Nini Virtual LAN (VLAN)?

LAN ya kawaida (Mtandao wa Eneo la Mitaa) ni subnetwork ya mantiki ambayo inaweza kukusanya pamoja ukusanyaji wa vifaa kutoka LAN tofauti za kimwili. Mitandao ya kompyuta kubwa ya biashara mara nyingi huanzisha VLAN ili kugawanya upya mtandao wao kwa usimamizi bora wa trafiki.

Aina kadhaa za mitandao ya kimwili husaidia LAN za kawaida ikiwa ni pamoja na Ethernet na Wi-Fi .

Faida za VLAN

Ukipangwa kwa usahihi, LAN za kawaida zinaweza kuboresha utendaji wa jumla wa mitandao ya busy. VLAN ni nia ya kuunganisha pamoja vifaa vya mteja vinavyowasiliana kila mara kwa mara nyingi. Trafiki kati ya vifaa imegawanyika katika mitandao miwili au zaidi ya kimwili inahitajika kushughulikiwa na routers za msingi za mtandao, lakini kwa VLAN kwamba trafiki inaweza kushughulikiwa kwa ufanisi zaidi na mabadiliko ya mtandao badala yake.

VLAN pia huleta faida za ziada za usalama kwenye mitandao kubwa kwa kuruhusu udhibiti zaidi juu ya vifaa ambavyo vina ufikiaji wa ndani kwa kila mmoja. Mara nyingi mitandao ya wageni wa Wi-Fi inatekelezwa kwa kutumia vituo vya upatikanaji wa wireless vinavyounga mkono VLAN.

VLAN za Static na Dynamic

Watawala wa mitandao mara nyingi wanataja VLAN zilizopo kama "VLAN zilizo na bandari." VLAN ya static inahitaji msimamizi kugawa bandari binafsi kwenye mtandao wa kubadilisha mtandao. Haijalishi kifaa gani pamoja na bandari hiyo, inakuwa mwanachama wa mtandao huo huo wa awali uliopewa.

Usanidi wa VLAN wenye nguvu huwezesha msimamizi kufafanua uanachama wa mtandao kulingana na sifa za vifaa wenyewe badala ya eneo la bandari la kubadili. Kwa mfano, VLAN yenye nguvu inaweza kuelezwa kwa orodha ya anwani za kimwili (anwani za MAC ) au majina ya akaunti ya mtandao.

VLAN Tagging na Standard VLANs

Lebo za VLAN kwa mitandao ya Ethernet zinafuata kiwango cha sekta ya IEEE 802.1Q. Kitambulisho cha 802.1Q kina bits 32 (4 byte ) za data zinazoingizwa kwenye kichwa cha kichwa cha Ethernet. Vipande 16 vya kwanza vya uwanja huu vyenye namba ya dhahabu 0x8100 ambayo husababisha vifaa vya Ethernet kutambua sura kama ya VLAN 802.1Q. Bits 12 za mwisho za uwanja huu zina nambari ya VLAN, nambari kati ya 1 na 4094.

Mazoea bora ya utawala wa VLAN hufafanua aina mbalimbali za mitandao ya kawaida:

Kuanzisha VLAN

Katika ngazi ya juu, watendaji wa mtandao wanaanzisha VLAN mpya kama ifuatavyo:

  1. Chagua nambari halali ya VLAN
  2. Chagua upeo wa anwani ya IP ya kibinafsi kwa vifaa ambavyo VLAN hutumia
  3. Sanidi kifaa cha kubadili na mipangilio ya static au ya nguvu. Mipangilio ya msimamo inahitaji msimamizi kugawa nambari ya VLAN kwenye bandari ya kubadili kila wakati ufumbuzi wa nguvu unahitaji kugawa orodha ya anwani za MAC au majina ya watumiaji kwa namba ya VLAN.
  4. Sanidi uendeshaji kati ya VLAN kama inahitajika. Sanidi ya VLAN mbili au zaidi ili kuwasiliana na kila mmoja inahitaji matumizi ya router inayojua VLAN au kubadili Layer 3 .

Vifaa vya utawala na viungo vinavyotumika hutofautiana sana kulingana na vifaa vinavyohusika.