Виртуалды қандай? а VLAN

Қазіргі уақытта, бүгінгі компаниялар көптеген және ұйымдар іс жүзінде, өте пайдалы және жиі қажетті қалай ұйым виртуалды LAN (VLAN) ең заманауи қосқыштар ұсынған тұтас инфрақұрылымын шеңберінде мүмкіндігін осы пайдаланбаңыз. Бұл көптеген факторларға байланысты болып табылады, сондықтан ол осындай мақсаттар үшін оны пайдалану мүмкіндігі тұрғысынан бұл технологияны ескере кету керек.

Жалпы сипаттама

Жұмысты бастау үшін Виртуалды не екенін туралы шешім болып табылады. Бұл қисынды нақты негізінде хабар алмасу домен хабар жүргiзулер біріктіріледі желісіне қосылған компьютерлер, бір тобына жатады. Мысалы, топтар зауыт құрылымына байланысты бөлінген, немесе бірге жобаның немесе тапсырманы түрлерімен мүмкін. VLAN желілері бірнеше артықшылықтары қамтамасыз етеді. бастау үшін, ол (дәстүрлі ЛВС салыстырғанда) өткізу қабілеті әлдеқайда тиімді пайдалану, берілетін қорғау ақпарат, сондай-ақ жеңілдетілген әкімшілік схемасын жоғары деңгейі болып табылады.

VLAN сынуы пайдаланған кезде бүкіл желілік хабар тарату салаларда орын болғандықтан, мұндай құрылымында ақпарат тек мүшелерінің емес, физикалық желі барлық компьютерлер арасындағы беріледі. Бұл хабар тарату трафик желі барлық станциялар таратылмаса, алдын ала белгілі бір доменге шектелген серверлер, жинақталатын деп екен. Сондықтан компьютерлер таңдалған топтар арасындағы желінің өткізу қабілетін оңтайлы бөлу қол жеткізуге болады: әр түрлі VLAN жылғы серверлер мен жұмыс станциялары ғана бір-бірін көре бермейміз.

процестердің барлық қалай?

Мұндай желіде, ақпараттық өте жақсы қорғалған , рұқсатсыз кіруден деректер алмасу, яғни олар трафик кейбір басқа да осыған ұқсас құрылымы жинақталатын ала алмайды, компьютерлер нақты тобының шеңберінде жүзеге асырылады, өйткені.

біз қандай Виртуалды туралы айтар болсақ, бұл жерде атап тиісті болып табылады ұйымның осы әдістің артықшылығы оңайлатылған желі ретінде, болып табылады әкімшілігінің. Бұл , мысалы, желіге жаңа элементтерді қосу сияқты тапсырмаларды, олардың қозғалысын және жоюды қамтиды. Кейбір пайдаланушы VLAN басқа бөлмеге көшіп Мысалы, егер, желілік әкімші кабельдерді қайтадан қажет емес. Ол жай ғана өз жұмыс орнынан желілік жабдықты жасауға қажет. топтың мүшелерінің қозғалысын осындай желілерін басқару Кейбір іске тіпті әкімшісі араласу қажеттілігі жоқ, автоматты түрде жүзеге асырылуы мүмкін. Ол жай ғана барлық қажетті операцияларды орындау үшін, VLAN конфигурациялау білуі қажет. Ол тіпті жүдеу жоқ, пайдаланушылар жаңа логикалық топтарын жасауға болады. Бұл барлық өте көп бірдей маңызды проблемаларды шешу үшін пайдалы болуы мүмкін уақыт сақтайды болып табылады.

VLAN ұйымдастыру жолдары

порт-негізделген, үшінші хаттама қабаты немесе MAC-мекен-жайлары: үш түрлі нұсқалары бар. физикалық, желілік және арна, тиісінше: Әрбір әдіс OSI эталондық моделі үш төменгі қабаттарының біріне сәйкес келеді. ережелер негізінде - біз қандай Виртуалды туралы айтар болсақ, онда ол ұйымның төртінші режимінде болуын атап өту қажет. ол ең икемділігін қамтамасыз етеді, дегенмен, қазір ол, сирек пайдаланылады. Бұл олар қандай ерекшеліктері түсінуге толығырақ келесі әдістердің әрқайсысы деп санауға болады.

VLAN порт-негізделген

Мұнда біз өзара іс-қимыл үшін таңдалған белгілі бір ауыстырғыштың порттар логикалық топтастыру делік. Мысалы, желілік әкімші белгілі мысалы порттары, 1, 2, 5 және VLAN1 қалыптасқан анықтай алады, және бөлме 3, 4 және 6 т.б. VLAN2 үшін пайдаланылады, және. One қосқыш порт-ақ, мысалы, хабын пайдаланылады бірнеше компьютерлер, қосылу үшін пайдаланылуы мүмкін. Олардың барлығы қызметі қосқыш портын тіркелген оған виртуалды желі мүшелері ретінде анықталатын болады. Мұндай қатаң сақтау VLAN мүшелік ұйымның осы схемасының негізгі кемшілігі болып табылады.

MAC мекенжайлары негізделген VLAN

бірегей он алтылық пайдалануды баяндалған әдісінің негізі әрбір қол жетімді деректер сілтеме қабатын, жүгінеді желі адаптері немесе жұмыс желілік серверге. біз қандай Виртуалды туралы айтар болсақ, онда ол бұл әдіс, алдыңғы жылмен салыстырғанда неғұрлым икемді болып саналады айта кету керек, бір коммутатор портына ретінде ол түрлі виртуалды желілерді тиесілі компьютерлер қосу мүмкін. Сонымен қатар, ол автоматты түрде клиент әкімшісі араласуынсыз нақты желісіне тиесілі үнемдейді бір портынан компьютерлер қозғалысын, бақылайды.

мұнда жұмыс істеу принципі өте қарапайым: қосқыш жұмыс станциясының виртуалды желілерді сырттай үстел MAC-мекен-жайын қолдайды. Бойда компьютерлік кейбір басқа портына ауысады ретінде деректер кестесінде бар MAC-мекенжай өрісін салыстырады, содан кейін нақты желіге тиесілі компьютер туралы оң қорытынды жасауға. Бұл әдістің кемшіліктері ретінде бастапқыда қате әкелуі мүмкін, ол VLAN конфигурациялау күрделілігі деп аталады. жалғыз, бұл қосқыш мекенжайлар үстел салып отырып, желілік әкімші онда ол тиісті VLANs оны тәртібін белгілесе, виртуалды командалар кездеседі жолдарын қарастырады, ол анықтау үшін, оны барлық көру үшін қажет. Ал онда өте қарапайым орнату болып табылады, кейде Cisco VLAN жүреді қате бөлме, болып табылады, бірақ кейіннен қайта порттарын пайдалана отырып, жағдайда артық қиын болады. Бұл

VLAN-негізделген үшінші деңгейлі хаттамалар

Бұл әдіс сирек жұмыс тобының немесе кафедра деңгейінде қосқыштар қолданылады. IP, IPX және AppleTalk - Ол кіріктірілген маршрутизация хаттама базалық Ethernet білдіреді жабдықталған, қалааралық тән. Бұл әдіс анықталған VLAN тиесілі қосқыш порттар тобы, кез келген IP ішкі желіде немесе IPX байланысты болады деп болжайды. Бұл жағдайда, икемділік пайдаланушы бақыланады және қосқыш қайта құру талап етпейді, сол виртуалды желіге тиесілі басқа портына қозғалатын деп қарастырылған. Бұл жағдайда, қосқыш желілердің әрқайсысы үшін анықталған компьютерлер желілік мекенжайлар талдайды, өйткені бұл жағдайда VLAN бағыттау, өте қарапайым болып табылады. Бұл әдіс қосымша құралдарды пайдаланбай қолдайды және әр түрлі VLAN арасындағы өзара іс-қимыл. ажыратқыштар жоғары құны, ол жүзеге асырылады, онда - бұл әдістің бір кетер. Осы деңгейде Ростелеком VLAN қолдау жұмыстары.

қорытындылар

Егер сіз әлдеқашан түсінікті болғандай, виртуалды желілер деректер қауіпсіздік, әкімшілік, қол байланысты мәселелерді шешу, сондай-ақ пайдалану тиімділігін арттыру мүмкін желілік ұйымдастыру үшін өте қуатты құрал болып табылады өткізу қабілеті.