วีแลนคืออะไร? ประเภท ข้อดี ตัวอย่าง
ไบรซ์ ลีโอ
⚡ สรุปอย่างชาญฉลาด
VLAN หรือ Virtual Local Area Network คือเครือข่ายแบบกำหนดเองที่สร้างขึ้นจากเครือข่ายบริเวณท้องถิ่น (LAN) หนึ่งเครือข่ายขึ้นไป โดยจัดกลุ่มอุปกรณ์ต่างๆ เข้าไว้ในเครือข่ายเชิงตรรกะเดียว เอกสารนี้จะอธิบายวิธีการทำงานของ VLAN ขอบเขต ประเภท ข้อดี ข้อเสีย และการใช้งานจริง
VLAN คืออะไร?
VLAN VLAN คือเครือข่ายแบบกำหนดเองที่สร้างขึ้นจากเครือข่ายบริเวณท้องถิ่น (LAN) หนึ่งเครือข่ายขึ้นไป ช่วยให้กลุ่มอุปกรณ์ที่มีอยู่ในหลายเครือข่ายสามารถรวมเข้าเป็นเครือข่ายเชิงตรรกะเดียวได้ ผลลัพธ์ที่ได้คือเครือข่าย LAN เสมือนที่สามารถบริหารจัดการได้เหมือนกับเครือข่าย LAN จริง ชื่อเต็มของ VLAN คือ Virtual Local Area Network
โทโพโลยีด้านล่างแสดงเครือข่ายที่มีโฮสต์ทั้งหมดภายใน LAN เสมือนเดียวกัน:
หากไม่มี VLAN การส่งสัญญาณบรอดแคสต์จากโฮสต์หนึ่งไปยังอุปกรณ์เครือข่ายทั้งหมดได้อย่างง่ายดาย และอุปกรณ์แต่ละเครื่องจะประมวลผลเฟรมบรอดแคสต์ที่ได้รับ ซึ่งอาจเพิ่มภาระการทำงานของ CPU ในแต่ละอุปกรณ์และลดความปลอดภัยโดยรวมของเครือข่ายลง
ในกรณีที่คุณกำหนดอินเทอร์เฟซบนสวิตช์ทั้งสองให้อยู่ใน VLAN ที่แยกจากกัน การส่งข้อความบรอดแคสต์จากโฮสต์ A จะสามารถเข้าถึงได้เฉพาะอุปกรณ์ที่อยู่ใน VLAN เดียวกันเท่านั้น โฮสต์ใน VLAN อื่นๆ จะไม่รับรู้ด้วยซ้ำว่ามีการสื่อสารเกิดขึ้น ดังแสดงในภาพด้านล่าง:
VLAN ในระบบเครือข่ายคือส่วนขยายเสมือนของ LAN LAN คือกลุ่มของคอมพิวเตอร์และอุปกรณ์ต่อพ่วงที่เชื่อมต่อกันในพื้นที่จำกัด เช่น โรงเรียน ห้องปฏิบัติการ บ้าน หรืออาคารสำนักงาน เป็นเครือข่ายที่มีประโยชน์อย่างกว้างขวางสำหรับการแบ่งปันทรัพยากร เช่น ไฟล์ เครื่องพิมพ์ เกม และแอปพลิเคชันอื่นๆ
VLAN ทำงานอย่างไร
ต่อไปนี้คือรายละเอียดทีละขั้นตอนเกี่ยวกับวิธีการทำงานของ VLAN:
- VLAN ในระบบเครือข่ายจะถูกระบุด้วยตัวเลข
- ช่วงหมายเลขที่ถูกต้องคือ 1-4094 บนสวิตช์ VLAN คุณจะต้องกำหนดหมายเลข VLAN ที่ถูกต้องให้กับพอร์ตต่างๆ
- จากนั้นสวิตช์จะอนุญาตให้ส่งข้อมูลระหว่างพอร์ตต่างๆ ที่อยู่ใน VLAN เดียวกันได้
- เนื่องจากเครือข่ายเกือบทั้งหมดมีขนาดใหญ่กว่าสวิตช์ตัวเดียว จึงควรมีวิธีในการส่งการรับส่งข้อมูลระหว่างสวิตช์สองตัว
- วิธีหนึ่งที่ง่ายและสะดวกในการทำเช่นนี้คือการกำหนดพอร์ตบนสวิตช์เครือข่ายแต่ละตัวด้วย VLAN และใช้สายเคเบิลระหว่างสวิตช์เหล่านั้น
ช่วง VLAN
นี่คือช่วงที่สำคัญของ VLAN:
| พิสัย | Descriptไอออน |
|---|---|
| วีแลน 0, 4095 | VLAN ที่สงวนไว้ซึ่งไม่สามารถมองเห็นหรือใช้งานได้ |
| VLAN1 | นี่คือ VLAN เริ่มต้นของสวิตช์ คุณไม่สามารถลบหรือแก้ไข VLAN นี้ได้ แต่สามารถใช้งานได้ |
| วีแลน 2-1001 | นี่คือช่วง VLAN ปกติ คุณสามารถสร้าง แก้ไข และลบได้ |
| วีแลน 1002-1005 | ช่วงเหล่านี้เป็นค่าเริ่มต้นของ CISCO สำหรับโทเค็นริงและ FDDI คุณไม่สามารถลบ VLAN นี้ได้ |
| วีแลน 1006-4094 | เป็นการขยายขอบเขตของ VLANs |
ตัวอย่างของ VLAN
ในตัวอย่างด้านล่าง มีโฮสต์ 6 ตัวบนสวิตช์ 6 ตัวที่มี VLAN ต่างกัน คุณต้องใช้พอร์ต 6 พอร์ตเพื่อเชื่อมต่อสวิตช์เข้าด้วยกัน นั่นหมายความว่าหากคุณมี VLAN ที่แตกต่างกัน 24 VLAN คุณจะมีโฮสต์เพียง 24 ตัวบนสวิตช์ 45 พอร์ต
ลักษณะของวีแลน
ลักษณะสำคัญของ VLAN มีดังนี้
- Virtual LAN มีโครงสร้างสำหรับสร้างกลุ่มอุปกรณ์ แม้ว่าเครือข่ายจะต่างกันก็ตาม
- มันช่วยเพิ่มจำนวนโดเมนการกระจายสัญญาณที่เป็นไปได้ในเครือข่าย LAN
- การนำ VLAN มาใช้จะช่วยลดความเสี่ยงด้านความปลอดภัย เนื่องจากจำนวนโฮสต์ที่เชื่อมต่อกับโดเมนกระจายสัญญาณลดลง
- ซึ่งดำเนินการโดยการกำหนดค่า LAN เสมือนแยกต่างหากสำหรับโฮสต์ที่มีข้อมูลที่ละเอียดอ่อนเท่านั้น
- มีรูปแบบเครือข่ายที่ยืดหยุ่นซึ่งจัดกลุ่มผู้ใช้ตามแผนกแทนที่จะเป็นตำแหน่งเครือข่าย
- การเปลี่ยนโฮสต์/ผู้ใช้บน VLAN นั้นค่อนข้างง่าย เพียงต้องการการกำหนดค่าระดับพอร์ตใหม่
- มันสามารถลดความแออัดได้โดยการแบ่งปันปริมาณการรับส่งข้อมูล เนื่องจาก VLAN แต่ละตัวทำงานเสมือนเป็น LAN แยกต่างหาก
- สามารถใช้เวิร์กสเตชันโดยมีแบนด์วิธเต็มในแต่ละพอร์ต
- การจัดสรรเทอร์มินัลกลายเป็นเรื่องง่าย
- VLAN สามารถขยายสวิตช์ได้หลายตัว
- ลิงก์หลักสามารถรองรับการรับส่งข้อมูลสำหรับ LAN หลายเครือข่ายได้
ประเภทของ VLAN
ต่อไปนี้คือประเภทสำคัญของ VLAN:
VLAN แบบพอร์ต
VLAN แบบพอร์ตจะจัดกลุ่มเครือข่ายพื้นที่เฉพาะที่เสมือน (Virtual Local Area Network หรือ VLAN) ตามพอร์ต ใน LAN เสมือนประเภทนี้ สามารถกำหนดค่าพอร์ตของสวิตช์ให้เป็นสมาชิกของ VLAN ได้ด้วยตนเอง
อุปกรณ์ที่เชื่อมต่อกับพอร์ตนี้จะอยู่ในโดเมนการกระจายสัญญาณเดียวกัน เนื่องจากพอร์ตอื่นๆ ทั้งหมดได้รับการกำหนดค่าด้วยหมายเลข VLAN ที่คล้ายกัน
ความท้าทายของเครือข่ายประเภทนี้คือการรู้ว่าพอร์ตใดเหมาะสมสำหรับแต่ละ VLAN การเป็นสมาชิก VLAN นั้นไม่สามารถทราบได้เพียงแค่ดูที่พอร์ตทางกายภาพของสวิตช์ คุณสามารถตรวจสอบได้โดยการตรวจสอบข้อมูลการกำหนดค่า
VLAN ที่ใช้โปรโตคอล
VLAN ประเภทนี้ประมวลผลการรับส่งข้อมูลตามโปรโตคอลที่สามารถใช้เพื่อกำหนดเกณฑ์การกรองสำหรับแท็ก ซึ่งเป็นแพ็กเก็ตที่ไม่ติดแท็ก
ในเครือข่ายเสมือนเฉพาะที่ (Virtual Local Area Network หรือ VLAN) นี้ โปรโตคอลเลเยอร์ 3 จะถูกส่งผ่านเฟรมเพื่อกำหนดการเป็นสมาชิกของ VLAN วิธีการนี้ใช้งานได้ในสภาพแวดล้อมที่มีหลายโปรโตคอล อย่างไรก็ตาม วิธีนี้ไม่เหมาะสมในเครือข่ายที่ใช้ IP เป็นหลัก
VLAN ที่ใช้ MAC
VLAN แบบ MAC Based ช่วยให้สามารถกำหนดแพ็กเก็ตขาเข้าที่ไม่มีแท็กให้กับ LAN เสมือนได้ และด้วยเหตุนี้จึงสามารถจำแนกประเภทของทราฟฟิกตามที่อยู่ต้นทางของแพ็กเก็ตได้ คุณกำหนดแผนที่ที่อยู่ MAC ไปยัง VLANping โดยการกำหนดค่าแผนที่ping รายการในตาราง MAC-to-VLAN
รายการนี้ระบุโดยใช้แหล่งที่มา ที่อยู่ MAC และรหัส VLAN ที่ถูกต้อง การกำหนดค่าของตารางเหล่านี้จะถูกใช้ร่วมกันในพอร์ตอุปกรณ์ทั้งหมด
ความแตกต่างระหว่าง LAN และ VLAN
นี่คือข้อแตกต่างที่สำคัญระหว่าง LAN และ VLAN:
| แลน | VLAN |
|---|---|
| LAN สามารถนิยามได้ว่าเป็นกลุ่มของคอมพิวเตอร์และอุปกรณ์ต่อพ่วงที่เชื่อมต่อกันภายในพื้นที่จำกัด | VLAN สามารถนิยามได้ว่าเป็นเครือข่ายแบบกำหนดเองที่สร้างขึ้นจากเครือข่ายบริเวณท้องถิ่น (LAN) หนึ่งเครือข่ายขึ้นไป |
| LAN ย่อมาจาก Local Area Network | VLAN รูปแบบเต็มคือ Virtual Local Area Network |
| เวลาแฝงของ LAN อยู่ในระดับสูง | เวลาแฝงของ VLAN น้อยกว่า |
| ต้นทุนของ LAN ค่อนข้างสูง | ต้นทุนของ VLAN น้อยกว่า |
| ใน LAN แพ็กเก็ตเครือข่ายจะถูกโฆษณาไปยังอุปกรณ์แต่ละเครื่อง | ใน VLAN แพ็กเก็ตเครือข่ายจะถูกส่งไปยังโดเมนการออกอากาศที่ระบุเท่านั้น |
| ระบบนี้ใช้วงแหวนและ FDDI (Fiber Distributed Data Interface) เป็นโปรโตคอล | มันใช้ ISL และ VTP เป็นโปรโตคอล |
ข้อดีของวีแลน
นี่คือข้อดี/ข้อดีที่สำคัญของ VLAN:
- มันแก้ปัญหาการออกอากาศ
- VLAN ลดขนาดของโดเมนการออกอากาศ
- VLAN ช่วยให้คุณสามารถเพิ่มระดับความปลอดภัยเพิ่มเติมได้
- สามารถทำให้การจัดการอุปกรณ์ง่ายและสะดวกยิ่งขึ้น
- คุณสามารถจัดกลุ่มอย่างมีเหตุผลได้ping จำแนกอุปกรณ์ตามฟังก์ชันการใช้งานมากกว่าตำแหน่งที่ตั้ง
- ช่วยให้คุณสร้างกลุ่มของอุปกรณ์ที่เชื่อมต่อแบบลอจิคัลที่ทำงานเหมือนกับอยู่ในเครือข่ายของตัวเอง
- คุณสามารถแบ่งกลุ่มเครือข่ายตามแผนก ทีมงานโครงการ หรือฟังก์ชันต่างๆ ได้
- VLAN ช่วยให้คุณจัดโครงสร้างเครือข่ายตามภูมิศาสตร์เพื่อรองรับการเติบโตของบริษัท
- ประสิทธิภาพที่สูงขึ้นและลดเวลาแฝง
- ผู้ใช้อาจทำงานกับข้อมูลที่ละเอียดอ่อนซึ่งผู้ใช้รายอื่นจะต้องไม่ดู
- VLAN จะลบขอบเขตทางกายภาพ
- ช่วยให้คุณแบ่งส่วนเครือข่ายและเพิ่มความปลอดภัยของเครือข่ายได้อย่างง่ายดาย
- คุณสามารถแยกโฮสต์ด้วย VLAN ได้
- คุณไม่จำเป็นต้องใช้อุปกรณ์และสายเคเบิลเพิ่มเติม ซึ่งช่วยให้คุณประหยัดค่าใช้จ่ายได้
- มีข้อดีในด้านการใช้งาน เนื่องจากสามารถเปลี่ยนซับเน็ต IP ของผู้ใช้ได้โดยใช้ซอฟต์แวร์
- มันช่วยลดจำนวนอุปกรณ์สำหรับโครงสร้างเครือข่ายแบบใดแบบหนึ่ง และทำให้การจัดการอุปกรณ์ทางกายภาพง่ายขึ้น
ข้อเสียของ VLAN
ต่อไปนี้คือข้อเสีย/ข้อจำกัดที่สำคัญของ VLAN:
- ข้อมูลอาจรั่วไหลจาก VLAN หนึ่งไปยังอีก VLAN หนึ่งได้
- แพ็คเก็ตที่ถูกฉีดเข้าไปอาจนำไปสู่การโจมตีทางไซเบอร์
- ภัยคุกคามในระบบเดียวอาจแพร่กระจายไวรัสไปทั่วเครือข่ายตรรกะทั้งหมดได้
- คุณต้องมีเราเตอร์เพิ่มเติมเพื่อควบคุมปริมาณงานในเครือข่ายขนาดใหญ่
- คุณอาจเผชิญกับปัญหาด้านการทำงานร่วมกันได้
- VLAN ไม่สามารถส่งต่อการรับส่งข้อมูลเครือข่ายไปยัง VLAN อื่นได้
การใช้งาน/วัตถุประสงค์ของ VLAN
ต่อไปนี้เป็นการใช้งานที่สำคัญของ VLAN:
- VLAN จะใช้เมื่อคุณมีอุปกรณ์มากกว่า 200+ เครื่องบน LAN ของคุณ
- จะมีประโยชน์เมื่อคุณมีการรับส่งข้อมูลจำนวนมากบน LAN
- VLAN เหมาะอย่างยิ่งเมื่อกลุ่มผู้ใช้ต้องการความปลอดภัยมากขึ้น หรือประสบปัญหาความเร็วในการรับส่งข้อมูลลดลงเนื่องจากการส่งข้อมูลแบบบรอดแคสต์จำนวนมาก
- ใช้เมื่อผู้ใช้ไม่ได้อยู่ในโดเมนออกอากาศเดียว
- มันสามารถทำให้สวิตช์ตัวเดียวทำงานเหมือนสวิตช์หลายตัวได้
