Draugas minėjo, kaip padalinti VLAN, bet iš tikrųjų VLAN skaidymas yra būtinas tinklo technologijų programose. Daugeliui tinklų reikalingas VLAN skaidymas. Šiandien sužinokime apie šį aspektą kartu.
VLAN apibrėžimas:
VLAN yra virtualaus vietinio tinklo santrumpa anglų kalba, taip pat žinoma kaip virtualus vietinis tinklas. Tai technologija, kuri realizuoja virtualias darbo grupes, logiškai padalijant įrenginius vietiniame tinkle į tinklo segmentus, o ne fiziškai juos padalijant. Norėdami padalinti VLAN, turite įsigyti tinklo įrenginius, palaikančius VLAN funkcijas.
VLAN padalijimo tikslas:
VLAN siūloma spręsti transliavimo problemas ir Ethernet saugumą, o transliavimo ir unicast srautas viename VLAN nebus persiunčiamas į kitus VLAN. Net jei du kompiuteriai tame pačiame tinklo segmente nėra tame pačiame VLAN, atitinkami jų transliacijos srautai nebus persiunčiami vienas kitam.
VLAN padalijimas padeda kontroliuoti srautą, sumažinti investicijas į įrenginius, supaprastinti tinklo valdymą ir pagerinti tinklo saugumą. Dėl VLAN izoliuojančių transliavimo audras ir ryšį tarp skirtingų VLAN, ryšys tarp skirtingų VLAN turi remtis maršrutizatoriais arba trijų sluoksnių jungikliais.
VLAN skaidymo būdas:
Yra keturi VLAN skaidymo būdai, kurių kiekvienas turi savo privalumų ir trūkumų. Skirstant VLAN į tinklus, reikia pasirinkti tinkamą skaidymo būdą, atsižvelgiant į faktinę tinklo situaciją.
1. VLAN, pagrįstas prievadų padalijimu: Daugelis tinklo gamintojų naudoja komutatorių prievadus, kad padalintų VLAN narius. Kaip rodo pavadinimas, prievadu pagrįstas VLAN skaidymas reiškia tam tikrų jungiklio prievadų apibrėžimą kaip VLAN.
VLAN skaidymas pagal prievadus yra dažniausiai naudojamas VLAN skaidymo būdas. VLAN padalijimo pagal prievadus privalumai yra paprasti ir aiškūs, o valdymas taip pat labai patogus. Trūkumas yra tai, kad priežiūra yra gana sudėtinga.
2. VLAN padalijimas pagal MAC adresą: Kiekviena tinklo plokštė turi unikalų fizinį adresą visame pasaulyje, kuris yra MAC adresas. Remiantis tinklo plokštės MAC adresu, keli kompiuteriai gali būti suskirstyti į tą patį VLAN.
Didžiausias šio metodo privalumas yra tas, kad vartotojo fizinei vietai pajudėjus, tai yra perjungiant iš vieno komutatoriaus į kitą komutatorių, VLAN nereikia perkonfigūruoti; Trūkumas yra tas, kad inicijuodami VLAN, visi vartotojai turi jį sukonfigūruoti, o operatorių našta yra gana didelė.
3. Padalinkite VLAN pagal tinklo sluoksnį: Šis VLAN padalijimo būdas yra pagrįstas kiekvieno pagrindinio kompiuterio tinklo sluoksnio adresu arba protokolo tipu, o ne nukreipimu. Pastaba: Šis VLAN skaidymo metodas tinka plataus masto tinklams ir nereikalauja vietinių tinklų.
4. VLAN klasifikacija, pagrįsta IP multicast: IP multicast iš tikrųjų yra VLAN apibrėžimas, o tai reiškia, kad multicast grupė yra VLAN. Šis skaidymo būdas išplečia VLAN į plačiajuosčius tinklus ir netinka vietiniams tinklams, nes įmonių tinklų mastai dar nepasiekė tokio didelio masto.
Akivaizdu, kad visos VLAN technologijos nėra visiškai tinkamos naudoti tinkle. Įgiję visapusišką VLAN supratimą, turėtume turėti galimybę tiksliai nuspręsti, ar VLAN skaidymas yra būtinas, remiantis mūsų tinklo aplinka.
Pasirinkite tinkamą VLAN skaidymo režimą
Daugelis techninio personalo žino tik tai, kad VLAN skaidymas gali pagerinti tinklo perdavimo našumą, tačiau nežino, kad nepagrįstas VLAN skaidymo režimas sumažins tinklo perdavimo našumą. Dėl skirtingų įvairių tinklų aplinkų skiriasi ir tinkamiausias VLAN skaidymo būdas jų naudojimui. Žemiau, naudodamiesi pavyzdžiais, paaiškinsime, kuris VLAN skaidymo režimas yra labiau pagrįstas įmonių tinklams.
Pavyzdžiui, įmonės tinkle yra 43 klientų kompiuteriai, iš kurių 35 yra staliniai kompiuteriai ir 8 nešiojamieji kompiuteriai. Tinklo srautas nėra per didelis. Dėl kai kurių jautrių duomenų finansų skyriuje, kurių paprasti darbuotojai nenori matyti, tinklo valdyba, siekdama pagerinti tinklo saugumą, nusprendė padalinti tinklą į VLAN, kad būtų izoliuotas bendravimas tarp paprastų darbuotojų ir finansų skyriaus darbuotojų kompiuterių.
Paraiškos reikalavimai: Iš aukščiau pateikto aprašymo matyti, kad įmonė dalija VLAN, siekdama pagerinti saugumą, o tinklo perdavimo efektyvumo gerinimas nėra pagrindinis tikslas. Dėl riboto klientų skaičiaus įmonėje nešiojamieji kompiuteriai turi didelį mobilumą. Kasdieniame darbe vadovams dažniausiai reikia perkelti nešiojamus kompiuterius į posėdžių sales, kad atitiktų mobiliojo darbo poreikius. Šiuo atveju VLAN skaidymo režimas, pagrįstas prievadais, įmonei netinka, o tinkamiausias VLAN skaidymo būdas yra pagrįstas MAC adresais.
Taigi įmonėms tinkamiausias VLAN skaidymo režimas yra pagrįstas prievado skaidymu ir MAC adresų skaidymu. Įmonės tinklams, kuriuose yra nedidelis klientų skaičius ir dažnai reikia mobiliojo darbo, VLAN padalijimas pagal MAC adresus yra geriausias skaidymo režimas. Įmonių tinkluose, kuriuose yra daug klientų ir nereikia mobiliojo biuro, VLAN galima suskirstyti pagal prievadus. Apibendrinant, pasirinkite tinkamą VLAN skaidymo režimą pagal tinklo reikalavimus.
Išvada:
Atrodo, kad VLAN padalijimas yra klišė tema, tačiau praktikoje nedaugelis žmonių sugebėjo tinkamai panaudoti VLAN skaidymą kaip valdymo įrankį. Dar svarbiau, kad kai kuriems tinklams nereikia VLAN skaidymo, tačiau dėl to techninis personalas jiems padalija VLAN, todėl sumažėja tinklo ryšio efektyvumas. Mažai žinoma, kad pagrįstas VLAN skaidymas gali pagerinti tinklo perdavimo efektyvumą, jau nekalbant apie VLAN skaidymą kaip gerą sprendimą sumažinti tinklo greitį.
CF FIBERLINKSkaidulinio optinio ryšio produktai su 36 mėnesių pratęsta garantija
Pasaulinė 24 valandas per parą veikianti karštoji linija: 86752-2586485
Norite sužinoti daugiau apie saugumo žinias ir greitai sekite mus: CF FIBERLINK!!!
Pareiškimas: svarbu dalytis aukštos kokybės turiniu su visais. Kai kurie straipsniai paimti iš interneto. Jei yra kokių nors pažeidimų, praneškite mums ir mes kuo greičiau juos išspręsime.
Paskelbimo laikas: 2023-05-29