[Aipuwaton] Pag -unawa sa pangangailangan ng mga VLAN

Ano ang ginagawa ng 8 wire sa isang Ethernet cable

Ang VLAN (Virtual Local Area Network) ay isang teknolohiyang komunikasyon na lohikal na naghahati ng isang pisikal na LAN sa maraming mga domain ng broadcast. Ang bawat VLAN ay isang domain ng broadcast kung saan ang mga host ay maaaring makipag -usap nang direkta, habang ang komunikasyon sa pagitan ng iba't ibang mga VLAN ay pinaghihigpitan. Bilang isang resulta, ang mga mensahe ng broadcast ay limitado sa isang solong VLAN.

Nilalaman

· Bakit kailangan ang mga VLAN
·VLAN kumpara sa Subnet
·VLAN TAG at VLAN ID
·Mga uri ng mga interface ng VLAN at mga mekanismo ng paghawak ng VLAN tag
·Mga senaryo ng paggamit ng mga VLAN
·Mga isyu sa mga VLAN sa mga kapaligiran sa ulap

Bakit kailangan ang mga VLAN

Ang mga naunang network ng Ethernet ay mga teknolohiya ng networking networking batay sa CSMA/CD (Carrier Sense Maramihang pag -access/pagtuklas ng banggaan) na ginamit ang mga ibinahaging daluyan ng komunikasyon. Kapag nadagdagan ang bilang ng mga host, humantong ito sa mga malubhang banggaan, pag -broadcast ng mga bagyo, makabuluhang pagkasira ng pagganap, at kahit na mga outage ng network. Bagaman ang magkakaugnay na mga LAN gamit ang mga aparato ng Layer 2 ay maaaring malutas ang mga isyu sa pagbangga, nabigo pa rin itong ibukod ang mga mensahe ng broadcast at pagbutihin ang kalidad ng network. Ito ay humantong sa pag -unlad ng teknolohiya ng VLAN, na naghahati sa isang LAN sa maraming mga lohikal na VLAN; Ang bawat VLAN ay kumakatawan sa isang domain ng broadcast, na nagpapagana ng komunikasyon sa loob ng VLAN na parang isang LAN habang pinipigilan ang komunikasyon ng inter-VLAN at nakakumpirma ang mga mensahe ng broadcast sa loob ng isang VLAN.

配图 1 (为什么需要 VLAN) -1

Paglalarawan 1: Ang papel ng mga VLAN

Kaya, ang mga VLAN ay may mga sumusunod na pakinabang:

· Limitahan ang mga domain ng broadcast: Ang mga domain ng broadcast ay nakakulong sa loob ng isang VLAN, pag -iingat ng bandwidth at pagpapahusay ng kakayahan sa pagproseso ng network.
· Pagpapahusay ng seguridad ng LAN: Ang mga mensahe mula sa iba't ibang mga VLAN ay nakahiwalay sa panahon ng paghahatid, nangangahulugang ang mga gumagamit sa loob ng isang VLAN ay hindi direktang makipag -usap sa mga gumagamit sa ibang VLAN.
· Nadagdagan ang katatagan ng network: Ang mga pagkakamali ay pinaghihigpitan sa isang VLAN, kaya ang mga isyu sa loob ng isang VLAN ay hindi nakakaapekto sa normal na operasyon ng iba pang mga VLAN.
· Flexible Virtual Workgroup Construction: Maaaring hatiin ng mga VLAN ang mga gumagamit sa iba't ibang mga workgroup, na nagpapahintulot sa mga miyembro ng parehong workgroup na gumana nang hindi pinigilan sa isang partikular na pisikal na lugar, na ginagawang mas madali ang konstruksyon at pagpapanatili ng network at mas nababaluktot.

VLAN kumpara sa Subnet

Sa pamamagitan ng karagdagang paghati sa bahagi ng network ng mga IP address sa ilang mga subnets, ang mababang rate ng paggamit ng puwang ng IP address at ang tibay ng dalawang antas ng IP address ay maaaring matugunan. Katulad sa mga VLAN, ang mga subnets ay maaari ring ihiwalay ang komunikasyon sa pagitan ng mga host. Ang mga host na kabilang sa iba't ibang mga VLAN ay hindi maaaring makipag -usap nang direkta, tulad ng mga host sa iba't ibang mga subnets. Gayunpaman, walang direktang sulat sa pagitan ng dalawa.

VLAN Subnet
Pagkakaiba Ginamit upang hatiin ang mga network ng Layer 2.
  Matapos i -configure ang mga interface ng VLAN, ang mga gumagamit sa iba't ibang mga VLAN ay maaaring makipag -usap lamang kung naitatag ang ruta.
  Hanggang sa 4094 ang mga VLAN ay maaaring tukuyin; Ang bilang ng mga aparato sa loob ng isang VLAN ay hindi limitado.
Kaugnay Sa loob ng parehong VLAN, ang isa o higit pang mga subnets ay maaaring tukuyin.

VLAN TAG at VLAN ID

Upang paganahin ang mga switch upang makilala ang mga mensahe mula sa iba't ibang mga VLAN, ang isang patlang na nagpapakilala sa impormasyon ng VLAN ay dapat na maidagdag sa mga mensahe. Tinukoy ng IEEE 802.1Q Protocol na ang isang 4-byte VLAN tag (na kilala bilang VLAN TAG) ay idaragdag sa mga frame ng data ng Ethernet upang makilala ang impormasyon ng VLAN.

配图 2 (VLAN TAG 和 VLAN ID) -2

Ang patlang ng VID sa frame ng data ay kinikilala ang VLAN kung saan nabibilang ang frame ng data; Ang frame ng data ay maaari lamang maipadala sa loob ng itinalagang VLAN. Ang patlang ng VID ay kumakatawan sa VLAN ID, na maaaring saklaw mula 0 hanggang 4095. Dahil ang 0 at 4095 ay nakalaan ng protocol, ang wastong saklaw para sa VLAN IDS ay 1 hanggang 4094. Lahat ng mga frame ng data na naproseso sa loob ng mga tag ng VLAN, habang ang ilang mga aparato (tulad ng mga host ng gumagamit at mga server) na konektado sa switch ay nagpapadala lamang at tumatanggap ng tradisyunal na mga frame ng Ethernet na walang mga vlan tag.

配图 3 (VLAN 间用户的二层隔离) -3

Samakatuwid, upang makipag -ugnay sa mga aparatong ito, dapat kilalanin ng mga interface ang tradisyonal na mga frame ng Ethernet at magdagdag o mag -strip ng mga tag ng VLAN sa panahon ng paghahatid. Ang VLAN tag na idinagdag ay tumutugma sa default na VLAN ng interface (port default na VLAN ID, PVID).

配图 4-4
配图 5 通过 VLANIF 实现 VLAN 间用户的三层互访 -5
微信图片 _20240614024031.jpg1

Mga uri ng mga interface ng VLAN at mga mekanismo ng paghawak ng VLAN tag

Sa kasalukuyang mga network, ang mga gumagamit na kabilang sa parehong VLAN ay maaaring konektado sa iba't ibang mga switch, at maaaring magkaroon ng maraming mga VLAN na sumasaklaw sa mga switch. Kung kinakailangan ang intercommunication ng gumagamit, ang mga interface sa pagitan ng mga switch ay dapat makilala at magpadala ng mga frame ng data mula sa maraming mga VLAN nang sabay -sabay. Depende sa mga konektadong bagay at kung paano naproseso ang mga frame, mayroong iba't ibang uri ng mga interface ng VLAN upang mapaunlakan ang iba't ibang mga koneksyon at networking.

Maghanap ng solusyon ng ELV cable

Mga control cable

Para sa BMS, Bus, Industrial, Instrumentation Cable.

Nakabalangkas na sistema ng cabling

Network at data, fiber-optic cable, patch cord, module, faceplate

2024 Repasuhin at Mga Kaganapan sa Pagsusuri

Abril.16th-18th, 2024 Middle-East-Energy sa Dubai

Abril.16th-18th, 2024 Securika sa Moscow

Mayo.9th, 2024 Mga Bagong Produkto at Teknolohiya ng Paglulunsad ng Kaganapan sa Shanghai

Oktubre.22nd-25th, 2024 Security China sa Beijing

Nob.19-20, 2024 Konektadong mundo KSA


Oras ng Mag-post: Nob-27-2024