Що таке vlans? Мережі vlan
На даний момент багато сучасних організації та підприємства практично не використовують таку вельми корисну, а часто і необхідну, можливість, як організація віртуальної локальної мережі (VLAN) в рамках цілісної інфраструктури, яка надається більшістю сучасних комутаторів. Пов`язано це з багатьма факторами, тому варто розглянути дану технологію з позиції можливості її використання в таких цілях.
Загальний опис
Для початку варто визначитися з тим, що таке VLANs. Під цим мається на увазі група комп`ютерів, підключених до мережі, які логічно об`єднані в домен розсилки повідомлень широкого мовлення за певною ознакою. Наприклад, групи можуть бути виділені в залежності від структури підприємства або за видами роботи над проектом або завданням спільно. Мережі VLAN дають кілька переваг. Для початку мова йде про значно більш ефективне використання пропускної здатності (в порівнянні з традиційними локальними мережами), підвищеного ступеня захисту інформації, яка передається, а також спрощеною схемою адміністрування.
Так як при використанні VLAN відбувається розбиття всієї мережі на широкомовні домени, інформація всередині такої структури передається тільки між її членами, а не всім комп`ютерам у фізичній мережі. Виходить, що широкомовний трафік, який генерується серверами, обмежений визначеним доменом, тобто не транслюється всіх станціях в цій мережі. Так вдається досягти оптимального розподілу пропускної здатності мережі між виділеними групами комп`ютерів: сервери і робочі станції з різних VLAN просто не бачать один одного.
Відео: Private VLAN tutorial and demonstration
Як протікають всі процеси?
У такій мережі інформація досить добре захищена від несанкціонованого доступу, адже обмін даними здійснюється всередині однієї конкретної групи комп`ютерів, тобто вони не можуть отримати трафік, що генерується в якійсь іншій аналогічній структурі.
Якщо говорити про те, що таке VLANs, то тут доречно зазначити таке гідність цього способу організації, як спрощене мережеве адміністрування. це зачіпає такі завдання, як додавання нових елементів до мережі, їх переміщення, а також видалення. Наприклад, якщо якийсь користувач VLAN переїжджає в інше приміщення, адміністратора не буде потрібно перекомутувати кабелі. Він повинен просто заново відрегулювати мережевого обладнання зі свого робочого місця. У деяких реалізаціях таких мереж контроль переміщення членів групи може проводитися в автоматичному режимі, навіть не потребуючи у втручанні адміністратора. Йому тільки необхідно знати про те, як налаштувати VLAN, щоб проводити всі необхідні операції. Він може створювати нові логічні групи користувачів, навіть не встаючи з місця. Це все дуже сильно економить робочий час, який може стати в нагоді для вирішення завдань не меншою важливості.
Відео: MicroNugget: VLANs - What, Why, and How?
Способи організації VLAN
Існує три різні варіанти: на базі портів, протоколів третього рівня або MAC-адрес. Кожен спосіб відповідає одному з трьох нижніх рівнів моделі OSI: фізичному, мережевого і канального відповідно. Якщо говорити про те, що таке VLANs, то варто відзначити і наявність четвертого способу організації - на базі правил. Зараз він використовується вкрай рідко, хоча з його допомогою забезпечується більша гнучкість. Можна розглянути більш детально кожен з перерахованих способів, щоб зрозуміти, якими особливостями вони володіють.
VLAN на базі портів
Тут передбачається логічне об`єднання певних фізичних портів комутатора, обраних для взаємодії. Наприклад, адміністратор може визначити, що певні порти, наприклад, 1, 2, і 5 формують VLAN1, а номери 3, 4 і 6 використовуються для VLAN2 і так далі. Один порт комутатора цілком може використовуватися для підключення декількох комп`ютерів, для чого застосовують, наприклад, хаб. Всі вони будуть визначені в якості учасників однієї віртуальної мережі, до якої прописаний обслуговуючий порт комутатора. Подібна жорстка прив`язка членства віртуальної мережі є основним недоліком такої схеми організації.
Відео: UniFi - VLANs and Trunking - What is a trunk? - Ubiquiti Networks
VLAN на базі МАС-адрес
В основу цього способу закладено використання унікальних шістнадцятирічних адрес канального рівня, наявних у кожного мережевого адаптера сервера або робочої станції мережі. Якщо говорити про те, що таке VLANs, то варто відзначити, що цей спосіб прийнято вважати більш гнучким у порівнянні з попереднім, так як до одного порту комутатора цілком допускається підключення комп`ютерів, що належать до різних віртуальних мереж. Крім цього, він автоматично відстежує переміщення комп`ютерів з одного порту на інший, що дозволяє зберегти приналежність клієнта до конкретної мережі без втручання адміністратора.
Принцип роботи тут дуже простий: комутатором підтримується таблиця відповідності MAC-адрес робочих станцій віртуальних мереж. Як тільки відбувається, а потім комп`ютер на якийсь інший порт, відбувається порівняння поля MAC-адреси з даними таблиці, після чого робиться правильний висновок про приналежність комп`ютера до певної мережі. Як недоліки подібного способу називається складність конфігурації VLAN, яка може спочатку стати причиною появи помилок. При тому, що комутатор самостійно будує таблиці адрес, мережевий адміністратор повинен переглянути її всю, щоб визначити, які адреси яким віртуальним групам відповідають, після чого він прописує його до відповідних VLANs. І саме тут є місце помилок, що іноді трапляється в Cisco VLAN, настройка яких досить проста, але подальше перерозподіл буде складніше, ніж у випадку з використанням портів.
VLAN на базі протоколів третього рівня
Цей метод досить рідко використовується в комутаторах на рівні робочої групи або відділу. Він характерний для магістральних, оснащених вбудованими засобами маршрутизації основних протоколів локальних мереж - IP, IPX і AppleTalk. Цей спосіб передбачає, що група портів комутатора, які належать до певної VLAN, будуть асоціюватися з якоюсь підмережею IP або IPX. В даному випадку гнучкість забезпечується тим, що переміщення користувача на інший порт, який належить тій же віртуальної мережі, відстежується комутатором і не потребує переконфігурації. Маршрутизація VLAN в даному випадку досить проста, адже комутатор в даному випадку аналізує мережеві адреси комп`ютерів, які визначені для кожної з мереж. Даний спосіб підтримує і взаємодія між різними VLAN без застосування додаткових засобів. Є і один недолік у даного способу - висока вартість комутаторів, в яких він реалізований. VLAN Ростелеком підтримують роботу на цьому рівні.
Відео: Cisco VLAN Setup - Cisco Configuration Step By Step Part 1 - Creating VLANs
висновки
Як вам уже стало зрозуміло, віртуальні мережі є досить потужний засіб мережевої організації, здатне вирішити проблеми, пов`язані з безпекою передачі даних, адмініструванням, розмежуванням доступу і збільшенням ефективності використання смуг пропускання.
