Zer dira VLANs? VLAN bat

At unea, askoren gaur egungo enpresa eta erakundeek ia ez erabili hau oso erabilgarria eta beharrezkoa izaten da, aukera nola bat erakunde baten birtual LAN (VLAN) barruan osoa azpiegitura hau da emandako by modernoenak teklatuak. Hau da faktore askoren ondorioz, beraz, merezi du teknologia hori bere horretarako erabiltzeko aukera ikuspuntutik kontuan hartuta.

deskribapen orokorra

Hasteko da zer da VLANs erabakitzeko. Hau sarera konektatuta ordenagailuak dira, logikoki domeinu bat oinarri espezifikoak emititzen mezuak bidaltzen sailka talde bat aipatzen. Adibidez, talde bereizi daitezke landare egitura arabera, edo proiektua edo zeregin elkarrekin espezie arabera. VLAN sareak hainbat abantaila ematen. Hasteko, zabalera erabili askoz eraginkorragoa (LAN tradizionala alderatuta), babes informazio-maila altxatutako hori transmititu, baita sinplifikatu administrazio eskema da.

denean VLAN haustura erabiliz sare difusio osoan domeinuak gertatzen geroztik, horrelako egitura baten barruan informazioa soilik kideen artean transmititzen da, ez ordenagailuak guztia sare fisikoa. Bihurtzen da difusio trafikoa hori zerbitzariak sortutako, aurrez zehaztutako domeinu bat mugatzen, hori ez sarean estazio guztietan emititzeko. Beraz hautatutako ordenagailuen taldeen arteko sarearen banda esleipena optimoa lortzea izango da: zerbitzariak eta lanpostuak VLAN desberdinetako besterik ez dute ikusten elkar.

Nola da prozesu guztiak?

sare bat, hala nola, informazio nahiko ondo babestuta baimenik gabe sartzea, geroztik datuen truke egiten da ordenagailuak talde jakin baten barruan, hau da, ezin dute antzeko beste egitura batzuk sortzen trafikoa lortzeko.

Zer VLANs buruz hitz egin dugu bada, pertinent hemen, kontuan izan da antolakuntza metodo honen abantaila da, sinplifikatu sare gisa administrazioa. Hau hala nola elementu berriak gehituz sarea, beren mugimendua, eta ezabatzeko gisa zeregin dakar. Adibidez, erabiltzaile VLAN batzuk beste gela batera mugitu bada, sare-administratzaileak ez du behar kableak rewire. behar besterik ez zuen sare ekipamendua egiteko bere lantokian from. esaterako sareak taldeko kideek mugimendua kontrolpean inplementazioak batzuetan egin daiteke automatikoki, nahiz administrator esku-hartzea behar izan gabe. behar besterik ez zuen VLAN nola konfiguratzeko, beharrezkoa eragiketa guztiak egiteko jakin behar. erabiltzaile talde logikoa berriak sortu ahal izango da, nahiz eta lortu gabe. Hori guztia oso denbora, eta horrek garrantzi berdina arazoei aurre egiteko baliagarria izan daiteke gordetzen du.

VLAN antolatzeko moduak

portu-oinarritutako, hirugarren protokoloa geruza edo MAC-helbideak: hiru aukera desberdinak daude. fisiko, sarea eta kanala, hurrenez hurren: Metodo bakoitzak hiru OSI erreferentzia-eredu beheko geruzak bat dagokio. Zer VLANs buruz hitz egin dugu bada, beharrezkoa da laugarren antolakuntza-modu baten presentzia kontuan izan - arauak oinarri hartuta. Orain dela oso gutxitan erabiltzen da, malgutasun gehien eskaintzen duen arren. It da posible kontuan hartu gehiago Xehetasun bakoitzaren ondoko metodoak ulertzeko zer ezaugarri izan dezaten.

VLAN ataka oinarritutako

Hemen zenbait fisiko switch elkarrekintza hautatua ataka taldekatze logikoa suposatuko dugu. Adibidez, sare-administratzaileak portuetan zenbait zehaztu daiteke, adibidez, 1, 2, 5 eta eratutako VLAN1, eta gelak 3, 4 eta 6 VLAN2 erabiltzen dira, eta abar. One switch ataka ondo anitz ordenagailuak, bertan erabiltzen dira, adibidez, bilgune bat konektatzeko erabiliko. Horiek guztiak sare birtual bat, zein zerbitzua switch ataka bat dago erregistratuta kide gisa identifikatu dira. Horrelako zurrun atxikimendua VLAN kide antolakuntza eskema honen desabantaila nagusia da.

VLAN oinarritutako MAC helbideak

ezarritako hamaseitar berezia erabilera metodoaren oinarria datuak link geruza, bakoitzak eskura helbideak sare edo lanpostua sareko zerbitzari. Badugu eztabaida buruz zer VLANs, da Aipagarria hori metodoa jotzen izan malguagoak ere alderatuz, aurreko gisa bat switch ataka Da posible konektatzeko ordenagailuak jabetzako desberdina birtual sareak. Horrez gain, automatikoki ordenagailuak mugimendua portu batetik bestera, eta horrek aurrezten bezeroak sare jakin bat dagokio administrator esku hartu gabe pistak da.

Eragiketa hemen printzipioa oso sinplea da: switch korrespondentzia mahai travail sareak birtualen MAC-helbide onartzen. Bezain laster, ordenagailua beste portu batzuk piztuta bezala, MAC-helbidearen eremuan konparatzen datuak taula batera, eta ondoren sare bateko kidea ordenagailua buruzko eskubidea ondorioak atera. Metodo honek desabantailak VLAN du, hasiera akatsa eragin dezake konfiguratzeko konplexutasuna deritzo. With switch hori bakarrik helbideen mahai bat eraikitzen, sare-administratzaileak dena ikusteko, helbideak nola birtual taldeek erantzuteko, orduan agintzen du VLANs egokia zuen zehaztu behar da. Eta hori ez error, batzuetan Cisco VLAN gertatzen, konfigurazio hau da, nahiko erraz egiteko gela da, baina ondorengo birbanaketa portuak erabiliz kasuan baino zailagoa izango da.

VLAN oinarritutako hirugarren mailako protokoloak

Metodo hau oso gutxitan etengailuak erabiltzen da lan-talde edo sail mailan. enborra, eraiki-bideratze protokolo hornitua ezaugarria da oinarrizko Ethernet esan - IP, IPX eta AppleTalk. Metodo honek bere gain hartzen switch portuak talde bat definitzen VLAN sartzen dira, hau IP edozein azpisare edo IPX lotutako egingo da. Kasu honetan, malgutasuna ematen da hori erabiltzaile bat duten sare birtualak bera kontrolatu da eta switch ez du birkonfigurazioa eskatzen dagokio beste ataka mugitzen. VLAN kasu honetan routing oso erraza da, kasu honetan, aldatu dela sareetan bakoitzeko definitzen dira ordenagailuen helbideak sarea aztertzen delako. Metodo hau onartzen eta VLAN ezberdinen arteko elkarreragina baliabide osagarriak erabili gabe. etengailuak kostu handia, eta bertan ezarriko da - Badira metodo hori akats bat da. Rostelecom VLAN laguntza maila honetan lan.

aurkikuntza

Dagoeneko bihurtu ahala argi, sare birtualak sare erakundearen datu segurtasun, administrazio, sarbide lotutako arazoak konpondu ahal, eta eraginkortasuna handitzeko erabilera egiteko tresna nahiko indartsu daude zabalera.