[Aipuwaton] Razumijevanje nužnosti VLANS -a

Što rade 8 žica u ethernet kabelu

VLAN (Virtual Local Area Network) je komunikacijska tehnologija koja logično dijeli fizički LAN na više domena emitiranja. Svaki VLAN je emitirana domena u kojoj domaćini mogu izravno komunicirati, dok je komunikacija između različitih VLAN -ova ograničena. Kao rezultat, emitirane poruke ograničene su na jedan VLAN.

Sadržaj

· Zašto su VLAN -ovi potrebni
·VLAN protiv podmreže
·VLAN oznaka i VLAN ID
·Vrste VLAN sučelja i mehanizama za rukovanje VLAN oznakama
·Scenariji upotrebe VLANS -a
·Problemi s VLAN -ovima u oblačnom okruženju

Zašto su VLAN -ovi potrebni

Rane Ethernet mreže bile su tehnologije umrežavanja podataka temeljene na CSMA/CD (Carrier Senselt Multiple Access/Collision Detection) koji su koristili zajedničke komunikacijske medije. Kad se broj domaćina povećao, to je dovelo do ozbiljnih sudara, emitiranja oluja, značajne degradacije performansi, pa čak i prekida mreže. Iako bi međusobno povezivanje LANS -a pomoću uređaja Layer 2 moglo riješiti probleme s sudarom, još uvijek nije uspjelo izolirati emitirane poruke i poboljšati kvalitetu mreže. To je dovelo do razvoja VLAN tehnologije, koja dijeli LAN u nekoliko logičnih VLAN -ova; Svaki VLAN predstavlja domenu emitiranja, omogućujući komunikaciju unutar VLAN-a kao da je to LAN, a pritom sprečava među-VLAN komunikaciju i ograničavajući emitirane poruke unutar VLAN-a.

配图 1 (为什么需要 vlan) -1

Ilustracija 1: Uloga VLANS -a

Dakle, VLAN -ovi imaju sljedeće prednosti:

· Ograničavajuće domene emitiranja: Domene emitiranja ograničene su unutar VLAN -a, očuvane propusnosti i poboljšavajući mogućnost obrade mreže.
· Poboljšanje sigurnosti LAN -a: Poruke iz različitih VLAN -ova izolirane su tijekom prijenosa, što znači da korisnici unutar jednog VLAN -a ne mogu izravno komunicirati s korisnicima u drugom VLAN -u.
· Povećana robusnost mreže: greške su ograničene na jedan VLAN, tako da problemi unutar jednog VLAN -a ne utječu na normalan rad drugih VLAN -ova.
· Fleksibilna konstrukcija virtualne radne skupine: VLAN -ovi mogu podijeliti korisnike na različite radne skupine, omogućujući članovima iste radne skupine da rade bez ograničenja na određeno fizičko područje, čineći mrežnu konstrukciju i održavanje lakšim i fleksibilnijim.

VLAN protiv podmreže

Daljnjim podjelom mrežnog dijela IP adresa u nekoliko podmreža, može se riješiti niska brzina iskorištavanja IP adresnog prostora i krutost dvoslojnih IP adresa. Slično kao i VLAN -ovi, podmreže također mogu izolirati komunikaciju između domaćina. Domaćini koji pripadaju različitim VLAN -ovima ne mogu izravno komunicirati, baš kao što domaćini u različitim podmrežama ne mogu. Međutim, ne postoji izravna prepiska između njih dvojice.

Vlan Podmreža
Razlika Koristi se za podjelu mreža sloja 2.
  Nakon konfiguriranja VLAN sučelja, korisnici u različitim VLAN -ima mogu komunicirati samo ako se uspostavi usmjeravanje.
  Do 4094 VLAN -a mogu se definirati; Broj uređaja unutar VLAN -a nije ograničen.
Odnos U istom VLAN -u može se definirati jedna ili više podmreža.

VLAN oznaka i VLAN ID

Da bi se prekidači omogućili razlikovanje poruka od različitih VLAN -ova, u poruke mora se dodati polje koje identificira podatke VLAN -a. IEEE 802.1Q protokol određuje da se 4-bajtna VLAN oznaka (poznata kao VLAN oznaka) dodaje u Ethernet okvire podataka za identificiranje podataka VLAN-a.

配图 2 (VLAN oznaka 和 VLAN ID) -2

VID polje u okviru podataka identificira VLAN kojem pripada okvir podataka; Okvir podataka može se prenijeti samo unutar svog određenog VLAN -a. VID polje predstavlja VLAN ID, koji se može kretati od 0 do 4095. Budući da su 0 i 4095 rezervirani protokolom, valjani raspon za VLAN ID -ove je 1 do 4094. Svi podatkovni okviri obrađeni prekidač nose VLAN oznake, dok neki uređaji bez ikakvih oblaganja) spojeni u prebacivanje.

配图 3 (VLAN 间用户的二层隔离) -3

Stoga, za interakciju s tim uređajima, prebacivanje sučelja moraju prepoznati tradicionalne Ethernet okvire i dodati ili ukloniti VLAN oznake tijekom prijenosa. Dodana VLAN oznaka odgovara zadanom VLAN -u sučelja (Port Default VLAN ID, PVID).

配图 4-4
配图 5 通过 VLANIF 实现 VLAN 间用户的三层互访 -5
微信图片 微信图片 微信图片 微信图片 微信图片20240614024031.jpg1

Vrste VLAN sučelja i mehanizama za rukovanje VLAN oznakama

U trenutnim mrežama korisnici koji pripadaju istom VLAN -u mogu biti povezani s različitim prekidačima, a može se pojaviti više VLAN -ova koji se protežu preko prekidača. Ako je neophodna interkomunikacija korisnika, sučelja između prekidača moraju biti u mogućnosti prepoznati i slati okvire podataka iz više VLAN -ova istovremeno. Ovisno o povezanim objektima i načinu obrade okvira, postoje različite vrste VLAN sučelja za smještaj različitih veza i umrežavanja.

Pronađite ELV kabelsku otopinu

Kontrolni kabeli

Za BMS, autobus, industrijski, instrumentacijski kabel.

Strukturirani sustav kabliranja

Mreža i podaci, kabel-optički kabel, kabel za patch, moduli, prednja ploča

2024. Pregled izložbi i događaja

Travnja.16.-18., 2024. srednjoeastočna energija u Dubaiju

Travnja.16.-18., 2024. Securika u Moskvi

9. svibnja, 2024. Novi proizvodi i tehnologije pokretanja događaja u Šangaju

22. listopada-25., 2024. Sigurnost Kine u Pekingu

Studenog.19-20, 2024. povezani svijet KSA


Post Vrijeme: studeni-27-2024