ვირტუალური LAN (ლოკალური ქსელი) არის ლოგიკური subnetwork, რომელიც შეიძლება ერთად შეგროვება მოწყობილობები სხვადასხვა ფიზიკური LANs . უფრო დიდი ბიზნეს კომპიუტერული ქსელები ხშირად ქმნიან VLAN- ებს, რათა გაუმჯობესდეს ტრაფიკის მართვის გაუმჯობესების მიზნით მათი ქსელი.
სხვადასხვა სახის ქსელების მხარდაჭერა ვირტუალური LAN- ების მხარდასაჭერად, მათ შორის, Ethernet და Wi-Fi .
VLAN- ის უპირატესობები
სწორად შესაქმნელად, ვირტუალური LAN- ები შეიძლება გააუმჯობესონ დაკავებული ქსელების საერთო შესრულება. VLAN- ები მიზნად ისახავს ჯგუფის კლიენტებთან ერთად ერთმანეთთან კომუნიკაციას, რომლებიც ერთმანეთთან ყველაზე ხშირად იზიარებენ. მოწყობილობებს შორის მოძრაობა ორ ან მეტ ფიზიკურ ქსელში გაიყოფა ჩვეულებრივ საჭიროებს ქსელის ძირითად მარშრუტებში , მაგრამ VLAN- ით, რომ ტრაფიკი შეიძლება უფრო ეფექტური იყოს ქსელის კონცენტრაციით .
VLAN- ები ასევე მოიტანენ დამატებით უსაფრთხოების შეღავათებს უფრო დიდ ქსელებზე, რომელიც საშუალებას აძლევს მეტი კონტროლი, რომელ მოწყობილობებს აქვთ ადგილობრივი ხელმისაწვდომობა ერთმანეთზე. Wi-Fi სასტუმრო ქსელები ხშირად ახორციელებენ უსადენო წვდომის წერტილების გამოყენებით, რომლებიც მხარს უჭერენ VLAN- ებს.
სტატიკური და დინამიური VLAN- ები
ქსელური ადმინისტრატორები ხშირად სტატიკურ VLAN- ებს "პორტალზე დაფუძნებულ VLAN- ებს" უწოდებენ. სტატიკური VLAN- ს მოითხოვს ადმინისტრატორი, ქსელის შეცვლაზე ვირტუალური ქსელისთვის ინდივიდუალური პორტების დანიშვნა. არ აქვს მნიშვნელობა, თუ რა მოწყობილობა და პორტში, ეს ხდება იმავე წინასწარ დანიშნულ ვირტუალურ ქსელში.
დინამიური VLAN კონფიგურაცია საშუალებას აძლევს ადმინისტრატორს ქსელის წევრობის განსაზღვრა, მოწყობილობების მახასიათებლების მიხედვით, ვიდრე მათი გადამრთველის პორტის ადგილმდებარეობა. მაგალითად, დინამიური VLAN შეიძლება განისაზღვროს ფიზიკური მისამართის მისამართების ( MAC მისამართები) ან ქსელის ანგარიშის სახელების სიაში.
VLAN Tagging და სტანდარტული VLAN- ები
VLAN tags for Ethernet ქსელების დაიცვას IEEE 802.1Q ინდუსტრიის სტანდარტი. 802.1Q ტეგი შედგება Ethernet ჩარჩოში ჩაწერილი მონაცემების 32 ბიტი (4 ბაიტი ). ამ სფეროს პირველი 16 ბიტი შეიცავს hardcoded number 0x8100, რომელიც იწვევს Ethernet მოწყობილობებს აღიარონ ჩარჩო 802.1Q VLAN- ის კუთვნილებაზე. ამ ბოლო 12 ბიტი შეიცავს VLAN ნომერს, რიცხვი 1 და 4094 შორის.
VLAN- ის ადმინისტრაციის საუკეთესო პრაქტიკა განსაზღვრავს ვირტუალური ქსელების რამდენიმე სტანდარტულ ტიპს:
- მშობლიური LAN: Ethernet VLAN მოწყობილობები მკურნალობა ყველა untagged ფარგლებში, როგორც კუთვნილი მშობლიურ LAN ნაგულისხმევია. მშობლიური LAN არის VLAN 1, თუმცა ადმინისტრატორებს შეუძლიათ შეცვალონ ეს სტანდარტული ნომერი.
- მართვა VLAN: გამოიყენება მხარდასაჭერად დისტანციური კავშირების ქსელის ადმინისტრატორები. ზოგიერთი ქსელი VLAN 1 იყენებს მართვის VLAN- ს, ხოლო სხვები სპეციალურ ნომერს ქმნიან მხოლოდ ამ მიზნით (რათა თავიდან იქნას აცილებული სხვა ქსელური ტრაფიკის წინააღმდეგ)
შექმნის VLAN
მაღალ დონეზე, ქსელის ადმინისტრატორებმა შექმნეს ახალი VLANs შემდეგნაირად:
- აირჩიეთ სწორი VLAN ნომერი
- აირჩიეთ კერძო IP მისამართების დიაპაზონები იმ VLAN- ზე მოწყობილობებისათვის
- კონფიგურაციის შეცვლა მოწყობილობა არც სტატიკური ან დინამიური პარამეტრები. სტატიკური კონფიგურაციები მოითხოვს ადმინისტრატორს VLAN- ის ნომრის მინიშნებამდე თითოეული გადართვის პორტისთვის, ხოლო დინამიური კონფიგურაციები მოითხოვს MAC მისამართების ან მომხმარებლის სახელის მითითებას VLAN ნომერზე.
- კონფიგურაცია მარშრუტიზაციის შორის VLANs როგორც საჭიროა. კონფიგურაციის ორი ან მეტი VLANs კომუნიკაცია ერთმანეთს მოითხოვს გამოყენების ან VLAN- იცის როუტერი ან Layer 3 შეცვლა .
ადმინისტრაციული იარაღები და ინტერფეისები გამოიყენება მრავალფეროვანი დამოკიდებულია ტექნიკის ჩართული.