldi VLAN-idesse, jõuab hostist A tulev edastus ainult samas VLAN-is saadaolevate seadmeteni. Teiste VLAN-ide hostid ei ole isegi teadlikud, et side toimus. Seda on näidatud alloleval pildil:

VLAN võrgus on kohtvõrgu virtuaalne laiendus. Kohtvõrk on arvutite ja välisseadmete rühm, mis on ühendatud piiratud alal, näiteks koolis, laboris, kodus või kontorihoones. See on laialdaselt kasulik võrk ressursside, näiteks failide, printerite, mängude ja muude rakenduste jagamiseks.

Kuidas VLAN töötab

Siin on samm-sammult juhised VLAN-i toimimise kohta:

• VLAN-id võrgus on identifitseeritud numbriga.
• Kehtiv vahemik on 1–4094. VLAN-lüliti puhul määratakse pordid õige VLAN-numbriga.
• Seejärel lubab lüliti andmeid, mida tuleb saata sama VLAN-iga erinevate portide vahel.
• Kuna peaaegu kõik võrgud on suuremad kui üks lüliti, peaks olema võimalus liiklust kahe kommutaatori vahel saata.
• Üks lihtne ja lihtne viis selleks on määrata igale VLAN-iga võrgulülitile port ja vedada nende vahel kaabel.

VLAN vahemikud

Siin on olulised VLAN-i vahemikud:

Valik	Kirjeldus
VLAN 0, 4095	Reserveeritud VLAN, mida ei saa näha ega kasutada.
VLAN 1	See on kommutaatorite vaike-VLAN. Seda VLAN-i ei saa kustutada ega muuta, kuid seda saab kasutada.
VLAN 2-1001	See on tavaline VLAN-i vahemik. Saate seda luua, muuta ja kustutada.
VLAN 1002-1005	Need vahemikud on CISCO vaikeväärtused märgirõngaste ja FDDI jaoks. Seda VLAN-i ei saa kustutada.
VLAN 1006-4094	See on VLAN-ide laiendatud valik.

VLAN-i näide

Allolevas näites on 6 hosti 6 kommutaatoril, millel on erinevad VLAN-id. Kommutaatorite ühendamiseks on vaja 6 porti. See tähendab, et kui teil on 24 erinevat VLAN-i, on teil 45-pordilistel kommutaatoritel ainult 24 hosti.

VLAN-i omadused

Siin on VLAN-i olulised omadused:

• Virtuaalsed kohtvõrgud pakuvad struktuuri seadmete rühmade loomiseks, isegi kui nende võrgud on erinevad.
• See suurendab kohtvõrgus võimalike leviedastuse domeenide arvu.
• VLAN-ide rakendamine vähendab turvariske, kuna leviedastuse domeeniga ühendatud hostide arv väheneb.
• Seda tehakse, konfigureerides eraldi virtuaalse LAN-i ainult tundlikku teavet omavate hostide jaoks.
• Sellel on paindlik võrgumudel, mis rühmitab kasutajad vastavalt nende osakondadele, mitte võrgu asukohale.
• VLAN-is hostide/kasutajate vahetamine on suhteliselt lihtne. See vajab lihtsalt uut porditaseme konfiguratsiooni.
• See aitab ummikuid vähendada liikluse jagamise kaudu, kuna iga VLAN töötab eraldi kohtvõrguna.
• Tööjaama saab kasutada iga pordi täieliku ribalaiusega.
• Terminali ümberjaotamine muutub lihtsaks.
• VLAN võib hõlmata mitut lülitit.
• Magistraalühendus saab edastada liiklust mitme kohtvõrgu jaoks.

VLAN-ide tüübid

Siin on VLAN-ide olulisemad tüübid:

Pordipõhine VLAN

Pordipõhised VLAN-id grupeerivad virtuaalse kohtvõrgu pordi järgi. Seda tüüpi virtuaalses LAN-is saab kommutaatori pordi käsitsi VLAN-i liikmeks konfigureerida.

Selle pordiga ühendatud seadmed kuuluvad samasse leviedastuse domeeni, kuna kõik teised pordid on konfigureeritud sarnase VLAN-numbriga.

Seda tüüpi võrgu puhul on väljakutseks teada, millised pordid sobivad igale VLAN-ile. VLAN-i liikmelisust ei saa teada ainult kommutaatori füüsilist porti vaadates. Selle saab kindlaks teha konfiguratsiooniteavet kontrollides.

Protokollipõhine VLAN

Seda tüüpi VLAN töötleb liiklust protokolli alusel, mida saab kasutada märgendite jaoks, mis on märgistamata paketid, filtreerimiskriteeriumide määratlemiseks.

Selles virtuaalses kohtvõrgus kannab kaader VLAN-i liikmelisuse määramiseks 3. kihi protokolli. See meetod töötab mitmeprotokollilistes keskkondades. See meetod ei ole praktiline valdavalt IP-põhises võrgus.

MAC-põhine VLAN

MAC-aadressil põhinev VLAN võimaldab sissetulevaid sildistamata pakette virtuaalsele LAN-ile määrata ja seeläbi liiklust paketi allika aadressi järgi liigitada. MAC-aadress defineeritakse VLAN-kaardi jaoks.ping kaardi seadistamise abilping kirje MAC-VLAN-i tabelis.

See kirje on täpsustatud allika abil MAC aadress ja õige VLAN-i ID. Nende tabelite konfiguratsioonid on jagatud kõigi seadme portide vahel.

Erinevus LAN-i ja VLAN-i vahel

Siin on oluline erinevus LAN-i ja VLAN-i vahel:

LAN	VLAN
LAN-i võib defineerida kui piiratud alal ühendatud arvutite ja välisseadmete rühma.	VLAN-i saab defineerida kui kohandatud võrku, mis luuakse ühest või mitmest kohtvõrgust.
LAN-i täielik vorm on kohtvõrk.	VLAN-i täisvorm on virtuaalne kohtvõrk.
LAN-i latentsusaeg on kõrge.	VLAN-i latentsusaeg on väiksem.
LAN-i hind on kõrge.	VLAN-i hind on väiksem.
LAN-is reklaamitakse võrgupaketti igale seadmele.	VLAN-is saadetakse võrgupakett ainult kindlasse leviedastusdomeeni.
See kasutab protokollina rõngast ja FDDI-d (kiuddistants-andmeliidest).	See kasutab protokollina ISL-i ja VTP-d.

VLAN-i eelised

Siin on VLAN-i olulised plussid/eelised:

• See lahendab saateprobleemi.
• VLAN vähendab edastusdomeenide suurust.
• VLAN võimaldab lisada täiendava turvakihi.
• See võib muuta seadme haldamise lihtsaks ja lihtsamaks.
• Saate luua loogilise aluseping seadmete liigitamine funktsiooni, mitte asukoha järgi.
• See võimaldab teil luua rühmi loogiliselt ühendatud seadmetest, mis toimivad nii, nagu nad oleksid oma võrgus.
• Saate loogiliselt segmenteerida võrke osakondade, projektimeeskondade või funktsioonide alusel.
• VLAN aitab teil oma võrku geograafiliselt struktureerida, et toetada kasvavaid ettevõtteid.
• Suurem jõudlus ja väiksem latentsusaeg.
• Kasutajad võivad töötada tundliku teabega, mida teised kasutajad ei tohi vaadata.
• VLAN eemaldab füüsilise piiri.
• See võimaldab teil oma võrku hõlpsalt segmenteerida ja võrgu turvalisust parandada.
• Saate hoida hoste VLAN-iga eraldatuna.
• Te ei vaja täiendavat riistvara ja kaableid, mis aitab teil kulusid kokku hoida.
• Sellel on operatiivsed eelised, kuna kasutaja IP-alamvõrgu muutmine toimub tarkvaraliselt.
• See vähendab konkreetse võrgutopoloogia jaoks vajalike seadmete arvu ja muudab füüsiliste seadmete haldamise lihtsamaks.

VLAN-i puudused

Siin on VLAN-i olulised miinused/puudused:

• Pakett võib lekkida ühest VLAN-ist teise.
• Süstitud pakett võib viia küberrünnakuni.
• Ühes süsteemis olev oht võib viirust levitada terves loogilises võrgus.
• Suurtes võrkudes töökoormuse juhtimiseks vajate täiendavat ruuterit.
• Koostalitlusvõimega võib tekkida probleeme.
• VLAN ei saa võrguliiklust teistele VLAN-idele edastada.

VLAN-i rakendus/eesmärk

Siin on VLAN-i olulised kasutusalad:

• VLAN-i kasutatakse siis, kui teie kohtvõrgus on üle 200 seadme.
• See on kasulik, kui LAN-is on palju liiklust.
• VLAN on ideaalne, kui kasutajarühm vajab suuremat turvalisust või kui paljud leviedastused aeglustavad nende tööd.
• Seda kasutatakse juhul, kui kasutajad ei ole ühes levidomeenis.
• See võib panna ühe lüliti toimima nagu mitu lülitit.

KKK