Τι είναι ένα VLAN; Πώς πρέπει να χωριστούν τα VLAN;

Η κατάτμηση VLAN που βασίζεται σε θύρες είναι η πιο συχνά χρησιμοποιούμενη μέθοδος για τη διαμέριση VLAN. Τα πλεονεκτήματα της διαίρεσης των VLAN με βάση τις θύρες είναι απλά και ξεκάθαρα και η διαχείριση είναι επίσης πολύ βολική. Το μειονέκτημα είναι ότι η συντήρηση είναι σχετικά δυσκίνητη.
2. Διαίρεση VLAN με βάση τη διεύθυνση MAC: Κάθε κάρτα δικτύου έχει μια μοναδική φυσική διεύθυνση παγκοσμίως, η οποία είναι η διεύθυνση MAC. Με βάση τη διεύθυνση MAC της κάρτας δικτύου, πολλοί υπολογιστές μπορούν να χωριστούν στο ίδιο VLAN.
Το μεγαλύτερο πλεονέκτημα αυτής της μεθόδου είναι ότι όταν μετακινείται η φυσική θέση του χρήστη, δηλαδή κατά τη μετάβαση από έναν διακόπτη σε άλλο διακόπτη, το VLAN δεν χρειάζεται να ρυθμιστεί εκ νέου. Το μειονέκτημα είναι ότι κατά την προετοιμασία ενός VLAN, όλοι οι χρήστες πρέπει να το ρυθμίσουν και το βάρος των χειριστών είναι σχετικά μεγάλο.
3. Διαχωρίστε τα VLAN με βάση το επίπεδο δικτύου: Αυτή η μέθοδος διαίρεσης VLAN βασίζεται στη διεύθυνση του επιπέδου δικτύου ή στον τύπο πρωτοκόλλου κάθε κεντρικού υπολογιστή, αντί στη δρομολόγηση. Σημείωση: Αυτή η μέθοδος κατάτμησης VLAN είναι κατάλληλη για δίκτυα ευρείας περιοχής και δεν απαιτεί τοπικά δίκτυα.
4. Ταξινόμηση VLAN με βάση IP multicast: Το IP multicast είναι στην πραγματικότητα ένας ορισμός του VLAN, που σημαίνει ότι μια ομάδα multicast είναι VLAN. Αυτή η μέθοδος κατάτμησης επεκτείνει τα VLAN σε δίκτυα ευρείας περιοχής και δεν είναι κατάλληλη για τοπικά δίκτυα, καθώς η κλίμακα των εταιρικών δικτύων δεν έχει φτάσει ακόμη σε τόσο μεγάλη κλίμακα.
Είναι προφανές ότι όλες οι τεχνολογίες VLAN δεν είναι απολύτως κατάλληλες για χρήση δικτύου. Αφού αποκτήσουμε μια ολοκληρωμένη κατανόηση των VLAN, θα πρέπει να είμαστε σε θέση να κάνουμε ακριβείς κρίσεις σχετικά με το εάν είναι απαραίτητη η κατάτμηση VLAN με βάση το περιβάλλον του δικτύου μας.
Επιλέξτε την κατάλληλη λειτουργία κατάτμησης VLAN
Πολλά τεχνικά στελέχη γνωρίζουν μόνο ότι η κατάτμηση VLAN μπορεί να βελτιώσει την απόδοση μετάδοσης δικτύου, αλλά δεν γνωρίζει ότι μια παράλογη λειτουργία κατάτμησης VLAN θα μειώσει την απόδοση μετάδοσης δικτύου. Λόγω των διαφορετικών περιβαλλόντων των διαφόρων δικτύων, η καταλληλότερη μέθοδος κατάτμησης VLAN για τη χρήση τους είναι επίσης διαφορετική. Παρακάτω, θα αναλύσουμε ποια λειτουργία διαμερισμάτων VLAN είναι πιο λογική για εταιρικά δίκτυα χρησιμοποιώντας παραδείγματα.
Για παράδειγμα, σε ένα εταιρικό δίκτυο, υπάρχουν 43 υπολογιστές-πελάτες, εκ των οποίων οι 35 είναι επιτραπέζιοι υπολογιστές και οι 8 είναι φορητοί. Η κίνηση του δικτύου δεν είναι πολύ μεγάλη. Λόγω ορισμένων ευαίσθητων δεδομένων στο οικονομικό τμήμα που οι απλοί υπάλληλοι δεν θέλουν να δουν, προκειμένου να βελτιώσει την ασφάλεια του δικτύου, η διαχείριση του δικτύου αποφάσισε να χωρίσει το δίκτυο σε VLAN για να απομονώσει την επικοινωνία μεταξύ των απλών υπαλλήλων και των υπολογιστών των υπαλλήλων του τμήματος οικονομικών.
Απαιτήσεις εφαρμογής: Από την παραπάνω περιγραφή, μπορεί να φανεί ότι η επιχείρηση διαιρεί τα VLAN για να βελτιώσει την ασφάλεια, ενώ η βελτίωση της απόδοσης μετάδοσης δικτύου δεν είναι ο κύριος σκοπός. Λόγω του περιορισμένου αριθμού πελατών στην επιχείρηση, οι φορητοί υπολογιστές έχουν ισχυρή κινητικότητα. Στην καθημερινή εργασία, οι διευθυντές συνήθως χρειάζεται να μεταφέρουν φορητούς υπολογιστές σε αίθουσες συσκέψεων για να καλύψουν τις ανάγκες της κινητής εργασίας. Σε αυτήν την περίπτωση, η λειτουργία διαμερισμάτων VLAN που βασίζεται σε θύρες δεν είναι κατάλληλη για την επιχείρηση και η καταλληλότερη μέθοδος διαμερισμάτων VLAN βασίζεται σε διευθύνσεις MAC.