Mikä on VLAN? Tyypit, edut, esimerkki

Mikä on VLAN?

VLAN on mukautettu verkko, joka luodaan yhdestä tai useammasta lähiverkosta. Se mahdollistaa useissa verkoissa käytettävissä olevien laitteiden yhdistämisen yhdeksi loogiseksi verkoksi. Tuloksena on virtuaalinen lähiverkko, jota hallinnoidaan kuten fyysistä lähiverkkoa. VLANin täydellinen muoto on määritelty virtuaaliseksi lähiverkoksi.

Alla oleva topologia kuvaa verkkoa, jonka kaikki isännät ovat samassa virtuaalisessa lähiverkossa:

Ilman VLAN-verkkoja isännältä lähetetty lähetys voi helposti tavoittaa kaikki verkkolaitteet. Jokainen laite käsittelee vastaanottamansa lähetyskehykset. Tämä voi lisätä kunkin laitteen suorittimen kuormitusta ja heikentää verkon yleistä tietoturvaa.

Jos sijoitat molempien kytkimien rajapinnat erillisiin VLAN-verkkoihin, isännän A lähetys voi tavoittaa vain saman VLANin sisällä olevat laitteet. Muiden VLANien isännät eivät edes tiedä, että tiedonsiirto tapahtui. Tämä näkyy alla olevassa kuvassa:

Verkoissa VLAN on lähiverkon virtuaalinen laajennus. Lähiverkko on ryhmä tietokoneita ja oheislaitteita, jotka on yhdistetty rajatulle alueelle, kuten kouluun, laboratorioon, kotiin tai toimistorakennukseen. Se on laajalti hyödyllinen verkko resurssien, kuten tiedostojen, tulostimien, pelien ja muiden sovellusten, jakamiseen.

Kuinka VLAN toimii

Tässä on vaiheittaiset ohjeet VLANin toiminnasta:

• Verkossa käytettävät VLAN-verkot tunnistetaan numerolla.
• Kelvollinen alue on 1–4094. VLAN-kytkimessä porteille määritetään oikea VLAN-numero.
• Kytkin sallii sitten datan lähettämisen saman VLANin omaavien eri porttien välillä.
• Koska lähes kaikki verkot ovat suurempia kuin yksi kytkin, pitäisi olla tapa lähettää liikennettä kahden kytkimen välillä.
• Yksi yksinkertainen ja helppo tapa tehdä tämä on määrittää portti jokaiselle VLAN-verkkokytkimelle ja vetää kaapeli niiden välillä.

VLAN-alueet

Tässä ovat tärkeät VLAN-alueet:

alue	Tuotetiedot
VLAN 0, 4095	Varattu VLAN, jota ei voi nähdä tai käyttää.
VLAN 1	Tämä on kytkimien oletus-VLAN. Et voi poistaa tai muokata tätä VLANia, mutta sitä voi käyttää.
VLAN 2-1001	Se on normaali VLAN-alue. Voit luoda, muokata ja poistaa sen.
VLAN 1002-1005	Nämä alueet ovat CISCO:n oletusarvoja token ringsille ja FDDI:lle. Et voi poistaa tätä VLAN-verkkoa.
VLAN 1006-4094	Se on VLANien laajennettu valikoima.

Esimerkki VLANista

Alla olevassa esimerkissä on kuusi isäntäkonetta kuudella kytkimellä, joilla on eri VLANit. Kytkimien yhdistämiseen tarvitaan kuusi porttia. Tämä tarkoittaa, että jos sinulla on 24 eri VLANia, sinulla on vain 24 isäntäkonetta 45-porttisissa kytkimissä.

VLANin ominaisuudet

Tässä ovat VLANin tärkeät ominaisuudet:

• Virtuaaliset lähiverkot tarjoavat rakennetta laiteryhmien muodostamiseen, vaikka niiden verkot ovat erilaiset.
• Se lisää lähiverkossa mahdollisten lähetysalueiden määrää.
• VLANien käyttöönotto vähentää tietoturvariskejä, kun lähetysverkkoon kytkettyjen isäntien määrä vähenee.
• Tämä suoritetaan määrittämällä erillinen virtuaalinen LAN vain isännille, joilla on arkaluonteisia tietoja.
• Siinä on joustava verkkomalli, joka ryhmittelee käyttäjät heidän osastojensa mukaan verkon sijainnin sijaan.
• Isäntien/käyttäjien vaihtaminen VLANissa on suhteellisen helppoa. Se tarvitsee vain uuden porttitason määrityksen.
• Se voi vähentää ruuhkia jakamalla liikennettä, koska yksittäinen VLAN toimii erillisenä lähiverkkona.
• Työasemaa voidaan käyttää täydellä kaistanleveydellä jokaisessa portissa.
• Terminaalien uudelleenallokoinnista tulee helppoa.
• VLAN voi kattaa useita kytkimiä.
• Runkoyhteys voi kuljettaa liikennettä useille lähiverkoille.

VLAN -tyypit

Tässä ovat tärkeimmät VLAN-tyypit:

Porttipohjainen VLAN

Porttipohjaiset VLANit ryhmittelevät virtuaalisen lähiverkon portin mukaan. Tällaisessa virtuaalilähiverkossa kytkimen portti voidaan määrittää manuaalisesti VLANin jäseneksi.

Tähän porttiin kytketyt laitteet kuuluvat samaan lähetysalueeseen, koska kaikki muut portit on konfiguroitu samalla VLAN-numerolla.

Tämän tyyppisen verkon haasteena on tietää, mitkä portit sopivat kullekin VLANille. VLAN-jäsenyyttä ei voida tietää pelkästään katsomalla kytkimen fyysistä porttia. Voit määrittää sen tarkistamalla kokoonpanotiedot.

Protokollapohjainen VLAN

Tämän tyyppinen VLAN käsittelee liikennettä protokollan perusteella, jota voidaan käyttää määrittämään suodatuskriteerit tunnisteille, jotka ovat merkitsemättömiä paketteja.

Tässä virtuaalisessa lähiverkossa (VLAN) kehys siirtää kerroksen 3 protokollaa VLAN-jäsenyyden määrittämiseksi. Se toimii moniprotokollaympäristöissä. Tämä menetelmä ei ole käytännöllinen pääasiassa IP-pohjaisessa verkossa.

MAC-pohjainen VLAN

MAC-pohjainen VLAN mahdollistaa saapuvien, merkitsemättömien pakettien osoittamisen virtuaaliseen lähiverkkoon ja luokittelee siten liikenteen paketin lähdeosoitteen mukaan. Määrität MAC-osoitteen VLAN-kartalle.ping määrittämällä kartanping merkintä MAC-VLAN-taulukossa.

Tämä merkintä on määritetty lähdekoodin avulla Mac osoite ja oikea VLAN-tunnus. Näiden taulukoiden määritykset jaetaan kaikkien laiteporttien kesken.

LAN- ja VLAN-verkon ero

Tässä on tärkeä ero LAN- ja VLAN-verkon välillä:

LAN	VLAN
Lähiverkko (LAN) voidaan määritellä ryhmäksi tietokoneita ja oheislaitteita, jotka on yhdistetty rajatulle alueelle.	VLAN voidaan määritellä mukautetuksi verkoksi, joka on luotu yhdestä tai useammasta lähiverkosta.
LANin täydellinen muoto on lähiverkko.	VLAN:n täysi muoto on Virtual Local Area Network.
Lähiverkon latenssi on korkea.	VLANin latenssi on pienempi.
LAN-verkon hinta on korkea.	VLAN-verkon hinta on pienempi.
LANissa verkkopaketti mainostetaan jokaiselle laitteelle.	VLANissa verkkopaketti lähetetään vain tiettyyn yleislähetysalueeseen.
Se käyttää rengasta ja FDDI:tä (Fiber Distributed Data Interface) protokollana.	Se käyttää ISL:ää ja VTP:tä protokollana.

VLANin edut

Tässä ovat VLANin tärkeät edut:

• Se ratkaisee lähetysongelman.
• VLAN pienentää lähetysverkkotunnusten kokoa.
• VLAN antaa sinun lisätä ylimääräisen suojauskerroksen.
• Se voi tehdä laitehallinnasta yksinkertaista ja helpompaa.
• Voit tehdä loogisen pohjanping laitteita sijainnin sijaan toiminnon mukaan.
• Sen avulla voit luoda ryhmiä loogisesti yhdistetyistä laitteista, jotka toimivat kuin olisivat omassa verkossaan.
• Voit loogisesti segmentoida verkostoja osastojen, projektiryhmien tai toimintojen perusteella.
• VLAN auttaa sinua jäsentämään verkkoasi maantieteellisesti kasvavien yritysten tukemiseksi.
• Parempi suorituskyky ja pienempi latenssi.
• Käyttäjät voivat käsitellä arkaluontoisia tietoja, joita muut käyttäjät eivät saa nähdä.
• VLAN poistaa fyysisen rajan.
• Sen avulla voit helposti segmentoida verkkosi ja parantaa verkon tietoturvaa.
• Voit pitää isännät erillään VLAN:illa.
• Et tarvitse lisälaitteita ja -kaapeleita, mikä auttaa säästämään kustannuksia.
• Sillä on toiminnallisia etuja, koska käyttäjän IP-aliverkon muuttaminen tehdään ohjelmistolla.
• Se vähentää tietyn verkkotopologian laitteiden määrää ja tekee fyysisten laitteiden hallinnasta helpompaa.

VLANin haitat

Tässä ovat VLANin tärkeimmät haitat/haitat:

• Paketti voi vuotaa VLANista toiseen.
• Injektoitu paketti voi johtaa kyberhyökkäykseen.
• Yhdessä järjestelmässä oleva uhka voi levittää virusta koko loogiseen verkkoon.
• Tarvitset ylimääräisen reitittimen hallitsemaan työmäärää suurissa verkoissa.
• Yhteentoimivuudessa voi olla ongelmia.
• VLAN ei voi välittää verkkoliikennettä muihin VLAN-verkkoihin.

VLANin sovellus/tarkoitus

Tässä on VLANin tärkeät käyttötarkoitukset:

• VLAN-verkkoa käytetään, kun lähiverkossasi on yli 200 laitetta.
• Siitä on hyötyä, kun lähiverkossa on paljon liikennettä.
• VLAN on ihanteellinen, kun käyttäjäryhmä tarvitsee enemmän suojausta tai useat lähetykset hidastavat sitä.
• Sitä käytetään, kun käyttäjät eivät ole yhdellä lähetystoimialueella.
• Se voi saada yhden kytkimen toimimaan kuten usean kytkimen.

UKK