Що таке Vlan? Мережі VLAN

Дата:

2019-01-29 15:10:20

Перегляди:

530

Рейтинг:

1Дизлайк 0Любити

Поділитися:

Table of contents:

На даний момент багато сучасні організації і підприємства практично не використовують таку вельми корисну, а часто і необхідну, можливість, як організація віртуальної локальної мережі (VLAN) у рамках цілісної інфраструктури, яка надається більшістю сучасних комутаторів. Пов'язано це з багатьма факторами, тому варто розглянути дану технологію з позиції можливості її використання в таких цілях.

Що таке VLANs

Загальна інформація

Для початку варто визначитися з тим, що таке Vlan. Під цим мається на увазі група комп'ютерів, підключених до мережі, які логічно об'єднані в домен розсилки повідомлень широкого мовлення за певною ознакою. Наприклад, групи можуть бути виділені в залежності від структури підприємства або за видами роботи над проектом або завданням спільно. Мережі VLAN дають кілька переваг. Для початку мова йде про значно більш ефективне використання пропускної здатності (в порівнянні з традиційними локальними мережами), підвищеного ступеня захисту інформації, яка передається, а також спрощеною схемою адміністрування.

Так як при використанні VLAN відбувається розбиття всієї мережі на широкомовні домени, інформація всередині такої структури передається тільки між її членами, а не всім комп'ютерам у фізичній мережі. Виходить, що широкомовний трафік, який генерується серверами, обмежений певним доменом, тобто не транслюється всім станціям мережі. Так вдається досягти оптимального розподілу пропускної здатності мережі між виділеними групами комп'ютерів: сервери і робочі станції з різних VLAN просто не бачать один одного.

Більше:

Компанія Акадо - відгуки тільки відмінні!

Компанія Акадо - відгуки тільки відмінні!

Акадо – це одна з лідируючих компаній у Росії, що займається підключенням безлімітного інтернету і телебачення в Москві і Московській області, а також у багатьох великих регіонах РФ. Осівши в 1995 році і 13 років протримавшись на одному рівні з...

Кабель RS-232: опис, низначение, технічні характеристики

Кабель RS-232: опис, низначение, технічні характеристики

Строго кажучи, кабель RS-232 – це найменування стандарту, що описує інтерфейс з'єднання з комп'ютера з пристроєм передачі даних. RS – recommended standard, перекладається як "рекомендований стандарт", а 232 – номер типу. В...

Смартфон Samsung Galaxy Alpha: відгуки. «Самсунг Альфа»: характеристики, ціна

Смартфон Samsung Galaxy Alpha: відгуки. «Самсунг Альфа»: характеристики, ціна

Концерн Samsung славиться більш практичними телефонами, на відміну від свого прямого конкурента Apple. Останній більш відомий стилем і красою продукції, в той час як корейська компанія виробляє, швидше, бюджетні, але практичні девайси. Так ось, забуд...

Як налаштувати VLAN

Як протікають всі процеси?

У такій мережі інформація досить добре захищена від несанкціонованого доступу, адже обмін даними здійснюється всередині однієї конкретної групи комп'ютерів, тобто вони не можуть отримати трафік, що генерується в якійсь іншій аналогічній структурі.

Якщо говорити про те, що таке VLANs, то тут доречно зазначити таке гідність цього способу організації, як спрощене мережеве адміністрування. Це зачіпає такі завдання, як додавання нових елементів до мережі, їх переміщення, а також видалення. Наприклад, якщо якийсь користувач VLAN переїжджає в інше приміщення, адміністратора мережі не буде потрібно перекомутувати кабелі. Він повинен просто зробити налаштування мережевого обладнання зі свого робочого місця. У деяких реалізаціях таких мереж контроль переміщення членів групи може проводитися в автоматичному режимі, навіть не потребуючи втручання адміністратора. Йому тільки необхідно знати про те, як налаштувати VLAN, щоб здійснювати всі необхідні операції. Він може створювати нові логічні групи користувачів, навіть не встаючи з місця. Це все дуже сильно економить робочий час, який може стати в нагоді для вирішення завдань не меншої важливості.

Маршрутизація VLAN

Способи організації VLAN

Існує три різних варіанти: на базі портів, протоколів третього рівня або MAC-адрес. Кожен спосіб відповідає одному з трьох нижніх рівнів моделі OSI: фізичній, мережному та канальному відповідно. Якщо говорити про те, що таке VLANs, то варто відзначити і наявність четвертого способу організації – на базі правил. Зараз він використовується вкрай рідко, хоча з його допомогою забезпечується більша гнучкість. Можна розглянути більш детально кожен з перерахованих способів, щоб зрозуміти, якими особливостями вони володіють.

VLAN на базі портів

Тут передбачається логічне об'єднання певних фізичних портів комутатора, обраних для взаємодії. Наприклад, адміністратор може визначити, що певні порти, наприклад, 1, 2, і 5 формують VLAN1, а номери 3, 4 і 6 використовуються для VLAN2 і так далі. Один порт комутатора цілком може використовуватися для підключення декількох комп'ютерів, для чого застосовують, наприклад, хаб. Всі вони будуть визначені в якості учасників однієї віртуальної мережі, до якої прописаний обслуговуючий порт комутатора. Така жорстка прив'язка членства віртуальної мережі є основним недоліком такої схеми організації.

Cisco VLAN налаштування

VLAN на базі МАС-адрес

В основу цього способу закладено використання унікальних шістнадцяткових адрес канального рівня, наявних у кожного мережевого адаптера сервера або робочої станції мережі. Якщо говорити про те, що таке VLANs, то варто зазначити, що цей спосіб прийнято вважати більш гнучким у порівнянні з попереднім, так як до одного порту комутатора цілком допускається підключення комп'ютерів, що належать до різних віртуальних мереж. Крім цього, він автоматично відстежує переміщення комп'ютерів з одного порту на інший, що дозволяє зберегти приналежність клієнта до конкретної мережі без втручання адміністратора.

Принцип роботи досить простий: комутатором підтримується таблиця відповідності MAC-адрес робочих станцій віртуальних мереж. Як тільки відбувається перемикання комп'ютера на якийсь інший порт, відбувається порівняння поля MAC-адреси з даними таблиці, після чого робиться правильний висновок про приналежність до комп'ютерапевної мережі. Як недоліки такого способу називається складність конфігурування VLAN, яка може спочатку стати причиною появи помилок. При тому, що комутатор самостійно будує таблиці адрес, адміністратор повинен переглянути її всю, щоб визначити, які адреси яким віртуальним групам відповідають, після чого він прописує його до відповідних Vlan. І саме тут є місце помилок, що іноді трапляється в Cisco VLAN, налаштування яких досить проста, але подальший перерозподіл буде складніше, ніж у випадку з використанням портів.

VLAN ростелеком

VLAN на базі протоколів третього рівня

Цей метод досить рідко використовується в комутаторах на рівні робочої групи або відділу. Він характерний для магістральних, оснащених вбудованими засобами маршрутизації основних протоколів локальних мереж - IP, IPX і AppleTalk. Цей спосіб передбачає, що група портів комутатора, які належать до певної VLAN, будуть асоціюватися з якоюсь підмережею IP або IPX. В даному випадку гнучкість забезпечується тим, що переміщення користувача на інший порт, який належить тій же віртуальній мережі, відстежується комутатором і не потребує переконфігурації. Маршрутизація VLAN в даному випадку досить проста, адже комутатор в даному випадку аналізує мережеві адреси комп'ютерів, що визначені для кожної з мереж. Даний спосіб підтримує і взаємодію між різними VLAN без застосування додаткових засобів. Є й один недолік у цього способу – висока вартість комутаторів, в яких він реалізований. VLAN Ростелеком підтримують роботу на цьому рівні.

Мережі VLAN

Висновки

Як вам вже стало зрозуміло, віртуальні мережі являють собою досить потужний засіб мережевий організації, здатне вирішити проблеми, пов'язані з безпекою передачі даних, адмініструванням, розмежуванням доступу та збільшенням ефективності використання смуги пропускання.


Article in other languages:

AR: https://tostpost.com/ar/technology/14897-vlan.html

BE: https://tostpost.com/be/tehnalog/26642-shto-takoe-vlans-setk-vlan.html

DE: https://tostpost.com/de/technologie/26742-was-ist-der-vlans-vlans.html

ES: https://tostpost.com/es/la-tecnolog-a/26773-qu-es-vlans-vlan.html

HI: https://tostpost.com/hi/technology/14913-vlans-vlan.html

JA: https://tostpost.com/ja/technology/14922-vlan-vlan.html

KK: https://tostpost.com/kk/tehnologiya/26529-b-l-vlans-zhel-vlan.html

PL: https://tostpost.com/pl/technologii/26462-co-to-jest-vlans-sieci-vlan.html

PT: https://tostpost.com/pt/tecnologia/26472-o-que-vlans-vlan.html

TR: https://tostpost.com/tr/teknoloji/26541-nedir-vlans-vlan.html

ZH: https://tostpost.com/zh/technology/15378-vlan.html






Alin Trodden - автор статті, редактор
"Привіт, Я Алін Тродден. Я пишу тексти, читаю книги і шукаю враження. І я непогано вмію розповідати вам про це. Я завжди радий брати участь у цікавих проектах."

Примітка (0)

Ця стаття не має коментарів, будьте першим!

Додати коментар

Новини

Телефон Sony Ericsson K800I: характеристики, фото і відгуки

Телефон Sony Ericsson K800I: характеристики, фото і відгуки

Після того як телефони лінійки Walkman (W800i, W810i, W550i і W900i) отримали велику популярність, компанія Sony Ericsson почала виробництво пристроїв, орієнтованих на любителів хорошої камери. Основною функцією мобільного телефон...

Sony Xperia acro S: характеристики та огляд моделі

Sony Xperia acro S: характеристики та огляд моделі

У досить цікавого з точки зору пересічного користувача смартфона Sony Xperia acro S характеристики вельми вражають: великий екран, хороша матриця на камері, захист від пилу і вологи, а також безліч інших не менш цікавих дрібниць. ...

Смартфон OnePlus One: відгуки

Смартфон OnePlus One: відгуки

Сучасний ринок товарів і послуг наповнений різноманітними моделями мобільних телефонів. Серед них є дивовижні флагмани, завоювали серця багатьох людей. Сьогодні увазі читачів буде представлений мобільний телефон під назвою OnePlus...

Антенний аналізатор: огляд моделей, характеристики, інструкції. Прилад для налаштування антен

Антенний аналізатор: огляд моделей, характеристики, інструкції. Прилад для налаштування антен

У наш час радіохвилі перестали бути чимось незвіданим. Радіоаматори стали з'являтися всюди. В їх роботі або захоплення безпосередньо задіяний такий прилад, як антенний аналізатор. Що це таке, які існують його види і як він працює,...

Відеореєстратор Neoline Cubex V11: опис, характеристики і відгуки

Відеореєстратор Neoline Cubex V11: опис, характеристики і відгуки

Російська компанія Neoline давно зарекомендувала себе як сумлінного виробника пристроїв автомобільної електроніки. Фірма починала з відеореєстраторів, тепер в її активі є і більш складні комбо-пристрої, доповнені GPS-модулем і рад...

Найкращий навігатор для автомобіля

Найкращий навігатор для автомобіля

Дуже багато електронні гаджети так міцно увійшли в нашу дійсність, що ми не уявляємо свого існування без них. Деякі з них - просто кумедні іграшки, але є й такі, які дозволяють розширити наші можливості, роблять наше життя більш з...