Apa VLAN? VLANs

Ing wekdal samangke, kathah organisasi lan perusahaan modhèrn praktis mboten migunakaken kasempatan ingkang langkung migunani, lan asring prelu, minangka organisasi jaringan lokal lokal (VLAN) ing framework infrastruktur terpadu ingkang dipunjlentrehaken déning switch modern. Iki amarga akeh faktor, saengga perlu dipertimbangkan teknologi iki saka posisi kamungkinan panggunaan kasebut kanggo tujuan kasebut.

Gambaran umum

Kaping pisanan, perlu kanggo milih apa VLAN. Dadi, klompok komputer sing disambung karo jaringan, kanthi logika digabungake dadi domain kanggo nyebarake pesen siaran kanthi basis tartamtu. Contone, kelompok bisa dialokasiake gumantung saka struktur perusahaan utawa dening jinis karya ing proyek utawa tugas bebarengan. VLAN nawakake macem-macem kaluwihan. Kanggo wiwitan, iki migunakake bandwidth luwih akeh (dibandhingake karo jaringan lokal tradisional), ningkatake perlindungan informasi sing dikirim, uga skema administrasi sing disederhaneke.

Wiwit nalika nggunakake VLAN, kabeh jaringan dipérang dadi domain siaran, informasi ing jero struktur kasebut mung ditransfer antarane anggota, lan ora kabeh komputer ing jaringan fisik. Ternyata, lalu lintas siaran, sing digawe dening server, diwatesi menyang domain sing wis ditemtokake, yaiku, ora disiarkan menyang kabeh stasiun ing jaringan iki. Kanthi cara iki, sampeyan bisa nemokake distribusi optimal bandwidth jaringan antarane kelompok-kelompok komputer: server lan workstation saka macem-macem VLANs mung ora bisa ndeleng.

Kepiye kabeh proses dilanjutake?

Ing sajroning jaringan kasebut, informasi cukup bisa dilindhungi saka akses ora sah, amarga data ditransfer ing sawijining klompok komputer tartamtu, yaiku, ora bisa nampa lalu lintas ing sawetara struktur sing padha.

Yen kita pirembagan bab apa VLAN, banjur patut dicathet merit metode organisasi iki, kayata administrasi jaringan sing disederhanakan . Iki mengaruhi tugas kasebut minangka nambah item anyar menyang jaringan, ngobahake, lan mbusak. Contone, yen pangguna VLAN mlayu menyang kamar liya, administrator jaringan ora perlu nyambungake kabel kasebut. Sampeyan mung kudu ngatur peralatan jaringan saka sawijining workstation. Ing sawetara implementasi jaringan kasebut, kontrol gerakan anggota tim bisa dileksanakake kanthi otomatis, tanpa nggunakake intervensi administrator. Dheweke mung perlu ngerti carane ngatur VLAN kanggo nindakake kabeh operasi sing dibutuhake. Sampeyan bisa nggawe grup logika sing anyar, sanajan tanpa munggah saka panggonan kasebut. Iki kabeh banget nylametake wektu kerja, sing bisa migunani kanggo ngrampungake masalah ora kurang penting.

Cara ngatur VLAN

Ana telung opsi sing beda: ing basis port, protokol tingkat katelu utawa MAC-alamat. Saben metode cocog karo salah siji saka telung layang ngisor model OSI: fisik, jaringan, lan saluran. Yen kita pirembagan bab apa VLAN, banjur kita kudu nyathet ana cara gawe papat organisasi - miturut aturan. Saiki digunakake banget arang, sanajan menehi liyane keluwesan. Sampeyan bisa nimbang luwih rinci babagan cara sing kadhaptar kanggo mangerteni apa fitur sing duwe.

VLAN basis port

Kene, dianggep menawa port fisik fisik saklar sing dipilih kanggo interaksi sacara logis. Contone, administrator jaringan bisa nemtokake manawa port tartamtu, contone, 1, 2, lan 5 wujud VLAN1, lan angka 3, 4 lan 6 digunakake kanggo VLAN2 lan sateruse. Siji port saklar bisa digunakake kanggo nyambungake pirang-pirang komputer, contone, nggunakake hub. Kabeh mau bakal ditemtokake minangka peserta saka salah siji jaringan virtual, ing ngendi port pamindahan kasebut didaftar. Pengikatan jaringan virtual minangka kaku minangka skema organisasi kasebut.

MAC berbasis VLANs

Cara iki adhedhasar panggunaan alamat-pranala tingkat heksadesimal unik sing kasedhiya kanggo saben adaptor jaringan server utawa pangkalan jaringan. Yen kita pirembagan bab apa VLAN, pranyata yen metode iki dianggep luwih fleksibel ing comparison karo sing sadurunge, amarga bisa nyambungke komputer sing duweni jaringan virtual sing beda kanggo siji port switch. Kajaba iku, kanthi otomatis nglacak gerakan komputer saka siji port menyang liyane, sing ngijini sampeyan tetep kepemilikan klien saka jaringan tartamtu tanpa intervensi administrator.

Prinsip operasi ing kene gampang banget: saklar ndhukung tabel korespondensi alamat MAC saka workstation menyang jaringan virtual. Sanalika komputer pindhah menyang sawetara port liyane, lapangan alamat MAC dibandhingake karo data ing tabel, sawise kasimpulan sing bener digawe komputer kasebut minangka jaringan tartamtu. Minangka kerusakan metode iki yaiku kerumitan konfigurasi VLAN, sing bisa dadi panyebab kasalahan. Nalika saklar mbangun tabel alamat kasebut dhewe, administrator jaringan kudu ndeleng alamat kasebut kanggo nemtokake manawa alamat virtual kasebut cocog, sawise kasebut diwenehake menyang VLAN sing cocog. Lan ing ngendi ana kasalahan, sing kadhangkala dumadi ing Cisco VLAN, konfigurasi sing cukup prasaja, nanging distribusi maneh bakal luwih angel tinimbang karo nggunakake port.

VLAN adhedhasar protokol Layer 3

Cara iki arang digunakake ing switch ing kelas workgroup utawa departemen. Tombol khas kanggo backbones, dilengkapi sarana utamané kanggo nuntun protokol utama jaringan lokal - IP, IPX, lan AppleTalk. Cara iki nganggep menawa klompok port switch sing kagolong menyang VLAN tartamtu bakal digandhengake karo sawetara subnet IP utawa IPX. Ing kasus iki, keluwesan bisa dipasthèkaké kanthi kasunyatan sing mindhahaké pangguna menyang port liya sing duwé jaringan virtual sing padha diawasi karo saklar lan ora perlu konfigurasi ulang. Perute VLAN ing kasus iki cukup prasaja, amarga switch ing kasus iki nganalisa alamat jaringan komputer sing ditetepake kanggo saben jaringan. Cara iki uga ndhukung interaksi antarane macem-macem VLANs tanpa nggunakake piranti tambahan. Ana siji babar pisan karo metode iki - biaya sing luwih dhuwur saka saklar sing wis dileksanakake. VLAN Rostelecom ndhukung kerja ing level iki.

Kesimpulan

Minangka sampeyan wis mangerteni, jaringan virtual minangka piranti organisasi jaringan sing cukup kuat sing bisa ngatasi masalah sing gegandhengan karo keamanan transmisi data, administrasi, kontrol akses, lan peningkatan efisiensi bandwidth.