Një mik përmendi se si të ndani vlan-et, por në fakt, ndarja e vlan-eve është thelbësore në aplikacionet e teknologjisë së rrjetit. Shumë rrjete kërkojnë ndarje vlan. Sot, le të mësojmë për këtë aspekt së bashku.
Përkufizimi i VLAN:
VLAN është shkurtesa e Virtual Local Area Network në anglisht, e njohur gjithashtu si rrjeti lokal i zonës virtuale. Është një teknologji që realizon grupe pune virtuale duke i ndarë logjikisht pajisjet brenda rrjetit lokal në segmente rrjeti në vend që t'i ndajë ato fizikisht. Për të ndarë VLAN-et, duhet të blini pajisje rrjeti që mbështesin funksionalitetin VLAN.
Qëllimi i ndarjes së VLAN-ve:
VLAN propozohet për të trajtuar çështjet e transmetimit dhe sigurinë e Ethernetit, dhe trafiku i transmetimit dhe i një transmetimi brenda një VLAN nuk do të përcillet te VLAN-et e tjera. Edhe nëse dy kompjuterë në të njëjtin segment rrjeti nuk janë në të njëjtin VLAN, transmetimet e tyre përkatëse nuk do t'i përcillen njëri-tjetrit.
Ndarja e VLAN-ve ndihmon për të kontrolluar trafikun, për të zvogëluar investimet e pajisjes, për të thjeshtuar menaxhimin e rrjetit dhe për të përmirësuar sigurinë e rrjetit. Për shkak të VLAN-ve që izolojnë stuhitë e transmetimit dhe komunikimin midis VLAN-ve të ndryshëm, komunikimi midis VLAN-ve të ndryshëm duhet të mbështetet në ruterë ose ndërprerës me tre shtresa.
Metoda e ndarjes VLAN:
Ekzistojnë katër metoda për ndarjen e VLAN-ve, secila me avantazhet dhe disavantazhet e veta. Kur ndani VLAN-et në rrjete, është e nevojshme të zgjidhni një metodë të përshtatshme ndarjeje bazuar në situatën aktuale të rrjetit.
1. VLAN bazuar në ndarjen e porteve: Shumë prodhues të rrjeteve përdorin porte switch për të ndarë anëtarët VLAN. Siç sugjeron emri, ndarja VLAN e bazuar në port i referohet përcaktimit të porteve të caktuara të një switchi si një VLAN.
Ndarja VLAN bazuar në porte është metoda më e përdorur për ndarjen VLAN. Përparësitë e ndarjes së VLAN-ve bazuar në porte janë të thjeshta dhe të qarta, dhe menaxhimi është gjithashtu shumë i përshtatshëm. Disavantazhi është se mirëmbajtja është relativisht e rëndë.
2. Ndarja VLAN bazuar në adresën MAC: Çdo kartë rrjeti ka një adresë fizike unike globalisht, e cila është adresa MAC. Bazuar në adresën MAC të kartës së rrjetit, disa kompjuterë mund të ndahen në të njëjtin VLAN.
Avantazhi më i madh i kësaj metode është se kur lëviz vendndodhja fizike e përdoruesit, domethënë kur kalon nga një ndërprerës në tjetrin, VLAN nuk ka nevojë të rikonfigurohet; Disavantazhi është se gjatë inicializimit të një VLAN, të gjithë përdoruesit duhet ta konfigurojnë atë, dhe barra për operatorët është relativisht e rëndë.
3. Ndani VLAN-et bazuar në shtresën e rrjetit: Kjo metodë e ndarjes së VLAN-ve bazohet në adresën e shtresës së rrjetit ose llojin e protokollit të secilit host, në vend të rrugëtimit. Shënim: Kjo metodë e ndarjes VLAN është e përshtatshme për rrjete me zonë të gjerë dhe nuk kërkon rrjete lokale.
4. Klasifikimi VLAN bazuar në IP multicast: IP multicast është në fakt një përkufizim i VLAN, që do të thotë se një grup multicast është një VLAN. Kjo metodë e ndarjes i zgjeron VLAN-et në rrjetet e zonës së gjerë dhe nuk është e përshtatshme për rrjetet lokale, pasi shkalla e rrjeteve të ndërmarrjeve nuk ka arritur ende një shkallë kaq të madhe.
Është e qartë se të gjitha teknologjitë VLAN nuk janë plotësisht të përshtatshme për përdorim në rrjet. Pasi të kemi fituar një kuptim gjithëpërfshirës të VLAN-ve, ne duhet të jemi në gjendje të bëjmë gjykime të sakta nëse ndarja VLAN është e nevojshme bazuar në mjedisin e rrjetit tonë.
Zgjidhni mënyrën e duhur të ndarjes VLAN
Shumë personel teknik e di vetëm se ndarja VLAN mund të përmirësojë performancën e transmetimit të rrjetit, por nuk janë të vetëdijshëm se një mënyrë e paarsyeshme e ndarjes VLAN do të reduktojë performancën e transmetimit të rrjetit. Për shkak të mjediseve të ndryshme të rrjeteve të ndryshme, metoda më e përshtatshme e ndarjes VLAN për përdorimin e tyre është gjithashtu e ndryshme. Më poshtë, ne do të shtjellojmë se cili modalitet i ndarjes VLAN është më i arsyeshëm për rrjetet e ndërmarrjeve duke përdorur shembuj.
Për shembull, në një rrjet korporatash, ka 43 kompjuterë klientë, nga të cilët 35 janë kompjuterë desktop dhe 8 janë laptopë. Trafiku i rrjetit nuk është shumë i madh. Për shkak të disa të dhënave të ndjeshme në departamentin e financës që punonjësit e zakonshëm nuk duan t'i shohin, për të përmirësuar sigurinë e rrjetit, menaxhmenti i rrjetit ka vendosur të ndajë rrjetin në VLAN për të izoluar komunikimin midis punonjësve të zakonshëm dhe PC-ve të punonjësve të departamentit të financave.
Kërkesat e aplikimit: Nga përshkrimi i mësipërm, shihet se ndërmarrja ndan VLAN-et për të përmirësuar sigurinë, ndërsa përmirësimi i performancës së transmetimit të rrjetit nuk është qëllimi kryesor. Për shkak të numrit të kufizuar të klientëve në ndërmarrje, laptopët kanë lëvizshmëri të fortë. Në punën e përditshme, menaxherët zakonisht duhet të zhvendosin laptopët në dhomat e mbledhjeve për të përmbushur nevojat e punës në celular. Në këtë rast, mënyra e ndarjes VLAN bazuar në porte nuk është e përshtatshme për ndërmarrjen, dhe metoda më e përshtatshme e ndarjes VLAN bazohet në adresat MAC.
Pra, për ndërmarrjet, mënyra më e përshtatshme e ndarjes VLAN bazohet në ndarjen e portit dhe ndarjen e adresave MAC. Për rrjetet e ndërmarrjeve me një numër të vogël klientësh dhe nevojë të shpeshtë për punë celulare, ndarja e VLAN-ve bazuar në adresat MAC është mënyra më e mirë e ndarjes. Për rrjetet e ndërmarrjeve me një numër të madh klientësh dhe pa nevojë për zyrë celulare, VLAN-et mund të ndahen në bazë të porteve. Si përmbledhje, zgjidhni një mënyrë të përshtatshme ndarjeje VLAN bazuar në kërkesat e rrjetit.
konkluzioni:
Ndarja e VLAN-ve duket të jetë një temë klishe, por në aplikimet praktike, pak njerëz kanë qenë në gjendje të përdorin mirë ndarjen VLAN si një mjet menaxhimi. Më e rëndësishmja, disa rrjete nuk kërkojnë ndarje VLAN, por si rezultat, personeli teknik ndan VLAN-të për to, duke rezultuar në reduktimin e efikasitetit të komunikimit të rrjetit. Dihet pak se ndarja e arsyeshme VLAN mund të përmirësojë efikasitetin e transmetimit të rrjetit, e lëre më ta konsiderojë ndarjen VLAN si një zgjidhje të mirë për të ngadalësuar shpejtësinë e rrjetit.
CF FIBERLINKProduktet e komunikimit me fibra optike me 36 muaj garanci të zgjatur
Linja globale e shërbimit 24-orësh: 86752-2586485
Dëshironi të mësoni më shumë rreth njohurive të sigurisë dhe na ndiqni shpejt: CF FIBERLINK!!!
Deklaratë: Ndarja e përmbajtjes me cilësi të lartë me të gjithë është e rëndësishme. Disa artikuj janë marrë nga interneti. Nëse ka ndonjë shkelje, ju lutemi na njoftoni dhe ne do t'i trajtojmë ato sa më shpejt të jetë e mundur.
Koha e postimit: Maj-29-2023