[AipuWaton] Razumijevanje potrebe za VLAN-ovima

Čemu služi 8 žica u Ethernet kabelu

VLAN (virtualna lokalna mreža) je komunikacijska tehnologija koja logički dijeli fizičku lokalnu mrežu (LAN) na više domena za emitiranje. Svaka VLAN je domena za emitiranje u kojoj hostovi mogu izravno komunicirati, dok je komunikacija između različitih VLAN-ova ograničena. Kao rezultat toga, emitirane poruke su ograničene na jednu VLAN mrežu.

Sadržaj

· Zašto su potrebne VLAN mreže
·VLAN u odnosu na podmrežu
·VLAN oznaka i VLAN ID
·Vrste VLAN sučelja i mehanizmi rukovanja VLAN oznakama
·Scenariji korištenja VLAN-ova
·Problemi s VLAN-ovima u okruženjima u oblaku

Zašto su potrebne VLAN mreže

Rane Ethernet mreže bile su tehnologije umrežavanja podataka temeljene na CSMA/CD (Carrier Sense Multiple Access/Collision Detection) koje su koristile dijeljene komunikacijske medije. Kada se broj hostova povećao, to je dovelo do ozbiljnih kolizija, oluja s emitiranjem, značajnog smanjenja performansi, pa čak i prekida mreže. Iako je međusobno povezivanje LAN-ova pomoću uređaja Layer 2 moglo riješiti probleme s kolizijama, i dalje nije uspjelo izolirati emitirane poruke i poboljšati kvalitetu mreže. To je dovelo do razvoja VLAN tehnologije, koja dijeli LAN na nekoliko logičkih VLAN-ova; svaki VLAN predstavlja emitirajuću domenu, omogućujući komunikaciju unutar VLAN-a kao da je LAN, a istovremeno sprječava komunikaciju između VLAN-ova i ograničava emitirane poruke unutar VLAN-a.

配图1(为什么需要VLAN)-1

Ilustracija 1: Uloga VLAN-ova

Dakle, VLAN-ovi imaju sljedeće prednosti:

· Ograničavanje domena emitiranja: Domene emitiranja su ograničene unutar VLAN-a, čime se štedi propusnost i poboljšavaju mogućnosti mrežne obrade.
· Poboljšanje sigurnosti LAN-a: Poruke iz različitih VLAN-ova su izolirane tijekom prijenosa, što znači da korisnici unutar jednog VLAN-a ne mogu izravno komunicirati s korisnicima u drugom VLAN-u.
· Povećana robusnost mreže: Kvarovi su ograničeni na jedan VLAN, tako da problemi unutar jednog VLAN-a ne utječu na normalan rad ostalih VLAN-ova.
· Fleksibilna izgradnja virtualnih radnih grupa: VLAN-ovi mogu podijeliti korisnike u različite radne grupe, omogućujući članovima iste radne grupe rad bez ograničenja na određeno fizičko područje, što olakšava i čini fleksibilnijom izgradnju i održavanje mreže.

VLAN u odnosu na podmrežu

Daljnjom podjelom mrežnog dijela IP adresa na nekoliko podmreža može se riješiti niska stopa iskorištenosti IP adresnog prostora i rigidnost dvorazinskih IP adresa. Slično VLAN-ovima, podmreže također mogu izolirati komunikaciju između hostova. Hostovi koji pripadaju različitim VLAN-ovima ne mogu izravno komunicirati, baš kao što ne mogu ni hostovi u različitim podmrežama. Međutim, ne postoji izravna korespondencija između njih dvoje.

VLAN Podmreža
Razlika Koristi se za podjelu mreža drugog sloja.
  Nakon konfiguriranja VLAN sučelja, korisnici u različitim VLAN-ovima mogu komunicirati samo ako je uspostavljeno usmjeravanje.
  Može se definirati do 4094 VLAN-ova; broj uređaja unutar VLAN-a nije ograničen.
Odnos Unutar iste VLAN mreže može se definirati jedna ili više podmreža.

VLAN oznaka i VLAN ID

Da bi preklopnici mogli razlikovati poruke iz različitih VLAN-ova, porukama se mora dodati polje koje identificira VLAN informacije. Protokol IEEE 802.1Q specificira da se Ethernet podatkovnim okvirima doda 4-bajtna VLAN oznaka (poznata kao VLAN Tag) kako bi se identificirale VLAN informacije.

配图2(VLAN oznaka和VLAN ID)-2

Polje VID u podatkovnom okviru identificira VLAN kojem podatkovni okvir pripada; podatkovni okvir može se prenositi samo unutar svog određenog VLAN-a. Polje VID predstavlja VLAN ID, koji može imati vrijednosti od 0 do 4095. Budući da su 0 i 4095 rezervirani protokolom, valjani raspon za VLAN ID-ove je od 1 do 4094. Svi podatkovni okviri koje interno obrađuje preklopnik nose VLAN oznake, dok neki uređaji (kao što su korisnički hostovi i poslužitelji) spojeni na preklopnik šalju i primaju samo tradicionalne Ethernet okvire bez VLAN oznaka.

配图3(VLAN间用户的二层隔离)-3

Stoga, za interakciju s tim uređajima, sučelja preklopnika moraju prepoznati tradicionalne Ethernet okvire i dodati ili ukloniti VLAN oznake tijekom prijenosa. Dodana VLAN oznaka odgovara zadanom VLAN-u sučelja (Port Default VLAN ID, PVID).

配图4-4
配图5 通过VLANIF实现VLAN间用户的三层互访-5
微信图片_20240614024031.jpg1

Vrste VLAN sučelja i mehanizmi rukovanja VLAN oznakama

U trenutnim mrežama, korisnici koji pripadaju istoj VLAN mreži mogu biti spojeni na različite preklopnike, a može postojati više VLAN mreža koje se protežu preko preklopnika. Ako je potrebna međusobna komunikacija korisnika, sučelja između preklopnika moraju moći prepoznati i istovremeno slati podatkovne okvire iz više VLAN mreža. Ovisno o povezanim objektima i načinu na koji se okviri obrađuju, postoje različite vrste VLAN sučelja za prilagodbu različitim vezama i mrežama.

Pronađite ELV kabelsko rješenje

Kontrolni kabeli

Za BMS, BUS, industrijski, instrumentalni kabel.

Strukturirani kabelski sustav

Mreža i podaci, optički kabel, patch kabel, moduli, prednja ploča

Pregled izložbi i događaja za 2024.

16.-18. travnja 2024. Bliskoistočna energija u Dubaiju

16.-18. travnja 2024. Securika u Moskvi

9. svibnja 2024. DOGAĐAJ POVODOM PREDSTAVLJANJA NOVIH PROIZVODA I TEHNOLOGIJA u Šangaju

22.-25. listopada 2024. SIGURNOST KINE u Pekingu

19.-20. studenog 2024. CONNECTED WORLD KSA


Vrijeme objave: 27. studenog 2024.