Virtuaalne kohtvõrk (VLAN) on rühm arvuteid, mis on ühendatud samasse võrku, kuid ei asu füüsiliselt üksteise lähedal. VLAN-i kasutamine võimaldab võrguressursse tõhusamalt kasutada ja võib olla abiks siis, kui ühe võrgu jaoks on liiga palju seadmeid.
Niisiis, mis on VLAN, kuidas see töötab ja millal peaksite seda kasutama?
Mis on VLAN?
VLAN on virtuaalne Kohalik võrk. See on võrgus olevate seadmete loogiline rühmitamine, mis põhineb tavaliselt asukohal või funktsioonil. Näiteks kõik kooli raamatukogus olevad arvutid võiks olla määratud VLAN-i "Raamatukogu", samas kui kõik kooli arvutilabori arvutid saab määrata "Arvutilabori" VLAN-i. Sel viisil saavad VLAN-id parandada kohtvõrgu tõhusust ja paindlikkust.
VLAN võib parandada turvalisust ja jõudlust, eraldades liikluse teie võrgus. Samuti võib see hõlbustada teie võrgu haldamist, rühmitades sarnaseid seadeid vajavad seadmed. Kuigi VLAN-e kasutatakse kõige sagedamini Etherneti võrkudes, saab neid kasutada ka muudes võrgutüüpides, nagu asünkroonne edastusrežiim (ATM) ja fiiberjaotatud andmeliides (FDDI).
Kuidas VLAN töötab?
VLAN luuakse, lisades igale Etherneti raamile sildi või päise. See silt ütleb võrgule, millisesse VLAN-i raam saata. Erinevates VLAN-ides olevad seadmed ei näe üksteise liiklust, kui need pole ühendatud ruuteriga, mis on seda lubama konfigureeritud.
Miks kasutada VLAN-i?
VLAN-ide kasutamisel on palju eeliseid.
1. Turvalisus
Eraldades liikluse erinevates VLAN-ides, saate vältida volitamata kasutajate võrguliikluse nuhkimist.
2. Esitus
VLAN-id võivad jõudlust parandada, vähendades edastusliiklust. Leviliiklus on liiklus, mis saadetakse kõigile võrgus olevatele seadmetele, olenemata sellest, kas nad seda vajavad. Seadmeid erinevatesse VLAN-idesse paigutades saate vähendada leviedastusliiklust, millega teie võrk peab tegelema.
3. Paindlikkus
VLAN-id võivad hõlbustada seadmete lisamist või võrgust eemaldamist. Näiteks kui soovite oma võrku lisada uue seadme, saate selle lihtsalt sobivasse VLAN-i määrata. Te ei pea kogu võrku uuesti konfigureerima.
4. Juhtimine
VLAN-id võivad hõlbustada teie võrgu haldamist, rühmitades seadmeid, mis nõuavad sarnaseid sätteid. Näiteks saate kõik oma müügiosakonna seadmed panna samasse VLAN-i. Nii saate hõlpsasti rakendada samu turbe- ja jõudlusseadeid kõigile selle rühma seadmetele.
Millal peaksite VLAN-i kasutama?
VLAN-ist võib kasu olla mõnel juhul. Esiteks, kui teil on suur võrk paljude seadmetega, võiksite kasutada VLAN-e, et see väiksemateks osadeks segmentida. See võib hõlbustada võrgu haldamist ja tõrkeotsingut. VLAN-id võivad ka turvalisust parandada, eraldades liikluse teie võrgus.
Teiseks, kui teil on vaja sündmuste või projektide jaoks luua ajutine võrk, võib VLAN olla selleks mugav viis. Lõpuks, kui teil on seadmeid, mis peavad olema erineval viisil võrgu alamvõrgud mis tahes põhjusel võib VLAN-i kasutamine võimaldada teil hoida neid kõiki samas füüsilises võrgus.
VLAN-ide kasutamise potentsiaalne turvarisk
Kuigi VLAN-id pakuvad palju eeliseid, on üks võimalik turvarisk, millest tasub teadlik olla. Kui pahatahtlik kasutaja saab mingil moel juurdepääsu ruuteriga ühendatud seadmele, võib ta VLAN-i hüppamise protsessis saata liiklust teistele VLAN-idele, millele tal ei peaks olema juurdepääsu. Selle vältimiseks veenduge, et kindlustate kõik võrgus olevad seadmed korralikult ja lubate neile juurdepääsu ainult usaldusväärsetel kasutajatel.
On aeg hakata kasutama VLAN-i
VLAN-id võivad olla abiks suurte võrkude haldamisel ja turvalisusel. Siiski, nagu iga tehnoloogia puhul, on ka võimalikud riskid, millest tuleb teadlik olla. Võtke neid kindlasti arvesse, kui otsustate, kas kasutada oma võrgus VLAN-e.
