Virtuālais LAN (VLAN) ir datoru grupa, kas savienota ar vienu un to pašu tīklu, bet neatrodas fiziski tuvu viens otram. VLAN izmantošana ļauj efektīvāk izmantot tīkla resursus un var būt noderīga, ja vienam tīklam ir pārāk daudz ierīču.
Tātad, kas ir VLAN, kā tas darbojas un kad to vajadzētu izmantot?
Kas ir VLAN?
VLAN ir virtuāls Vietējais tīkls. Tā ir loģiska ierīču grupēšana tīklā, parasti pamatojoties uz atrašanās vietu vai funkciju. Piemēram, visus skolas bibliotēkā esošos datorus varētu piešķirt "Bibliotēkas" VLAN, savukārt visus skolas datorklases datorus varētu piešķirt "Datorlaboratorijas" VLAN. Tādā veidā VLAN var uzlabot lokālā tīkla efektivitāti un elastību.
VLAN var uzlabot drošību un veiktspēju, izolējot trafiku jūsu tīklā. Tas var arī atvieglot tīkla pārvaldību, grupējot ierīces, kurām nepieciešami līdzīgi iestatījumi. Lai gan VLAN visbiežāk izmanto Ethernet tīklos, tos var izmantot arī citos tīkla veidos, piemēram, asinhronajā pārsūtīšanas režīmā (ATM) un Fiber Distributed Data Interface (FDDI).
Kā darbojas VLAN?
VLAN tiek izveidots, pievienojot tagu vai galveni katram Ethernet kadram. Šis tags norāda tīklam, uz kuru VLAN rāmis jānosūta. Ierīces dažādos VLAN nevar redzēt viena otras trafiku, ja vien tās nav savienotas ar maršrutētāju, kas konfigurēts tā, lai to atļautu.
Kāpēc izmantot VLAN?
VLAN izmantošanai ir daudz priekšrocību.
1. Drošība
Izolējot datplūsmu dažādos VLAN, varat novērst neautorizētu lietotāju izlūkošanu tīkla trafikā.
2. Performance
VLAN var uzlabot veiktspēju, samazinot apraides trafiku. Apraides trafiks ir trafiks, kas tiek nosūtīts uz visām tīkla ierīcēm neatkarīgi no tā, vai tām tā ir nepieciešama. Ievietojot ierīces dažādos VLAN, varat samazināt apraides trafiku, ar kuru jātiek galā jūsu tīklam.
3. Elastīgums
VLAN var atvieglot ierīču pievienošanu vai noņemšanu no tīkla. Piemēram, ja vēlaties savam tīklam pievienot jaunu ierīci, varat to vienkārši piešķirt atbilstošajam VLAN. Jums nav jāpārkonfigurē viss tīkls.
4. Vadība
VLAN var atvieglot tīkla pārvaldību, grupējot ierīces, kurām nepieciešami līdzīgi iestatījumi. Piemēram, visas pārdošanas nodaļas ierīces varat ievietot vienā VLAN. Tādā veidā jūs varat viegli lietot vienādus drošības un veiktspējas iestatījumus visām šīs grupas ierīcēm.
Kad jums vajadzētu izmantot VLAN?
Ir daži apstākļi, kad VLAN var būt izdevīgs. Pirmkārt, ja jums ir liels tīkls ar daudzām ierīcēm, iespējams, vēlēsities izmantot VLAN, lai to segmentētu mazākās daļās. Tas var atvieglot tīkla pārvaldību un problēmu novēršanu. VLAN var arī uzlabot drošību, izolējot trafiku jūsu tīklā.
Otrkārt, ja jums ir jāizveido pagaidu tīkls pasākumiem vai projektiem, VLAN var būt ērts veids, kā to izdarīt. Visbeidzot, ja jums ir ierīces, kurām jābūt citās ierīcēs tīkla apakštīkli jebkāda iemesla dēļ, izmantojot VLAN, varat tos visus saglabāt vienā fiziskajā tīklā.
Iespējamais drošības risks, izmantojot VLAN
Lai gan VLAN piedāvā daudzas priekšrocības, ir viens potenciāls drošības risks, kas jāapzinās. Ja ļaunprātīgs lietotājs kaut kādā veidā iegūst piekļuvi ierīcei, kas savienota ar maršrutētāju, viņš varētu nosūtīt trafiku uz citiem VLAN, kuriem viņiem nevajadzētu piekļūt procesā, kas pazīstams kā VLAN lēciens. Lai to novērstu, nodrošiniet visu tīkla ierīču pareizu drošību un ļaujiet tām piekļūt tikai uzticamiem lietotājiem.
Ir pienācis laiks sākt izmantot VLAN
VLAN var būt noderīgs rīks lielu tīklu pārvaldībā un nodrošināšanā. Tomēr, tāpat kā ar jebkuru tehnoloģiju, ir jāapzinās iespējamie riski. Noteikti ņemiet vērā tos, izlemjot, vai tīklā izmantot VLAN.