Ce este VLAN? Tipuri, Avantaje, Exemplu

Ce este VLAN?

VLAN este o rețea personalizată creată dintr-una sau mai multe rețele locale. Permite combinarea unui grup de dispozitive disponibile în mai multe rețele într-o singură rețea logică. Rezultatul devine o rețea locală virtuală administrată ca o rețea locală fizică. Forma completă de VLAN este definită ca rețea locală virtuală.

Topologia de mai jos descrie o rețea având toate gazdele în aceeași rețea LAN virtuală:

Fără VLAN-uri, o transmisie trimisă de o gazdă poate ajunge cu ușurință la toate dispozitivele din rețea. Fiecare dispozitiv va procesa cadrele de transmisie pe care le primește. Acest lucru poate crește supraîncărcarea procesorului pentru fiecare dispozitiv și poate reduce securitatea generală a rețelei.

În cazul în care plasați interfețele pe ambele switch-uri în VLAN-uri separate, o transmisie de la gazda A poate ajunge doar la dispozitivele disponibile în cadrul aceluiași VLAN. Gazdele altor VLAN-uri nici măcar nu vor ști că a avut loc comunicarea. Acest lucru este arătat în imaginea de mai jos:

VLAN în rețele este o extensie virtuală a unei rețele locale (LAN). O rețea locală (LAN) este un grup de computere și dispozitive periferice conectate într-o zonă limitată, cum ar fi o școală, un laborator, o casă sau o clădire de birouri. Este o rețea utilă pe scară largă pentru partajarea de resurse precum fișiere, imprimante, jocuri și alte aplicații.

Cum funcționează VLAN

Iată detalii pas cu pas despre cum funcționează o rețea VLAN:

• VLAN-urile din rețea sunt identificate printr-un număr.
• Un interval valid este 1-4094. Pe un switch VLAN, atribuiți porturi cu numărul VLAN corect.
• Comutatorul permite apoi trimiterea datelor care trebuie trimise între diferite porturi care au același VLAN.
• Deoarece aproape toate rețelele sunt mai mari decât un singur switch, ar trebui să existe o modalitate de a trimite trafic între două switch-uri.
• O modalitate simplă și ușoară de a face acest lucru este să atribuiți un port pe fiecare comutator de rețea cu un VLAN și să rulați un cablu între ele.

Intervalele VLAN

Iată intervalele importante de VLAN:

Gamă	Descriere
VLAN 0, 4095	VLAN rezervat, care nu poate fi văzut sau utilizat.
VLAN 1	Aceasta este rețeaua VLAN implicită a switch-urilor. Nu puteți șterge sau edita această rețea VLAN, dar poate fi utilizată.
VLAN 2-1001	Este intervalul VLAN normal. Îl puteți crea, edita și șterge.
VLAN 1002-1005	Aceste intervale sunt valorile implicite CISCO pentru token rings și FDDI. Nu puteți șterge acest VLAN.
VLAN 1006-4094	Este gama extinsă de VLAN-uri.

Exemplu de VLAN

În exemplul de mai jos, există 6 gazde pe 6 switch-uri cu VLAN-uri diferite. Aveți nevoie de 6 porturi pentru a conecta switch-urile între ele. Aceasta înseamnă că, dacă aveți 24 de VLAN-uri diferite, veți avea doar 24 de gazde pe switch-uri cu 45 de porturi.

Caracteristicile VLAN-ului

Iată care sunt caracteristicile importante ale VLAN-ului:

• Rețelele LAN virtuale oferă structură pentru realizarea de grupuri de dispozitive, chiar dacă rețelele lor sunt diferite.
• Crește numărul de domenii de broadcast posibile într-o rețea LAN.
• Implementarea VLAN-urilor reduce riscurile de securitate pe măsură ce numărul de gazde conectate la domeniul de broadcast scade.
• Acest lucru se realizează prin configurarea unei rețele LAN virtuale separate numai pentru gazdele care au informații sensibile.
• Are un model de rețea flexibil care grupează utilizatorii în funcție de departamentele lor, în loc de locația în rețea.
• Schimbarea gazdelor/utilizatorilor pe un VLAN este relativ ușoară. Are nevoie doar de o nouă configurație la nivel de port.
• Poate reduce congestia prin partajarea traficului, deoarece un VLAN individual funcționează ca o rețea locală separată.
• O stație de lucru poate fi utilizată cu lățime de bandă completă la fiecare port.
• Realocările terminalelor devin ușoare.
• Un VLAN poate acoperi mai multe switch-uri.
• Legătura trunk poate transporta trafic pentru mai multe rețele LAN.

Tipuri de VLAN-uri

Iată tipurile importante de VLAN-uri:

VLAN bazat pe porturi

VLAN-urile bazate pe porturi grupează o rețea locală virtuală după port. În acest tip de LAN virtual, un port de comutare poate fi configurat manual pentru a fi membru al unui VLAN.

Dispozitivele conectate la acest port vor aparține aceluiași domeniu de difuzare, deoarece toate celelalte porturi sunt configurate cu un număr VLAN similar.

Provocarea acestui tip de rețea este de a ști care porturi sunt potrivite pentru fiecare VLAN. Apartenența la VLAN nu poate fi cunoscută doar uitându-se la portul fizic al unui switch. O puteți determina verificând informațiile de configurare.

VLAN bazat pe protocol

Acest tip de VLAN procesează traficul pe baza unui protocol care poate fi utilizat pentru a defini criteriile de filtrare pentru etichete, care sunt pachete neetichetate.

În această rețea locală virtuală (VLAN), protocolul de nivel 3 este transportat de cadru pentru a determina apartenența la VLAN. Funcționează în medii multi-protocol. Această metodă nu este practică într-o rețea bazată predominant pe IP.

VLAN bazat pe MAC

VLAN-ul bazat pe MAC permite ca pachetele neetichetate primite să fie atribuite unei rețele locale virtuale și, prin urmare, clasifică traficul în funcție de adresa sursă a pachetului. Definiți o hartă a adresei MAC la VLAN.ping prin configurarea hărțiiping intrare în tabela MAC-to-VLAN.

Această intrare este specificată folosind sursa Adresa mac și ID-ul VLAN corespunzător. Configurațiile acestor tabele sunt partajate între toate porturile dispozitivelor.

Diferența dintre LAN și VLAN

Iată o diferență importantă între LAN și VLAN:

LAN	VLAN
Rețeaua LAN poate fi definită ca un grup de calculatoare și dispozitive periferice conectate într-o zonă limitată.	O VLAN poate fi definită ca o rețea personalizată creată din una sau mai multe rețele locale.
Forma completă a LAN este rețea locală (Local Area Network - Rețea Locală).	Forma completă de VLAN este Virtual Local Area Network.
Latența LAN este mare.	Latența VLAN-ului este mai mică.
Costul LAN este mare.	Costul unui VLAN este mai mic.
În LAN, pachetul de rețea este anunțat pentru fiecare dispozitiv.	În VLAN, pachetul de rețea este trimis doar unui anumit domeniu de difuzare.
Folosește un inel și FDDI (Fiber Distributed Data Interface) ca protocol.	Folosește ISL și VTP ca protocoale.

Avantajele VLAN-ului

Iată avantajele/beneficiile importante ale VLAN-ului:

• Rezolvă o problemă de difuzare.
• VLAN reduce dimensiunea domeniilor de difuzare.
• VLAN vă permite să adăugați un nivel suplimentar de securitate.
• Poate face gestionarea dispozitivelor simplă și ușoară.
• Poți face un grup logicping dispozitivelor în funcție de funcție, mai degrabă decât de locație.
• Vă permite să creați grupuri de dispozitive conectate logic care se comportă ca și cum ar fi în propria lor rețea.
• Puteți segmenta logic rețelele în funcție de departamente, echipe de proiect sau funcții.
• VLAN vă ajută să vă structurați geografic rețeaua pentru a susține companiile în creștere.
• Performanță mai mare și latență redusă.
• Utilizatorii pot lucra la informații sensibile care nu trebuie să fie vizualizate de alți utilizatori.
• VLAN-ul elimină granița fizică.
• Îți permite să segmentezi cu ușurință rețeaua și să îmbunătățești securitatea acesteia.
• Puteți păstra gazdele separate prin VLAN.
• Nu aveți nevoie de hardware și cablare suplimentară, ceea ce vă ajută să economisiți costuri.
• Are avantaje operaționale deoarece schimbarea subrețelei IP a utilizatorului se face prin software.
• Reduce numărul de dispozitive pentru o anumită topologie de rețea și face ca gestionarea dispozitivelor fizice să fie mai puțin complexă.

Dezavantajele VLAN-ului

Iată principalele dezavantaje/dezavantaje ale VLAN-ului:

• Un pachet se poate scurge de la un VLAN la altul.
• Un pachet injectat poate duce la un atac cibernetic.
• O amenințare într-un singur sistem poate răspândi un virus printr-o întreagă rețea logică.
• Aveți nevoie de un router suplimentar pentru a controla sarcina de lucru în rețelele mari.
• Vă puteți confrunta cu probleme de interoperabilitate.
• Un VLAN nu poate redirecționa traficul de rețea către alte VLAN-uri.

Aplicația/Scopul VLAN-ului

Iată care sunt utilizările importante ale VLAN-ului:

• VLAN este utilizat atunci când aveți peste 200 de dispozitive pe LAN.
• Este util atunci când aveți mult trafic pe o rețea LAN.
• VLAN-ul este ideal atunci când un grup de utilizatori are nevoie de mai multă securitate sau este încetinit de numeroase transmisii.
• Este utilizat atunci când utilizatorii nu se află pe un domeniu de difuzare.
• Poate face ca un singur comutator să se comporte ca mai multe comutatoare.

Întrebări frecvente