Што такое VLANs? Сеткі VLAN

На дадзены момант многія сучасныя арганізацыі і прадпрыемствы практычна не выкарыстоўваюць такую вельмі карысную, а часта і неабходную, магчымасць, як арганізацыя віртуальнай лакальнай сеткі (VLAN) у рамках суцэльнай інфраструктуры, якая прадастаўляецца большасцю сучасных камутатараў. Звязана гэта са многімі фактарамі, таму варта разгледзець дадзеную тэхналогію з пазіцыі магчымасці яе выкарыстання ў такіх мэтах.

Агульная апісанне

Для пачатку варта вызначыцца з тым, што такое VLANs. Пад гэтым маецца на ўвазе група кампутараў, падлучаных да сеткі, якія лагічна аб'яднаны ў дамен рассылкі паведамленняў шырокага вяшчання па вызначаным прыкмеце. Да прыкладу, групы могуць быць вылучаныя ў залежнасці ад структуры прадпрыемства альбо па відах працы над праектам або задачай сумесна. Сеткі VLAN даюць некалькі пераваг. Для пачатку гаворка ідзе пра значна больш эфектыўным выкарыстанні прапускной здольнасці (у параўнанні з традыцыйнымі лакальнымі сеткамі), падвышанай ступені абароны інфармацыі, якая перадаецца, а таксама спрошчанай схеме адміністравання.

Так як пры выкарыстанні VLAN адбываецца разбіццё ўсёй сеткі на шырокавяшчальныя дамены, інфармацыя ўнутры такой структуры перадаецца толькі паміж яе членамі, а не ўсіх кампутараў у фізічнай сеткі. Атрымліваецца, што шырокавяшчальны трафік, які генеруецца серверамі, абмежаваны перадвызначаным даменам, то ёсць не транслюецца ўсіх станцыях у гэтай сеткі. Так атрымоўваецца дасягнуць аптымальнага размеркавання прапускной здольнасці сеткі паміж вылучанымі групамі кампутараў: серверы і працоўныя станцыі з розных VLAN проста не бачаць адзін аднаго.

Больш:

Motorola Moto G: агляд мадэлі, водгукі пакупнікоў і экспертаў

Motorola Moto G з'явіўся ў продажы ў канцы 2013 года. Гэта паменшаная версія флагмана кампаніі «Мота Ікс». Калі кошт флагмана і яго апаратная начынне выклікалі нараканні, то вось з гэтым прыладай сітуацыя кардынальна змянілася. Невысокі к...

Сэнсарныя тэлефоны "Нокіа" – сучаснасць і якасць

Тэлефоны з сэнсарным экранам карыстаюцца велізарнай папулярнасцю ў наш час. І не дарма, бо гэтыя прылады зручныя і, што немалаважна, стыльныя і прыгожыя. У іх сучасны дызайн і ў большасці выпадкаў яшчэ больш сучасная і магутная начынне. Сэнсарныя тэл...

«Зеніт-ТТЛ» : апісанне, тэхнічныя характарыстыкі

Фотаапарат «Зеніт-ТТЛ» прызначаны для аматарскай здымкі на каляровую і чорна-белую фотастужкі. Гэты апарат мае экспонометрическое паўаўтаматычнае прылада з функцыяй вымярэння святла, які праходзіць праз аб'ектыў (гэта і ёсць сістэма ТТЛ),...

Як працякаюць усе працэсы?

У такой сеткі інфармацыя даволі добра абаронена ад несанкцыянаванага доступу, бо абмен дадзенымі ажыццяўляецца ўнутры адной канкрэтнай групы кампутараў, гэта значыць яны не могуць атрымаць трафік, генераванай ў якой-небудзь іншай аналагічнай структуры.

Калі казаць пра тое, што такое VLANs, то тут дарэчы адзначыць такое годнасць гэтага спосабу арганізацыі, як спрошчанае сеткавае адміністраванне. Гэта закранае такія задачы, як даданне новых элементаў да сеткі, іх перамяшчэнне, а таксама выдаленне. Да прыкладу, калі які-небудзь карыстальнік VLAN пераязджае ў іншае памяшканне, сеткаваму адміністратару не спатрэбіцца перакамутаваць кабелі. Ён павінен проста вырабіць наладу сеткавага абсталявання са свайго працоўнага месца. У некаторых рэалізацыях такіх сетак кантроль перамяшчэння членаў групы можа ажыццяўляцца ў аўтаматычным рэжыме, нават не маючы патрэбу ва ўмяшанні адміністратара. Яму толькі неабходна ведаць аб тым, як наладзіць VLAN, каб вырабляць усе неабходныя аперацыі. Ён можа ствараць новыя лагічныя групы карыстальнікаў, нават не ўстаючы з месца. Гэта ўсё вельмі моцна эканоміць працоўны час, якое можа спатрэбіцца для вырашэння задач не меншай важнасці.

Спосабы арганізацыі VLAN

Існуе тры розных варыянту: на базе партоў, пратаколаў трэцяга ўзроўню або MAC-адрасоў. Кожны спосаб адпавядае аднаму з трох ніжніх узроўняў мадэлі OSI: фізічнага, сеткавага і канальны адпаведна. Калі казаць пра тое, што такое VLANs, то варта адзначыць і наяўнасць чацвёртага спосабу арганізацыі – на базе правілаў. Зараз ён выкарыстоўваецца вельмі рэдка, хоць з яго дапамогай забяспечваецца вялікая гнуткасць. Можна разгледзець больш падрабязна кожны з пералічаных спосабаў, каб зразумець, якімі яны валодаюць асаблівасцямі.

VLAN на аснове партоў

Тут мяркуецца лагічнае аб'яднанне пэўных фізічных партоў камутатара, выбраных для ўзаемадзеяння. Да прыкладу, сеткавы адміністратар можа вызначыць, што пэўныя парты, да прыкладу, 1, 2, і 5 фармуюць VLAN1, а нумары 3, 4 і 6 выкарыстоўваюцца для VLAN2 і гэтак далей. Адзін порт камутатара цалкам можа выкарыстоўвацца для падлучэння некалькіх кампутараў, для чаго ўжываюць, да прыкладу, хаб. Усе яны будуць вызначаны ў якасці ўдзельнікаў адной віртуальнай сеткі, да якой прапісаны абслугоўваючы порт камутатара. Такая жорсткая прывязка сяброўства віртуальнай сеткі з'яўляецца асноўным недахопам такой схемы арганізацыі.

VLAN на базе МАС-адрасоў

У аснову гэтага спосабу закладзена выкарыстанне унікальных шаснаццатковых адрасоў канального ўзроўню, наяўных у кожнага сеткавага адаптара сервера або працоўнай станцыі сеткі. Калі казаць пра тое, што такое VLANs, то варта адзначыць, што гэты спосаб прынята лічыць больш гнуткім у параўнанні з папярэднім, так як да аднаго порце камутатара цалкам дапускаецца падлучэнне кампутараў, якія належаць да розных віртуальных сетак. Акрамя гэтага, ён аўтаматычна адсочвае перамяшчэнне кампутараў з аднаго порта на іншы, што дазваляе захаваць прыналежнасць кліента да пэўнай сеткі без ўмяшання адміністратара.

Прынцып працы тут вельмі просты: камутатарам падтрымліваецца табліца адпаведнасці MAC-адрасоў працоўных станцый віртуальным сетак. Як толькі адбываецца пераключэнне кампутара на якой-то іншы порт, адбываецца параўнанне поля MAC-адрасы з дадзенымі табліцы, пасля чаго робіцца правільны выснову аб прыналежнасці да кампутарапэўнай сеткі. У якасці недахопы такога спосабу называецца складанасць канфігуравання VLAN, якая можа першапачаткова стаць прычынай з'яўлення памылак. Пры тым, што камутатар самастойна будуе табліцы адрасоў, сеткавы адміністратар павінен прагледзець яе ўсю, каб вызначыць, якія адрасы якім віртуальным адпавядаюць групам, пасля чаго ён прапісвае яго да адпаведных VLANs. І менавіта тут ёсць месца памылак, што часам здараецца ў Cisco VLAN, налада якіх даволі простая, але наступнае пераразмеркаванне будзе складаней, чым у выпадку з выкарыстаннем партоў.

VLAN на базе пратаколаў трэцяга ўзроўню

Гэты метад даволі рэдка выкарыстоўваецца ў камутатарах на ўзроўні рабочай групы або аддзела. Ён характэрны для магістральных, аснашчаных ўбудаванымі сродкамі маршрутызацыі асноўных пратаколаў лакальных сетак - IP, IPX і AppleTalk. Гэты спосаб мяркуе, што група партоў камутатара, якія належаць да пэўнай VLAN, будуць асацыявацца з якой-то подсетью IP або IPX. У дадзеным выпадку гнуткасць забяспечваецца тым, што перамяшчэнне карыстальніка на іншы порт, які належыць той жа віртуальнай сеткі, адсочваецца камутатарам і не мае патрэбу ў пераканфігураціі. Маршрутызацыя VLAN ў дадзеным выпадку даволі простая, бо камутатар у дадзеным выпадку аналізуе сеткавыя адрасы кампутараў, якія вызначаны для кожнай з сетак. Дадзены спосаб падтрымлівае і ўзаемадзеянне паміж рознымі VLAN без ужывання дадатковых сродкаў. Ёсць і адзін недахоп у дадзенага спосабу – высокая кошт камутатараў, у якіх ён рэалізаваны. VLAN Ростелеком падтрымліваюць працу на гэтым узроўні.

Высновы

Як вам ужо стала зразумела, віртуальныя сеткі ўяўляюць сабой даволі магутнае сродак сеткавай арганізацыі, здольнае вырашыць праблемы, звязаныя з бяспекай перадачы дадзеных, адміністраваннем, размежаваннем доступу і павелічэннем эфектыўнасці выкарыстання палос прапускання.