VLAN-лар Магистральдық байланыс желілерін салу

Виртуальды LAN (Local Area Network) - бұл әртүрлі физикалық желілерден құрылғылар жинағын біріктіруге болатын логикалық желі. Ірі бизнес-компьютерлік желілер жиі VLAN желілерін трафикті жақсарту үшін олардың желісін қайта бөлу үшін орнатады.

Бірнеше түрлі физикалық желілер Ethernet және Wi-Fi сияқты виртуалды жергілікті желілерді қолдайды.

VLAN артықшылықтары

Дұрыс орнатқан кезде, виртуалды жергілікті желілер бос емес желілердің жалпы жұмысын жақсарта алады. VLANдер бір-бірімен жиі байланысатын клиенттік құрылғыларды біріктіруге арналған. Құрылғылар арасындағы трафик екі немесе одан да көп физикалық желілерге бөлінеді, әдетте желінің негізгі маршрутизаторларымен өңделуі керек, бірақ оның орнына трафикті желілік қосқыштар арқылы тиімдірек өңдеуге болатын VLAN арқылы.

VLAN-лер, сондай-ақ қандай да бір құрылғылардың бір-біріне жергілікті қолжетімділігі бар үлкен бақылауды қамтамасыз ету арқылы үлкенірек желілерде қосымша қауіпсіздік артықшылықтарын береді. Wi-Fi қонақтарының желілері жиі VLAN-ді қолдайтын сымсыз кіру нүктелері арқылы жүзеге асырылады.

Статикалық және динамикалық VLAN

Желілік әкімшілер статикалық VLAN-ді көбінесе «портқа негізделген VLAN» деп атайды. Статикалық VLAN әкімшіге желі қосқышында жеке порттарды виртуалды желіге тағайындауды талап етеді. Қандай құрылғыны осы портқа қоссаңыз да, ол сол алдын ала тағайындалған виртуалды желіге кіреді.

Динамикалық VLAN конфигурациясы әкімшіге олардың коммутатор портының орнына қарағанда құрылғылардың сипаттамаларына сәйкес желі мүшелігін анықтауға мүмкіндік береді. Мысалы, динамикалық VLAN жеке мекенжайлар тізімімен ( MAC мекенжайлары) немесе желі тіркелгісінің атауларымен анықталуы мүмкін.

VLAN таңбалау және стандартты VLAN

Ethernet желілеріне арналған VLAN тегтері IEEE 802.1Q өнеркәсіп стандартына сәйкес келеді. 802.1Q тегі Ethernet кадрының үстіңгі деректемесіне енгізілген деректердің 32 битінен (4 байт ) тұрады. Осы өрістің алғашқы 16 биты 802.1Q VLAN-ге тиесілі ретінде кадрды тану үшін Ethernet құрылғыларын іске қосатын 0x8100 кодты қамтиды. Осы өрістің соңғы 12 биты VLAN нөмірін, 1 және 4094 арасындағы санды қамтиды.

VLAN әкімшілігінің үздік тәжірибелері виртуалды желілердің бірнеше стандартты түрлерін анықтайды:

• 
  Түпнұсқалық LAN: Ethernet VLAN құрылғылары барлық тегіс емес кадрларды әдепкі жергілікті желіге тиесілі ретінде қарастырады. Әкімшілер бұл әдепкі нөмірді өзгерте алатын болса да, жергілікті LAN - VLAN 1.
  
• 
  Басқару VLAN: Желілік әкімшілерден қашықтағы қосылымдарды қолдау үшін қолданылады. Кейбір желілер VLAN 1-ді басқару VLAN ретінде пайдаланады, ал басқалары осы мақсат үшін арнайы нөмірді орнатады (басқа желілік трафикке қайшы келмеуі үшін)
  

Жоғары деңгейде желі әкімшілері жаңа VLAN-ді төмендегідей орнатқан:

5. 
   Жарамды VLAN нөмірін таңдаңыз
   
6. 
   Қолданылатын VLAN құрылғылары үшін жеке IP мекенжайының ауқымын таңдаңыз
   
7. 
   Коммутаторды статикалық немесе динамикалық параметрлермен теңшеңіз. Статикалық конфигурациялар әкімшіге әр қосқыш портына VLAN нөмірін тағайындауды талап етеді, ал динамикалық конфигурациялар MAC мекенжайларын немесе пайдаланушы атын VLAN нөміріне тағайындауды талап етеді.