Lagun batek vlanak nola partizionatu aipatu zuen, baina, hain zuzen ere, sareko teknologia aplikazioetan ezinbestekoa da vlanak partitzea. Sare askok vlan partizioa behar dute. Gaur, elkarrekin ikasiko dugu alderdi hau.
VLAN definizioa:
VLAN ingelesez Virtual Local Area Network-en laburdura da, sare lokal birtual gisa ere ezagutzen dena. Lantalde birtualak gauzatzen dituen teknologia da, sare lokaleko gailuak logikoki zatituz sare-segmentutan, fisikoki banatu beharrean. VLANak partitzeko, VLAN funtzionaltasuna onartzen duten sareko gailuak erosi behar dituzu.
VLANak banatzearen helburua:
VLAN igorpen-arazoei eta Ethernet-en segurtasunari aurre egiteko proposatzen da, eta VLAN bateko igorpen eta unicast trafikoa ez da beste VLAN batzuetara birbidaliko. Sare-segmentu bereko bi ordenagailu VLAN berean ez badaude ere, dagozkien igorpen-korronteak ez zaizkio elkarri birbidaliko.
VLANak zatitzeak trafikoa kontrolatzen, gailuen inbertsioa murrizten, sarearen kudeaketa errazten eta sareko segurtasuna hobetzen laguntzen du. VLAN-ek difusio-ekaitzak isolatzen eta VLAN ezberdinen arteko komunikazioa direla eta, VLAN ezberdinen arteko komunikazioak bideratzaileetan edo hiru geruzako etengailuetan oinarritu behar du.
VLAN zatiketa metodoa:
VLANak partizionatzeko lau metodo daude, bakoitzak bere abantailak eta desabantailak dituena. VLANak sareetan banatzean, sarearen benetako egoeraren arabera partizio metodo egoki bat aukeratu behar da.
1. Portuen zatiketan oinarritutako VLANa: sare-fabrikatzaile askok switch-atalak erabiltzen dituzte VLAN kideak banatzeko. Izenak dioen bezala, portuetan oinarritutako VLAN partizioak etengailu baten ataka batzuk VLAN gisa definitzeari egiten dio erreferentzia.
Portuetan oinarritutako VLAN partizioa da gehien erabiltzen den metodoa VLAN partizioan. Portuetan oinarritutako VLANak banatzearen abantailak sinpleak eta argiak dira, eta kudeaketa ere oso erosoa da. Desabantaila mantentzea nahiko astuna dela da.
2. VLAN banaketa MAC helbidean oinarrituta: Sareko txartel bakoitzak helbide fisiko bakarra du globalki, hau da, MAC helbidea. Sareko txartelaren MAC helbidean oinarrituta, hainbat ordenagailu VLAN berean bana daitezke.
Metodo honen abantailarik handiena da erabiltzailearen kokapen fisikoa mugitzen denean, hau da, etengailu batetik bestera aldatzean, VLANa ez dela birkonfiguratu behar; Desabantaila da VLAN bat hasieratzerakoan, erabiltzaile guztiek konfiguratu behar dutela eta operadoreen zama nahiko astuna dela.
3. Banatu VLANak sare-geruzan oinarrituta: VLANak banatzeko metodo hau ostalari bakoitzaren sare-geruzen helbidean edo protokolo-motetan oinarritzen da, bideratzean baino. Oharra: VLAN partizio metodo hau eremu zabaleko sareetarako egokia da eta ez du tokiko sarerik behar.
4. VLANen sailkapena IP multicast-ean oinarrituta: IP multicast VLAN definizio bat da, hau da, multicast talde bat VLAN bat da. Partizio-metodo honek VLANak eremu zabaleko sareetara zabaltzen ditu eta ez da eremu lokaleko sareetarako egokia, enpresa-sareen eskala oraindik ez baita hain eskala handira iritsi.
Bistakoa da VLAN teknologia guztiak ez direla guztiz egokiak sare bat erabiltzeko. VLANen ulermen osoa lortu ondoren, gure sare-ingurunean oinarrituta VLAN partizioa beharrezkoa den ala ez jakiteko epai zehatzak egin ahal izango ditugu.
Aukeratu VLAN partizio modu egokia
Langile tekniko askok bakarrik dakite VLAN partizioak sarearen transmisioaren errendimendua hobe dezakeela, baina ez dakite arrazoirik gabeko VLAN partizio modu batek sarearen transmisioaren errendimendua murriztuko duela. Hainbat sareren ingurune desberdinak direla eta, haien erabilerarako VLAN partizio metodo egokiena ere ezberdina da. Jarraian, VLAN partizio-modua zein den arrazoizkoagoa den enpresa-sareetarako azalduko dugu, adibideak erabiliz.
Adibidez, sare korporatibo batean, 43 ordenagailu bezero daude, horietatik 35 mahaigaineko ordenagailuak eta 8 ordenagailu eramangarriak. Sareko trafikoa ez da handiegia. Langile arruntek ikusi nahi ez dituzten finantza saileko datu sentikor batzuk direla eta, sarearen segurtasuna hobetzeko, sareko zuzendaritzak sarea VLANetan banatzea erabaki du, langile arrunten eta finantza saileko langileen ordenagailuen arteko komunikazioa isolatzeko.
Aplikazio-eskakizunak: Goiko deskribapenetik, ikus daiteke enpresak VLANak banatzen dituela segurtasuna hobetzeko, sarearen transmisioaren errendimendua hobetzea helburu nagusia ez dela. Enpresan bezero kopuru mugatua denez, ordenagailu eramangarriak mugikortasun handia dute. Eguneroko lanean, arduradunek normalean eramangarriak eraman behar dituzte bilera geletara mugikorretarako lanaren beharrak asetzeko. Kasu honetan, portuetan oinarritutako VLAN partizio modua ez da enpresarako egokia, eta VLAN partizio metodo egokiena MAC helbideetan oinarritzen da.
Beraz, enpresentzat, VLAN partizio-modu egokiena portuen partizioan eta MAC helbideen partizioan oinarritzen da. Bezero kopuru txikia duten eta lan mugikorren maiz beharra duten enpresa-sareentzat, VLANak MAC helbideetan oinarrituta banatzea da partizio-modu onena. Bezero kopuru handia duten eta bulego mugikorren beharrik ez duten enpresa-sareetarako, VLANak portuen arabera banatu daitezke. Laburbilduz, aukeratu sarearen eskakizunen arabera VLAN partizio modu egokia.
Ondorioa:
VLANak banatzea topiko bat dela dirudi, baina aplikazio praktikoetan, jende gutxik izan du ondo erabili VLANen partizioa kudeaketa tresna gisa. Are garrantzitsuagoa dena, sare batzuek ez dute VLAN partiziorik behar, baina, ondorioz, langile teknikoek VLANak banatzen dituzte haientzat, sareko komunikazioaren eraginkortasuna murriztuz. Ez da gutxi VLAN partizio arrazoizkoak sarearen transmisioaren eraginkortasuna hobetu dezakeela, are gutxiago VLAN partizioa sarearen abiadura moteltzeko irtenbide ona dela kontuan hartu.
CF FIBERLINKZuntz optikoko komunikazio produktuak 36 hilabeteko berme luzatuarekin
24 orduko zerbitzu orokorra: 86752-2586485
Segurtasun ezagutzari buruz gehiago jakin nahi duzu eta jarraitu gaitzazu azkar: CF FIBERLINK!!!
Adierazpena: kalitate handiko edukia guztiekin partekatzea garrantzitsua da. Artikulu batzuk internetetik ateratzen dira. Arau-hausteren bat izanez gero, mesedez, jakinarazi iezaguzu eta ahalik eta azkarren kudeatuko ditugu.
Argitalpenaren ordua: 2023-05-29