Статик VLAN ба Динамик VLAN
Virtual Local Area Network (VLAN) нь шилжүүлэгчийн сонгосон нэг өргөн нэвтрүүлгийн домэйнд хамаарах портуудын багц юм. Дүрмээр бол тодорхой дэд сүлжээний хаяг руу траффик дамжуулдаг бүх портууд нэг VLAN-д харьяалагддаг. Статик VLAN нь нэр, VLAN ID (VID) болон портын хуваарилалтаар гараар тохируулагддаг VLAN юм. Динамик VLAN-ууд нь хост төхөөрөмжүүдийн техник хангамжийн хаягийг мэдээллийн санд хадгалах замаар үүсгэгддэг бөгөөд ингэснээр свич нь хостыг шилжүүлэгч рүү залгасан үед VLAN-г динамикаар зааж өгөх боломжтой. VLAN нь хэрэглэгчдийг физик байршлаас нь илүү логик функцээс хамааран бүлэглэх боломжийг олгодог.
Статик VLAN гэж юу вэ?
Порт суурилсан VLAN гэгддэг статик VLAN-ууд нь VLAN-д портуудыг гараар хуваарилах замаар үүсгэгддэг. Төхөөрөмжийг портод холбох үед тухайн портыг хуваарилсан VLAN-г автоматаар тооцдог. Хэрэв хэрэглэгч портоо өөрчилсөн ч ижил VLAN-д хандах шаардлагатай бол сүлжээний администратор VLAN-д портыг гараар оноох ёстой. Статик VLAN нь өргөн нэвтрүүлгийг багасгах, аюулгүй байдлыг нэмэгдүүлэхэд ихэвчлэн ашиглагддаг. Статик VLAN-ууд нь удирдлагын зардал багатай, уламжлалт унтраалгатай харьцуулахад сайн хамгаалалттай байдаг тул өргөн хэрэглэгддэг. Статик VLAN-ийн өөр нэг хүчтэй тал бол хэрэглэгч том сүлжээн дотор хаана хөдөлж байгааг хянах чадвар юм. Сүлжээний администраторууд сүлжээний унтраалга дээр тодорхой портуудыг хуваарилснаар хандалтыг хянаж, хэрэглэгчдийн ашиглаж болох сүлжээний нөөцийг хязгаарлаж чадна.
Динамик VLAN гэж юу вэ?
Өмнө дурьдсанчлан өгөгдлийн санд хадгалагдсан техник хангамжийн хаягуудыг ашиглан шилжүүлэгч рүү хостыг залгах үед хостыг VLAN-д оноож динамик VLAN-ууд үүсдэг. Динамик VLAN нь VMPS (VLAN Membership Policy Server) нэртэй төв серверийг ашигладаг. VMPS нь VLAN сүлжээн дэх шилжүүлэгч бүрийн портын тохиргоог зохицуулахад ашиглагддаг. VMPS сервер нь өөрийн харьяалагддаг VLAN-тай бүх ажлын станцуудын MAC хаягуудыг агуулсан мэдээллийн сантай. Энэ нь VLAN-аас MAC хаягийн зураглалыг өгдөг. Энэхүү зураглалын схем нь хостуудад сүлжээний дотор шилжих, VMPS сүлжээний нэг хэсэг бөгөөд VLAN тохиргоогоо хадгалсаар байгаа дурын унтраалгатай холбогдох боломжийг олгодог. VMPS-ийг тохируулахад шаардагдах эхний ажлын ачаалал их байдаг тул динамик VLAN нь маш ховор байдаг. Хост шилжүүлэгчтэй холбогдсон үед портыг идэвхжүүлж, VLAN-д хуваарилахаас өмнө VLAN гишүүнчлэлээ VMPS мэдээллийн сантай харьцуулан шалгадаг. Энэ нь ажлын станцыг ханын залгуурт залгаснаар гадаадын хост сүлжээнд нэвтрэхээс сэргийлнэ.
Статик VLAN болон Динамик VLAN хоёрын ялгаа нь юу вэ?
Статик VLAN болон динамик VLAN-уудын гол ялгаа нь статик VLAN-г VLAN-д порт оноож гараар тохируулдаг бол динамик VLAN нь тухайн хостын VLAN-г тодорхойлохын тулд VLAN-аас MAC-ийн зураглалыг хадгалдаг мэдээллийн санг ашигладаг. холбогдсон байна. Энэ нь динамик VLAN-д илүү уян хатан байдлыг бий болгож, статик сүлжээнээс ялгаатай нь хостуудад сүлжээний дотор шилжих боломжийг олгодог. Гэхдээ VLAN-аас MAC-ийн зураглалыг агуулсан VMPS серверийг тохируулахын тулд эхлээд маш их ажил шаардагдана. Үүнээс болж сүлжээний админууд статик VLAN-г илүүд үздэг.
