ვირტუალური ლოკალური ქსელი არის ლოგიკური ქვექსელი, რომელიც აჯგუფებს მოწყობილობების კრებულს სხვადასხვა ფიზიკური LAN-დან. დიდი ბიზნეს კომპიუტერული ქსელები ხშირად ქმნიან VLAN-ებს ქსელის ხელახალი დაყოფისთვის ტრაფიკის მართვის გაუმჯობესებისთვის. რამდენიმე სახის ფიზიკური ქსელი მხარს უჭერს ვირტუალურ LAN-ებს, მათ შორის Ethernet და Wi-Fi.
რით არის სასარგებლო VLAN-ები?
სწორად დაყენებისას, ვირტუალური LAN აუმჯობესებს დაკავებული ქსელების მუშაობას. VLAN-ებს შეუძლიათ დააჯგუფონ კლიენტის მოწყობილობები, რომლებიც ხშირად ურთიერთობენ ერთმანეთთან. ორ ან მეტ ფიზიკურ ქსელში გაყოფილ მოწყობილობებს შორის ტრაფიკი, როგორც წესი, მუშავდება ქსელის ძირითადი მარშრუტიზატორებით. VLAN-ით, ამ ტრაფიკს უფრო ეფექტურად ამუშავებენ ქსელის გადამრთველები.
VLAN-ებს ასევე მოაქვს უსაფრთხოების უპირატესობები უფრო დიდ ქსელებში, რაც საშუალებას აძლევს უფრო მეტ კონტროლს, თუ რომელ მოწყობილობებს აქვთ ადგილობრივი წვდომა ერთმანეთთან. სტუმრების Wi-Fi ქსელები ხშირად ხორციელდება უსადენო წვდომის წერტილების გამოყენებით, რომლებიც მხარს უჭერენ VLAN-ებს.
სტატიკური და დინამიური VLANs
ქსელის ადმინისტრატორები ხშირად მოიხსენიებენ სტატიკურ VLAN-ებს, როგორც პორტზე დაფუძნებულ VLAN-ებს. სტატიკურ VLAN-ში ადმინისტრატორი ანიჭებს ცალკეულ პორტებს ქსელის გადამრთველზე ვირტუალურ ქსელში. არ აქვს მნიშვნელობა რომელი მოწყობილობა ჩაერთვება ამ პორტში, ის ხდება ამ კონკრეტული ვირტუალური ქსელის წევრი.
დინამიურ VLAN კონფიგურაციაში, ადმინისტრატორი განსაზღვრავს ქსელის წევრობას მოწყობილობების მახასიათებლების მიხედვით და არა გადამრთველი პორტის მდებარეობის მიხედვით. მაგალითად, დინამიური VLAN შეიძლება განისაზღვროს ფიზიკური მისამართების სიით (MAC მისამართები) ან ქსელის ანგარიშების სახელებით.
VLAN ტეგირება და სტანდარტული VLANs
VLAN ტეგები Ethernet ქსელებისთვის მიჰყვება IEEE 802.1Q ინდუსტრიის სტანდარტს. 802.1Q ტეგი შედგება 32 ბიტისაგან (4 ბაიტი) მონაცემებისგან, რომლებიც ჩასმულია Ethernet ჩარჩოს სათაურში. ამ ველის პირველი 16 ბიტი შეიცავს მყარი კოდირებულ ნომერს 0x8100, რომელიც აიძულებს Ethernet მოწყობილობებს აღიარონ ჩარჩო, როგორც 802.1Q VLAN. ამ ველის ბოლო 12 ბიტი შეიცავს VLAN ნომერს, რიცხვს 1-დან 4094-მდე.
VLAN ადმინისტრაციის საუკეთესო პრაქტიკა განსაზღვრავს ვირტუალური ქსელების რამდენიმე სტანდარტულ ტიპს:
- მშობლიური LAN: Ethernet VLAN მოწყობილობები ყველა არატეგირებულ ფრეიმს ნაგულისხმევად განიხილავენ როგორც მშობლიურ LAN-ს. მშობლიური LAN არის VLAN 1, თუმცა ადმინისტრატორებს შეუძლიათ შეცვალონ ეს ნაგულისხმევი ნომერი.
- Management VLAN: მხარს უჭერს დისტანციურ კავშირებს ქსელის ადმინისტრატორებისგან. ზოგიერთი ქსელი იყენებს VLAN 1-ს, როგორც მართვის VLAN-ს, ზოგი კი ადგენს სპეციალურ ნომერს ამ მიზნით (სხვა ქსელის ტრაფიკთან კონფლიქტის თავიდან ასაცილებლად).
VLAN-ის დაყენება
მაღალ დონეზე, ქსელის ადმინისტრატორები ქმნიან ახალ VLAN-ებს შემდეგნაირად:
- აირჩიეთ მოქმედი VLAN ნომერი.
- აირჩიეთ პირადი IP მისამართების დიაპაზონი მოწყობილობებისთვის ამ VLAN-ზე გამოსაყენებლად.
- გადამრთველი მოწყობილობის კონფიგურაცია სტატიკური ან დინამიური პარამეტრებით. სტატიკურ კონფიგურაციებში, ადმინისტრატორი ანიჭებს VLAN ნომერს თითოეულ გადამრთველ პორტს. დინამიურ კონფიგურაციებში ადმინისტრატორი ანიჭებს MAC მისამართების სიას ან მომხმარებლის სახელებს VLAN ნომერს.
- მომართეთ მარშრუტიზაცია VLAN-ებს შორის საჭიროებისამებრ. ორი ან მეტი VLAN-ის ერთმანეთთან კომუნიკაციისთვის კონფიგურაცია მოითხოვს VLAN-ის ცოდნა როუტერის ან Layer 3 გადამრთველის გამოყენებას.
გამოყენებული ადმინისტრაციული ხელსაწყოები და ინტერფეისები განსხვავდება ჩართული აღჭურვილობის მიხედვით.
ხშირად დასმული კითხვები
- რა არის მოძველებული VLAN-თაშორის მარშრუტიზაციის მახასიათებელი? მოძველებული როუტერის-ერთ-ჯოხზე მოძველებული მოდელი იძლევა მრავალ VLAN-ს, მაგრამ თითოეულ VLAN-ს სჭირდება საკუთარი Ethernet ბმული.
- რატომ გამოიყენება VLAN trucking? VLAN სატვირთო არის OSI (ღია სისტემების ურთიერთდაკავშირება) ფენის 2 კავშირი ორ გადამრთველს შორის. VLAN ტრანკები ჩვეულებრივ გამოიყენება გადამრთველებსა და სხვა ქსელურ მოწყობილობებს შორის ტრაფიკის გადასატანად.
- რა არის VLAN ID? ყოველი VLAN იდენტიფიცირებულია ნომრით 0-დან 4095-მდე. ნაგულისხმევი VLAN ნებისმიერ ქსელში არის VLAN 1. მინიჭებული ID საშუალებას აძლევს VLAN-ს გაგზავნეთ და მიიღეთ ტრაფიკი.
- რა არის ჩარჩოს მაქსიმალური ზომა Ethernet II ჩარჩოებისთვის VLAN-ზე? Ethernet ჩარჩოს უნდა ჰქონდეს მინიმუმ 64 ბაიტის ზომა, რათა იმუშაოს შეჯახების აღმოჩენისთვის. მას შეიძლება ჰქონდეს მაქსიმალური ზომა 1, 518 ბაიტი.
