• 1

VLAN гэж юу вэ? VLAN-г хэрхэн хуваах ёстой вэ?

Найз маань vlan-г хэрхэн хуваах талаар дурдсан боловч үнэн хэрэгтээ сүлжээний технологийн програмуудад vlan хуваах нь зайлшгүй чухал юм. Олон сүлжээ vlan хуваахыг шаарддаг. Өнөөдөр энэ талын талаар хамтдаа сурцгаая.
VLAN-ийн тодорхойлолт:
VLAN нь виртуал орон нутгийн сүлжээ гэж нэрлэгддэг англи хэл дээрх Virtual Local Area Network гэсэн үгийн товчлол юм. Энэ нь дотоод сүлжээн дэх төхөөрөмжүүдийг физик байдлаар хуваахын оронд сүлжээний сегментүүдэд логикоор хуваах замаар виртуал ажлын бүлгүүдийг бий болгодог технологи юм. VLAN-г хуваахын тулд та VLAN функцийг дэмждэг сүлжээний төхөөрөмжүүдийг худалдаж авах ёстой.
VLAN-г хуваах зорилго:
VLAN нь Ethernet-ийн өргөн нэвтрүүлгийн асуудал, аюулгүй байдлыг шийдвэрлэхийг санал болгож байгаа бөгөөд нэг VLAN доторх өргөн нэвтрүүлгийн болон unicast урсгалыг бусад VLAN-д дамжуулахгүй. Сүлжээний нэг сегмент дэх хоёр компьютер нэг VLAN-д байхгүй байсан ч тэдгээрийн тус тусын цацалтыг бие бие рүүгээ дамжуулахгүй.
VLAN-г хуваах нь траффикийг хянах, төхөөрөмжийн хөрөнгө оруулалтыг багасгах, сүлжээний удирдлагыг хялбарчлах, сүлжээний аюулгүй байдлыг сайжруулахад тусалдаг. VLAN-ууд нь цацах шуургыг тусгаарлаж, өөр өөр VLAN-уудын хоорондох холбооноос шалтгаалан өөр өөр VLAN-уудын хоорондын холбоо нь чиглүүлэгч эсвэл гурван давхаргат унтраалга дээр тулгуурлах ёстой.
VLAN хуваах арга:
VLAN-г хуваах дөрвөн арга байдаг бөгөөд тус бүр өөрийн гэсэн давуу болон сул талуудтай. VLAN-г сүлжээнд хуваахдаа сүлжээний бодит нөхцөл байдалд үндэслэн хуваах тохиромжтой аргыг сонгох шаардлагатай.
1. Портын хуваагдал дээр суурилсан VLAN: Олон сүлжээ үйлдвэрлэгчид VLAN гишүүдийг хуваахын тулд switch портуудыг ашигладаг. Нэрнээс нь харахад порт дээр суурилсан VLAN хуваалт нь шилжүүлэгчийн тодорхой портуудыг VLAN гэж тодорхойлохыг хэлдэг.

wps_doc_0

Портууд дээр суурилсан VLAN хуваалт нь VLAN хуваахад хамгийн түгээмэл хэрэглэгддэг арга юм. VLAN-г портууд дээр үндэслэн хуваах давуу тал нь энгийн бөгөөд ойлгомжтой бөгөөд удирдлага нь бас маш тохиромжтой. Сул тал нь засвар үйлчилгээ нь харьцангуй төвөгтэй байдаг.
2. MAC хаяг дээр суурилсан VLAN хэлтэс: Сүлжээний карт бүр дэлхийн хэмжээнд өвөрмөц физик хаягтай байдаг бөгөөд энэ нь MAC хаяг юм. Сүлжээний картын MAC хаяг дээр үндэслэн хэд хэдэн компьютерийг ижил VLAN-д хувааж болно.
Энэ аргын хамгийн том давуу тал нь хэрэглэгчийн физик байршил шилжих үед, өөрөөр хэлбэл нэг шилжүүлэгчээс нөгөө шилжүүлэгч рүү шилжих үед VLAN-г дахин тохируулах шаардлагагүй болно; Сул тал нь VLAN-г эхлүүлэх үед бүх хэрэглэгчид үүнийг тохируулах ёстой бөгөөд операторуудад ачаалал харьцангуй их байдаг.
3. Сүлжээний давхарга дээр үндэслэн VLAN-г хуваа: VLAN-г хуваах энэ арга нь чиглүүлэлт гэхээсээ илүү хост бүрийн сүлжээний түвшний хаяг эсвэл протоколын төрөл дээр суурилдаг. Тайлбар: Энэхүү VLAN хуваах арга нь өргөн хүрээний сүлжээнд тохиромжтой бөгөөд дотоод сүлжээг шаарддаггүй.
4. IP multicast дээр суурилсан VLAN ангилал: IP multicast нь үнэндээ VLAN-ийн тодорхойлолт бөгөөд энэ нь multicast групп нь VLAN гэсэн үг юм. Энэхүү хуваах арга нь VLAN-г өргөн хүрээний сүлжээ болгон өргөжүүлдэг бөгөөд энтерпрайсийн сүлжээний цар хүрээ тийм том хэмжээнд хүрээгүй байгаа тул дотоод сүлжээнд тохиромжгүй.
Бүх VLAN технологиуд сүлжээний хэрэглээнд бүрэн тохиромжгүй нь ойлгомжтой. VLAN-ийн талаар иж бүрэн ойлголттой болсны дараа бид сүлжээний орчинд тулгуурлан VLAN хуваах шаардлагатай эсэх талаар үнэн зөв дүгнэлт хийх боломжтой байх ёстой.
Тохирох VLAN хуваах горимыг сонгоно уу
Олон техникийн ажилтнууд зөвхөн VLAN хуваах нь сүлжээний дамжуулалтын гүйцэтгэлийг сайжруулж чадна гэдгийг мэддэг боловч үндэслэлгүй VLAN хуваах горим нь сүлжээний дамжуулалтын гүйцэтгэлийг бууруулдаг гэдгийг мэддэггүй. Төрөл бүрийн сүлжээнүүдийн орчин өөр өөр байдаг тул тэдгээрийг ашиглахад хамгийн тохиромжтой VLAN хуваах арга нь бас өөр өөр байдаг. Доор бид жишээнүүдийг ашиглан аж ахуйн нэгжийн сүлжээнд ямар VLAN хуваах горим илүү тохиромжтой болохыг дэлгэрэнгүй тайлбарлах болно.
Жишээ нь, корпорацийн сүлжээнд 43 клиент компьютер байдгаас 35 нь ширээний компьютер, 8 нь зөөврийн компьютер байна. Сүлжээний ачаалал тийм ч том биш. Санхүүгийн албаны энгийн ажилчдын харахыг хүсдэггүй зарим нууц мэдээлэл байгаа тул сүлжээний аюулгүй байдлыг сайжруулахын тулд сүлжээний удирдлага жирийн ажилчид болон санхүүгийн хэлтсийн ажилтнуудын компьютер хоорондын харилцаа холбоог тусгаарлах үүднээс сүлжээг VLAN болгон хуваахаар шийджээ.
Өргөдөл гаргахад тавигдах шаардлага: Дээрх тайлбараас харахад сүлжээний дамжуулалтын гүйцэтгэлийг сайжруулах нь гол зорилго биш харин аюулгүй байдлыг сайжруулахын тулд аж ахуйн нэгж VLAN сүлжээг хуваадаг болохыг харж болно. Байгууллага дахь үйлчлүүлэгчдийн тоо хязгаарлагдмал тул зөөврийн компьютерууд хүчтэй хөдөлгөөнтэй байдаг. Өдөр тутмын ажилдаа менежерүүд зөөврийн компьютерээ зөөврийн ажлын хэрэгцээг хангахын тулд хурлын өрөөнд шилжүүлэх шаардлагатай болдог. Энэ тохиолдолд портууд дээр суурилсан VLAN хуваах горим нь аж ахуйн нэгжид тохиромжгүй бөгөөд хамгийн тохиромжтой VLAN хуваах арга нь MAC хаяг дээр суурилдаг.

wps_doc_1

Тиймээс аж ахуйн нэгжүүдийн хувьд хамгийн тохиромжтой VLAN хуваах горим нь порт хуваалт болон MAC хаягийн хуваалт дээр суурилдаг. Цөөн тооны үйлчлүүлэгчтэй, гар утасны ажилд байнга шаардлагатай байдаг байгууллагын сүлжээнүүдийн хувьд VLAN-г MAC хаягаар хуваах нь хамгийн сайн хуваах горим юм. Олон тооны үйлчлүүлэгчтэй, мобайл оффис шаардлагагүй сүлжээний хувьд VLAN-г портууд дээр үндэслэн хувааж болно. Дүгнэж хэлэхэд, сүлжээний шаардлагад үндэслэн тохирох VLAN хуваах горимыг сонго.
Дүгнэлт:
VLAN хуваах нь энгийн сэдэв мэт боловч практик хэрэглээнд цөөхөн хүн VLAN хуваалтыг удирдлагын хэрэгсэл болгон сайн ашиглаж чадсан. Хамгийн гол нь зарим сүлжээнүүд VLAN хуваах шаардлагагүй ч үүний үр дүнд техникийн ажилтнууд VLAN-г өөрт нь зориулж хувааж, сүлжээний холбооны үр ашгийг бууруулдаг. VLAN хуваалтыг оновчтой болгох нь сүлжээний хурдыг удаашруулах сайн шийдэл гэж үзэх нь битгий хэл сүлжээний дамжуулалтын үр ашгийг дээшлүүлдэг гэдгийг бараг мэддэггүй.
CF FIBERLINK36 сарын сунгасан баталгаат шилэн кабелийн холбооны бүтээгдэхүүн
Дэлхийн 24 цагийн үйлчилгээний утас: 86752-2586485
Хамгаалалтын мэдлэгийн талаар илүү ихийг мэдэж, биднийг хурдан дагахыг хүсч байна: CF FIBERLINK!!!

wps_doc_2

Мэдэгдэл: Өндөр чанартай контентыг хүн бүртэй хуваалцах нь чухал. Зарим нийтлэлийг интернетээс авсан болно. Хэрэв ямар нэгэн зөрчил байвал бидэнд мэдэгдээрэй, бид аль болох хурдан шийдвэрлэх болно.


Шуудангийн цаг: 2023 оны 5-р сарын 29-ний хооронд