[AipuWaton] Kuptimi i domosdoshmërisë së VLAN-ve

Çfarë bëjnë 8 telat në një kabllo Ethernet

VLAN (Virtual Local Area Network) është një teknologji komunikimi që ndan logjikisht një LAN fizik në domene të shumta transmetimi. Çdo VLAN është një domen transmetimi ku hostet mund të komunikojnë drejtpërdrejt, ndërsa komunikimi midis VLAN-ve të ndryshëm është i kufizuar. Si rezultat, mesazhet e transmetuara janë të kufizuara në një VLAN të vetëm.

përmbajtja

· Pse nevojiten VLAN-et
·VLAN kundrejt nënrrjetit
·Etiketa VLAN dhe ID VLAN
·Llojet e ndërfaqeve VLAN dhe mekanizmat e trajtimit të etiketave VLAN
·Skenarët e përdorimit të VLAN-ve
·Probleme me VLAN-et në mjediset në renë kompjuterike

Pse nevojiten VLAN-et

Rrjetet e hershme Ethernet ishin teknologji të rrjetëzimit të të dhënave të bazuara në CSMA/CD (Carrier Sense Multiple Access/Collision Detection) që përdorën mjete të përbashkëta komunikimi. Kur numri i hosteve u rrit, kjo çoi në përplasje serioze, stuhi transmetimi, degradim të ndjeshëm të performancës dhe madje edhe ndërprerje të rrjetit. Edhe pse ndërlidhja e rrjeteve LAN duke përdorur pajisjet e shtresës 2 mund të zgjidhë çështjet e përplasjes, megjithatë nuk arriti të izolojë mesazhet e transmetimit dhe të përmirësojë cilësinë e rrjetit. Kjo çoi në zhvillimin e teknologjisë VLAN, e cila ndan një LAN në disa VLAN logjike; çdo VLAN përfaqëson një domen transmetimi, duke mundësuar komunikimin brenda VLAN-it sikur të ishte një LAN duke parandaluar komunikimin ndër-VLAN dhe duke kufizuar mesazhet e transmetuara brenda një VLAN.

配图1(为什么需要VLAN)-1

Ilustrimi 1: Roli i VLAN-ve

Kështu, VLAN-et kanë përparësitë e mëposhtme:

· Kufizimi i domeneve të transmetimit: Domenet e transmetimit janë të kufizuara brenda një VLAN, duke ruajtur gjerësinë e brezit dhe duke rritur aftësinë e përpunimit të rrjetit.
· Rritja e sigurisë LAN: Mesazhet nga VLAN të ndryshëm izolohen gjatë transmetimit, që do të thotë se përdoruesit brenda një VLAN nuk mund të komunikojnë drejtpërdrejt me përdoruesit në një VLAN tjetër.
· Rritja e qëndrueshmërisë së rrjetit: Defektet janë të kufizuara në një VLAN, kështu që problemet brenda një VLAN nuk ndikojnë në funksionimin normal të VLAN-ve të tjerë.
· Ndërtimi fleksibël i grupeve të punës virtuale: VLAN-et mund t'i ndajnë përdoruesit në grupe të ndryshme pune, duke lejuar anëtarët e të njëjtit grup pune të veprojnë pa u kufizuar në një zonë të caktuar fizike, duke e bërë ndërtimin dhe mirëmbajtjen e rrjetit më të lehtë dhe më fleksibël.

VLAN kundrejt nënrrjetit

Duke e ndarë më tej pjesën e rrjetit të adresave IP në disa nënrrjeta, mund të adresohet shkalla e ulët e përdorimit të hapësirës së adresave IP dhe ngurtësia e adresave IP me dy nivele. Ngjashëm me VLAN-et, nënrrjetet gjithashtu mund të izolojnë komunikimin midis hosteve. Hostët që i përkasin VLAN-ve të ndryshëm nuk mund të komunikojnë drejtpërdrejt, ashtu si hostet në nënrrjeta të ndryshme nuk mund të komunikojnë. Megjithatë, nuk ka asnjë korrespondencë të drejtpërdrejtë midis të dyve.

VLAN Nënrrjet
Diferenca Përdoret për të ndarë rrjetet e Layer 2.
  Pas konfigurimit të ndërfaqeve VLAN, përdoruesit në VLAN të ndryshëm mund të komunikojnë vetëm nëse vendoset rutimi.
  Mund të përcaktohen deri në 4094 VLAN; numri i pajisjeve brenda një VLAN nuk është i kufizuar.
Lidhja Brenda të njëjtit VLAN, mund të përcaktohen një ose më shumë nënrrjeta.

Etiketa VLAN dhe ID VLAN

Për të mundësuar çelësat për të dalluar mesazhet nga VLAN të ndryshme, një fushë që identifikon informacionin VLAN duhet t'i shtohet mesazheve. Protokolli IEEE 802.1Q specifikon që një etiketë VLAN 4-byte (e njohur si VLAN Tag) të shtohet në kornizat e të dhënave Ethernet për të identifikuar informacionin VLAN.

配图2 (VLAN Tag dhe VLAN ID)-2

Fusha VID në kornizën e të dhënave identifikon VLAN-in të cilit i përket korniza e të dhënave; korniza e të dhënave mund të transmetohet vetëm brenda VLAN-it të caktuar. Fusha VID përfaqëson ID-në VLAN, e cila mund të variojë nga 0 në 4095. Meqenëse 0 dhe 4095 janë të rezervuara nga protokolli, diapazoni i vlefshëm për ID-të VLAN është nga 1 deri në 4094. Të gjitha kornizat e të dhënave të përpunuara nga brenda nga ndërprerësi mbajnë etiketa VLAN, ndërsa disa pajisje (të tilla si hostet e përdoruesve dhe serverët) të lidhur me çelësin dërgojnë dhe marrin vetëm korniza tradicionale Ethernet pa etiketa VLAN.

配图3(VLAN间用户的二层隔离)-3

Prandaj, për të bashkëvepruar me këto pajisje, ndërfaqet e ndërprerësit duhet të njohin kornizat tradicionale të Ethernetit dhe të shtojnë ose heqin etiketat VLAN gjatë transmetimit. Etiketa VLAN e shtuar korrespondon me VLAN-in e paracaktuar të ndërfaqes (Port Default VLAN ID, PVID).

配图4-4
配图5 通过VLANIF实现VLAN间用户的三层互访-5
微信图片_20240614024031.jpg1

Llojet e ndërfaqeve VLAN dhe mekanizmat e trajtimit të etiketave VLAN

Në rrjetet aktuale, përdoruesit që i përkasin të njëjtit VLAN mund të lidhen me ndërprerës të ndryshëm dhe mund të ketë shumë VLAN që shtrihen nëpër ndërprerës. Nëse ndërkomunikimi i përdoruesit është i nevojshëm, ndërfaqet ndërmjet ndërprerësve duhet të jenë në gjendje të njohin dhe dërgojnë kornizat e të dhënave nga shumë VLAN në të njëjtën kohë. Në varësi të objekteve të lidhura dhe mënyrës se si përpunohen kornizat, ekzistojnë lloje të ndryshme ndërfaqesh VLAN për të akomoduar lidhje dhe rrjete të ndryshme.

Gjeni zgjidhjen e kabllove ELV

Kabllot e kontrollit

Për kabllo BMS, BUS, Industriale, Instrumentimi.

Sistemi i strukturuar i kabllove

Rrjeti dhe të dhënat, Kablloja me Fibër Optike, Kordoni Patch, Modulet, Faceplate

Rishikimi i ekspozitave dhe ngjarjeve 2024

16-18 prill 2024, Lindja e Mesme-Energjia në Dubai

16-18 prill 2024 Securika në Moskë

9 Maj 2024 NGJARJE PËR LARTËSIMIN E PRODUKTEVE DHE TEKNOLOGJIVE TË REJA në Shanghai

22-25 tetor 2024 SECURITY KINA në Pekin

19-20 Nëntor 2024 BOTA E LIDHUR KSA


Koha e postimit: Nëntor-27-2024