VLAN क्या है? प्रकार, लाभ, उदाहरण

वीएलएएन क्या है?

VLAN VLAN एक कस्टम नेटवर्क है जो एक या अधिक लोकल एरिया नेटवर्क (LAN) से बनाया जाता है। यह कई नेटवर्कों में उपलब्ध उपकरणों के समूह को एक लॉजिकल नेटवर्क में संयोजित करने में सक्षम बनाता है। परिणामस्वरूप एक वर्चुअल LAN बनता है जिसे फिजिकल LAN की तरह ही प्रबंधित किया जाता है। VLAN का पूरा नाम वर्चुअल लोकल एरिया नेटवर्क है।

नीचे दी गई टोपोलॉजी एक नेटवर्क को दर्शाती है जिसमें सभी होस्ट एक ही वर्चुअल LAN के अंदर हैं:

VLAN के बिना, किसी होस्ट से भेजा गया ब्रॉडकास्ट आसानी से सभी नेटवर्क डिवाइसों तक पहुँच सकता है। प्रत्येक डिवाइस प्राप्त ब्रॉडकास्ट फ़्रेमों को प्रोसेस करेगा। इससे प्रत्येक डिवाइस पर CPU का भार बढ़ सकता है और समग्र नेटवर्क सुरक्षा कम हो सकती है।

यदि आप दोनों स्विचों पर इंटरफेस को अलग-अलग VLAN में रखते हैं, तो होस्ट A से प्रसारित संदेश केवल उसी VLAN में मौजूद डिवाइसों तक ही पहुंच पाएगा। अन्य VLAN के होस्ट को संचार के बारे में पता भी नहीं चलेगा। इसे नीचे दिए गए चित्र में दिखाया गया है:

नेटवर्किंग में VLAN, LAN का एक वर्चुअल विस्तार है। LAN कंप्यूटरों और परिधीय उपकरणों का एक समूह है जो एक सीमित क्षेत्र में जुड़े होते हैं, जैसे कि स्कूल, प्रयोगशाला, घर या कार्यालय भवन। यह फाइलों, प्रिंटरों, गेम और अन्य एप्लिकेशन जैसे संसाधनों को साझा करने के लिए एक व्यापक रूप से उपयोगी नेटवर्क है।

वीएलएएन कैसे काम करता है?

यहां वीएलएएन के काम करने के तरीके का चरण-दर-चरण विवरण दिया गया है:

• नेटवर्किंग में VLAN को एक संख्या द्वारा पहचाना जाता है।
• मान्य रेंज 1-4094 है। वीएलएएन स्विच पर, आप पोर्ट को उचित वीएलएएन नंबर असाइन करते हैं।
• इसके बाद स्विच समान वीएलएएन वाले विभिन्न पोर्टों के बीच डेटा भेजने की अनुमति देता है।
• चूंकि लगभग सभी नेटवर्क एक स्विच से बड़े होते हैं, इसलिए दो स्विचों के बीच ट्रैफ़िक भेजने का कोई तरीका होना चाहिए।
• ऐसा करने का एक सरल और आसान तरीका यह है कि प्रत्येक नेटवर्क स्विच पर एक VLAN पोर्ट निर्दिष्ट किया जाए और उनके बीच एक केबल चलाया जाए।

वीएलएएन रेंज

VLAN की महत्वपूर्ण श्रेणियाँ इस प्रकार हैं:

रेंज	विवरण
वीएलएएन 0, 4095	आरक्षित VLAN, जिसे देखा या उपयोग नहीं किया जा सकता।
VLAN 1	यह स्विच का डिफ़ॉल्ट VLAN है। आप इस VLAN को हटा या संपादित नहीं कर सकते, लेकिन इसका उपयोग किया जा सकता है।
वीएलएएन 2-1001	यह सामान्य VLAN रेंज है। आप इसे बना सकते हैं, संपादित कर सकते हैं और हटा सकते हैं।
वीएलएएन 1002-1005	ये श्रेणियाँ टोकन रिंग और FDDI के लिए CISCO डिफ़ॉल्ट हैं। आप इस VLAN को हटा नहीं सकते।
वीएलएएन 1006-4094	यह वीएलएएन की विस्तारित श्रेणी है।

VLAN का उदाहरण

नीचे दिए गए उदाहरण में, 6 अलग-अलग VLAN वाले 6 स्विचों पर 6 होस्ट हैं। स्विचों को आपस में जोड़ने के लिए 6 पोर्ट की आवश्यकता होती है। इसका मतलब है कि यदि आपके पास 24 अलग-अलग VLAN हैं, तो 45-पोर्ट वाले स्विचों पर केवल 24 होस्ट ही कनेक्ट हो पाएंगे।

वीएलएएन की विशेषताएं

VLAN की महत्वपूर्ण विशेषताएं इस प्रकार हैं:

• वर्चुअल LAN उपकरणों के समूह बनाने के लिए संरचना प्रदान करता है, भले ही उनके नेटवर्क अलग-अलग हों।
• यह एक लैन में संभव ब्रॉडकास्ट डोमेन की संख्या को बढ़ाता है।
• वीएलएएन को लागू करने से सुरक्षा जोखिम कम हो जाते हैं क्योंकि ब्रॉडकास्ट डोमेन से जुड़े होस्टों की संख्या कम हो जाती है।
• यह केवल संवेदनशील जानकारी रखने वाले होस्ट के लिए एक अलग वर्चुअल LAN कॉन्फ़िगर करके किया जाता है।
• इसमें एक लचीला नेटवर्किंग मॉडल है जो उपयोगकर्ताओं को नेटवर्क स्थान के बजाय उनके विभागों के आधार पर समूहित करता है।
• VLAN पर होस्ट/यूजर बदलना अपेक्षाकृत आसान है। इसके लिए बस एक नए पोर्ट-लेवल कॉन्फ़िगरेशन की ज़रूरत होती है।
• यह ट्रैफिक को साझा करके भीड़भाड़ को कम कर सकता है, क्योंकि एक व्यक्तिगत वीएलएएन एक अलग एलएएन के रूप में काम करता है।
• प्रत्येक पोर्ट पर पूर्ण बैंडविड्थ के साथ वर्कस्टेशन का उपयोग किया जा सकता है।
• टर्मिनल पुनःआवंटन आसान हो जाता है।
• एक VLAN एकाधिक स्विचों तक फैल सकता है।
• ट्रंक लिंक कई लैन के लिए ट्रैफिक ले जा सकता है।

वीएलएएन के प्रकार

यहां वीएलएएन के महत्वपूर्ण प्रकार दिए गए हैं:

पोर्ट-आधारित VLAN

पोर्ट-आधारित वीएलएएन एक वर्चुअल लोकल एरिया नेटवर्क को पोर्ट के आधार पर समूहित करते हैं। इस प्रकार के वर्चुअल एलएएन में, एक स्विच पोर्ट को मैन्युअल रूप से वीएलएएन का सदस्य बनने के लिए कॉन्फ़िगर किया जा सकता है।

इस पोर्ट से जुड़े डिवाइस एक ही ब्रॉडकास्ट डोमेन से संबंधित होंगे, क्योंकि अन्य सभी पोर्ट समान वीएलएएन नंबर के साथ कॉन्फ़िगर किए गए हैं।

इस प्रकार के नेटवर्क की चुनौती यह जानना है कि प्रत्येक वीएलएएन के लिए कौन से पोर्ट उपयुक्त हैं। किसी स्विच के भौतिक पोर्ट को देखकर वीएलएएन की सदस्यता का पता नहीं लगाया जा सकता है। इसे कॉन्फ़िगरेशन जानकारी की जाँच करके निर्धारित किया जा सकता है।

प्रोटोकॉल आधारित VLAN

इस प्रकार का VLAN एक प्रोटोकॉल के आधार पर ट्रैफ़िक को संसाधित करता है जिसका उपयोग टैग्स के लिए फ़िल्टरिंग मानदंड को परिभाषित करने के लिए किया जा सकता है, जो अनटैग्ड पैकेट होते हैं।

इस वर्चुअल लोकल एरिया नेटवर्क (VLAN) में, VLAN सदस्यता निर्धारित करने के लिए फ्रेम द्वारा लेयर-3 प्रोटोकॉल का उपयोग किया जाता है। यह मल्टी-प्रोटोकॉल वातावरण में काम करता है। यह विधि मुख्य रूप से IP-आधारित नेटवर्क में व्यावहारिक नहीं है।

मैक आधारित वीएलएएन

MAC आधारित VLAN आने वाले अनटैग्ड पैकेटों को एक वर्चुअल LAN में असाइन करने की अनुमति देता है, जिससे पैकेट के स्रोत पते के आधार पर ट्रैफ़िक को वर्गीकृत किया जा सकता है। आप MAC एड्रेस को VLAN मैप में परिभाषित करते हैं।ping मानचित्र को कॉन्फ़िगर करकेping MAC-to-VLAN तालिका में प्रविष्टि।

यह प्रविष्टि स्रोत का उपयोग करके निर्दिष्ट की गई है मैक पते और उचित VLAN ID। इन तालिकाओं के कॉन्फ़िगरेशन सभी डिवाइस पोर्ट्स के बीच साझा किए जाते हैं।

LAN और VLAN के बीच अंतर

LAN और VLAN के बीच एक महत्वपूर्ण अंतर इस प्रकार है:

लैन	VLAN
LAN को कंप्यूटर और परिधीय उपकरणों के एक समूह के रूप में परिभाषित किया जा सकता है जो एक सीमित क्षेत्र में जुड़े होते हैं।	वीएलएएन को एक कस्टम नेटवर्क के रूप में परिभाषित किया जा सकता है जो एक या अधिक लोकल एरिया नेटवर्क से बनाया जाता है।
LAN का पूरा नाम लोकल एरिया नेटवर्क है।	वीएलएएन का पूर्ण रूप वर्चुअल लोकल एरिया नेटवर्क है।
LAN की विलंबता उच्च है।	VLAN की विलंबता कम है।
लैन की लागत अधिक है।	वीएलएएन की लागत कम है।
LAN में, नेटवर्क पैकेट को प्रत्येक डिवाइस को विज्ञापित किया जाता है।	वीएलएएन में, नेटवर्क पैकेट केवल एक विशिष्ट प्रसारण डोमेन पर भेजा जाता है।
यह एक रिंग और एफडीडीआई (फाइबर डिस्ट्रीब्यूटेड डेटा इंटरफेस) को प्रोटोकॉल के रूप में उपयोग करता है।	यह प्रोटोकॉल के रूप में ISL और VTP का उपयोग करता है।

वीएलएएन के लाभ

VLAN के महत्वपूर्ण लाभ इस प्रकार हैं:

• यह प्रसारण समस्या का समाधान करता है।
• वीएलएएन प्रसारण डोमेन के आकार को कम करता है।
• वीएलएएन आपको सुरक्षा की एक अतिरिक्त परत जोड़ने की अनुमति देता है।
• यह डिवाइस प्रबंधन को सरल और आसान बना सकता है।
• आप एक तार्किक समूह बना सकते हैंping उपकरणों को स्थान के बजाय कार्य के आधार पर वर्गीकृत करना।
• यह आपको तार्किक रूप से जुड़े उपकरणों के समूह बनाने की अनुमति देता है जो इस प्रकार कार्य करते हैं जैसे वे अपने स्वयं के नेटवर्क पर हों।
• आप विभागों, परियोजना टीमों या कार्यों के आधार पर नेटवर्क को तार्किक रूप से विभाजित कर सकते हैं।
• VLAN आपको बढ़ती कंपनियों को सहयोग देने के लिए अपने नेटवर्क को भौगोलिक रूप से संरचित करने में मदद करता है।
• उच्चतर प्रदर्शन और कम विलंबता.
• उपयोगकर्ता ऐसी संवेदनशील जानकारी पर काम कर सकते हैं जिसे अन्य उपयोगकर्ताओं द्वारा नहीं देखा जाना चाहिए।
• वीएलएएन भौतिक सीमा को हटा देता है।
• यह आपको अपने नेटवर्क को आसानी से विभाजित करने और नेटवर्क सुरक्षा को बढ़ाने की सुविधा देता है।
• आप होस्ट्स को VLAN द्वारा अलग रख सकते हैं।
• आपको अतिरिक्त हार्डवेयर और केबलिंग की आवश्यकता नहीं है, जिससे आपको लागत बचाने में मदद मिलती है।
• इसके कई परिचालन संबंधी फायदे हैं क्योंकि उपयोगकर्ता के आईपी सबनेट को बदलना सॉफ्टवेयर के माध्यम से किया जाता है।
• यह किसी विशेष नेटवर्क टोपोलॉजी के लिए उपकरणों की संख्या को कम करता है और भौतिक उपकरणों के प्रबंधन को कम जटिल बनाता है।

वीएलएएन के नुकसान

VLAN की कुछ महत्वपूर्ण कमियां/खामियां इस प्रकार हैं:

• एक पैकेट एक वीएलएएन से दूसरे वीएलएएन में लीक हो सकता है।
• इंजेक्ट किये गए पैकेट से साइबर हमला हो सकता है।
• किसी एक सिस्टम में मौजूद खतरा पूरे लॉजिकल नेटवर्क में वायरस फैला सकता है।
• बड़े नेटवर्क में कार्यभार को नियंत्रित करने के लिए आपको एक अतिरिक्त राउटर की आवश्यकता होती है।
• आपको अंतर-संचालन में समस्याओं का सामना करना पड़ सकता है।
• एक VLAN नेटवर्क ट्रैफ़िक को अन्य VLAN पर अग्रेषित नहीं कर सकता।

वीएलएएन का अनुप्रयोग/उद्देश्य

VLAN के महत्वपूर्ण उपयोग इस प्रकार हैं:

• VLAN का उपयोग तब किया जाता है जब आपके LAN पर 200+ डिवाइस हों।
• यह तब उपयोगी होता है जब LAN पर बहुत अधिक ट्रैफिक होता है।
• जब उपयोगकर्ताओं के एक समूह को अधिक सुरक्षा की आवश्यकता होती है या कई प्रसारणों के कारण उनकी गति धीमी हो रही होती है, तो VLAN आदर्श विकल्प होता है।
• इसका प्रयोग तब किया जाता है जब उपयोगकर्ता एक प्रसारण डोमेन पर नहीं होते हैं।
• यह एक ही स्विच को कई स्विचों की तरह काम करने में सक्षम बना सकता है।

अक्सर पूछे जाने वाले प्रश्न