Amiko menciis kiel dividi vlanojn, sed fakte, dispartigi vlanojn estas esenca en retteknologiaj aplikoj. Multaj retoj postulas vlan-dispartigon. Hodiaŭ ni kune lernu pri ĉi tiu aspekto.
Difino de VLAN:
VLAN estas la mallongigo de Virtuala Loka Reto en la angla, ankaŭ konata kiel virtuala loka reto. Ĝi estas teknologio kiu realigas virtualajn laborgrupojn logike dividante aparatojn ene de la loka reto en retsegmentojn anstataŭ fizike dividante ilin. Por dividi VLANojn, vi devas aĉeti retajn aparatojn, kiuj subtenas VLAN-funkciojn.
La celo de dividado de VLANoj:
VLAN estas proponita trakti la elsendajn temojn kaj sekurecon de Eterreto, kaj elsendo kaj unuelsenda trafiko ene de unu VLAN ne estos plusendita al aliaj VLANoj. Eĉ se du komputiloj en la sama retsegmento ne estas en la sama VLAN, iliaj respektivaj elsendaj fluoj ne estos plusenditaj unu al la alia.
Dividi VLANojn helpas kontroli trafikon, redukti aparatan investon, simpligi retan administradon kaj plibonigi retan sekurecon. Pro VLANoj izolantaj radielsendajn ŝtormojn kaj komunikadon inter malsamaj VLANoj, komunikado inter malsamaj VLANoj devas fidi je enkursigiloj aŭ tritavolaj ŝaltiloj.
VLAN-dispartiga metodo:
Estas kvar metodoj por dividi VLANojn, ĉiu kun siaj propraj avantaĝoj kaj malavantaĝoj. Dividante VLANojn en retojn, necesas elekti taŭgan dispartigan metodon bazitan sur la reala situacio de la reto.
1. VLAN bazita sur havendivido: Multaj retaj produktantoj uzas ŝaltilajn havenojn por dividi VLAN-membrojn. Kiel la nomo sugestas, haveno bazita VLAN-dispartigo rilatas al difinado de certaj havenoj de ŝaltilo kiel VLAN.
VLAN-dispartigo bazita sur havenoj estas la plej ofte uzata metodo por VLAN-dispartigo. La avantaĝoj de dividado de VLANoj bazitaj sur havenoj estas simplaj kaj klaraj, kaj administrado ankaŭ estas tre oportuna. La malavantaĝo estas, ke prizorgado estas relative maloportuna.
2. VLAN-dividado bazita sur MAC-adreso: Ĉiu retkarto havas unikan fizikan adreson tutmonde, kio estas la MAC-adreso. Surbaze de la MAC-adreso de la retkarto, pluraj komputiloj povas esti dividitaj en la saman VLAN.
La plej granda avantaĝo de ĉi tiu metodo estas ke kiam la fizika loko de la uzanto moviĝas, tio estas, kiam ŝanĝas de unu ŝaltilo al alia ŝaltilo, la VLAN ne bezonas esti reagordita; La malavantaĝo estas, ke dum pravalorigo de VLAN, ĉiuj uzantoj devas agordi ĝin, kaj la ŝarĝo de funkciigistoj estas relative peza.
3. Dividu VLANojn bazitajn sur retotavolo: Ĉi tiu metodo de dividado de VLANoj baziĝas sur la rettavola adreso aŭ protokolspeco de ĉiu gastiganto, prefere ol vojigo. Noto: Ĉi tiu VLAN-dispartiga metodo taŭgas por ampleksaj retoj kaj ne postulas lokajn retojn.
4. VLAN-klasifiko bazita sur IP-multirolantaro: IP-multirolantaro estas fakte difino de VLAN, kio signifas, ke multirolantaro estas VLAN. Ĉi tiu dispartiga metodo vastigas VLAN-ojn al larĝaj retoj kaj ne taŭgas por lokaj retoj, ĉar la skalo de entreprenaj retoj ankoraŭ ne atingis tiom grandan skalon.
Estas evidente, ke ĉiuj VLAN-teknologioj ne estas tute taŭgaj por reto-uzo. Post akiri ampleksan komprenon pri VLANoj, ni devus povi fari precizajn juĝojn pri ĉu VLAN-dispartigo estas necesa surbaze de nia reto-medio.
Elektu la taŭgan VLAN-dispartigan reĝimon
Multaj teknikaj dungitoj nur scias, ke VLAN-disigo povas plibonigi retan transsendo-efikecon, sed ne konscias, ke neracia VLAN-disigo-reĝimo reduktos retan transsendon. Pro la malsamaj medioj de diversaj retoj, la plej taŭga VLAN-dispartiga metodo por ilia uzo ankaŭ estas malsama. Malsupre, ni detalos pri kiu VLAN-dispartiga reĝimo estas pli racia por entreprenaj retoj uzante ekzemplojn.
Ekzemple, en kompania reto, ekzistas 43 klientkomputiloj, el kiuj 35 estas labortablaj komputiloj kaj 8 estas tekkomputiloj. La rettrafiko ne estas tro granda. Pro iuj sentemaj datumoj en la financa fako, kiujn ordinaraj dungitoj ne volas vidi, por plibonigi la retan sekurecon, la reto-administrado decidis dividi la reton en VLANojn por izoli komunikadon inter ordinaraj dungitoj kaj komputiloj de dungitoj de la financa fako.
Aplikaj postuloj: El la supra priskribo, oni povas vidi, ke la entrepreno disigas VLANojn por plibonigi sekurecon, dum plibonigi la rendimenton de la reto de transdono ne estas la ĉefa celo. Pro la limigita nombro da klientoj en la entrepreno, tekkomputiloj havas fortan moviĝeblon. En ĉiutaga laboro, administrantoj kutime bezonas movi tekkomputilojn al kunvenejoj por renkonti la bezonojn de movebla laboro. En ĉi tiu kazo, la VLAN-dispartiga reĝimo bazita sur havenoj ne taŭgas por la entrepreno, kaj la plej taŭga VLAN-dispartiga metodo baziĝas sur MAC-adresoj.
Do por entreprenoj, la plej taŭga VLAN-dispartiga reĝimo baziĝas sur haveno-dispartigo kaj MAC-adresdistigo. Por entreprenaj retoj kun malgranda nombro da klientoj kaj ofta bezono de movebla laboro, dividi VLANojn bazitajn sur MAC-adresoj estas la plej bona dispartiga reĝimo. Por entreprenaj retoj kun granda nombro da klientoj kaj neniu bezono de movebla oficejo, VLANoj povas esti dividitaj surbaze de havenoj. En resumo, elektu taŭgan VLAN-dispartigan reĝimon bazitan sur retaj postuloj.
Konkludo:
Dividi VLAN-ojn ŝajnas esti kliŝa temo, sed en praktikaj aplikoj, malmultaj homoj povis bone utiligi VLAN-dispartigon kiel mastruman ilon. Pli grave, kelkaj retoj ne postulas VLAN-dispartigon, sed kiel rezulto, teknika personaro dividas VLANojn por ili, rezultigante reduktitan retan komunikado-efikecon. Oni malmulte scias, ke akceptebla VLAN-disigo povas plibonigi retan transsendo-efikecon, des malpli konsideri VLAN-disdividadon kiel bonan solvon por malrapidigi retajn rapidecojn.
CF FIBERLINKFibra Optika Komunikada Produktoj kun 36 Monata Plilongigita Garantio
Tutmonda 24-hora servo-telefonlinio: 86752-2586485
Volas lerni pli pri sekureca scio kaj sekvu nin rapide: CF FIBERLINK!!!
Deklaro: Kunhavigi altkvalitan enhavon kun ĉiuj estas grava. Kelkaj artikoloj estas fontitaj de la interreto. Se estas iuj malobservoj, bonvolu sciigi nin kaj ni pritraktos ilin kiel eble plej baldaŭ.
Afiŝtempo: majo-29-2023