طريقة التمييز بين الشبكات المحلية الإفتراضية.

تلتزم SPOTO بتوفير جميع أنواع مواد دراسة شهادات تكنولوجيا المعلومات وأفضل خدمة، مع فرق احترافية ومتميزة لمساعدة الأعضاء على الحصول بسرعة على شهادات تكنولوجيا المعلومات التي تشمل Cisco و CISSP وHuawei وAWS ومواد الدراسة واختبارات الممارسة ودورات التدريب عبر الإنترنت مع آلاف المرشحين.

الشبكة المحلية الافتراضية (VLAN) هي تقنية ناشئة تنفذ مجموعات العمل الافتراضية من خلال تقسيم الأجهزة في الشبكة المحلية إلى أجزاء شبكة منطقيًا وليس ماديًا. أصدرت IEEE مسودة لمعيار بروتوكول 802.1Q لتوحيد تنفيذ VLAN في عام 1999.

تسمح تقنية VLAN لمديري الشبكة بتقسيم شبكة LAN المادية منطقيًا إلى مجالات بث مختلفة (أو شبكات LAN افتراضية أو VLANs). تحتوي كل شبكة VLAN على مجموعة من محطات عمل الكمبيوتر بنفس المتطلبات ولديها شبكة LAN مشكلة فعليًا. نفس السمات. ومع ذلك، نظرًا لأنها مقسمة منطقيًا وليس ماديًا، فلا يجب وضع كل محطة عمل في نفس شبكة VLAN في نفس المساحة المادية، أي أن محطات العمل لا تنتمي بالضرورة إلى نفس شريحة شبكة LAN المادية. لا يتم إعادة توجيه حركة البث والبث الأحادي داخل شبكة VLAN إلى شبكات VLAN أخرى، مما يساعد في التحكم في حركة المرور وتقليل الاستثمار في المعدات وتبسيط إدارة الشبكة وتحسين أمان الشبكة.

VLAN هو بروتوكول مقترح لحل مشكلة البث وأمان Ethernet. يضيف رأس VLAN استنادًا إلى إطارات Ethernet ويقسم المستخدمين إلى مجموعات عمل أصغر حسب معرف VLAN، مما يحد من الاختلاف بين مجموعات العمل المختلفة. في المستوى الثاني من الزيارة المتبادلة للمستخدم، تكون كل مجموعة عمل عبارة عن شبكة منطقة محلية افتراضية. تتمثل فوائد الشبكات المحلية الافتراضية في أنها يمكنها الحد من نطاق البث وتكوين مجموعات عمل افتراضية لإدارة الشبكة ديناميكيًا.

يمكن تقسيم طريقة تنفيذ شبكات VLAN على المحول تقريبًا إلى أربع فئات:

1، استنادًا إلى شبكة VLAN القائمة على المنفذ

تعتمد طريقة تقسيم شبكات VLAN هذه على منافذ مفتاح Ethernet. على سبيل المثال، المنافذ من 1 إلى 4 في Quidway S3526 هي شبكات VLAN 10، والمنافذ من 5 إلى 17 هي شبكات VLAN 20، والمنافذ من 18 إلى 24 هي شبكات VLAN 30. بالطبع، تنتمي هذه المنافذ إلى نفس شبكة VLAN. يمكن أن تكون متقطعة. تعتمد كيفية تكوينها على المسؤول. إذا كان هناك العديد من المفاتيح، على سبيل المثال، يمكنك تحديد أن المنافذ من 1 إلى 6 في المفتاح 1 والمنافذ من 1 إلى 4 في المفتاح 2 هي نفس شبكة VLAN، أي أن نفس شبكة VLAN يمكن أن تمتد عبر عدة منافذ Ethernet. تعد المفاتيح، وفقًا لتقسيم المنفذ، حاليًا الطريقة الأكثر انتشارًا لتحديد شبكات VLAN. تحدد IEEE 802.1Q المعايير الدولية لشبكات VLAN بناءً على منافذ مفاتيح Ethernet.

تتمثل ميزة هذه الطريقة في التقسيم في أنه من السهل جدًا تعريف أعضاء VLAN، فقط قم بتعريف جميع المنافذ كما تم تعريفها. عيبها هو أنه إذا ترك مستخدم VLAN A المنفذ الأصلي ووصل إلى منفذ لمفتاح جديد، فيجب إعادة تعريفه.

2، بناءً على عنوان MAC لتقسيم شبكة VLAN

تعتمد طريقة تقسيم شبكات VLAN هذه على عنوان MAC الخاص بكل مضيف، أي أن المضيف لكل عنوان MAC مُهيأ بالمجموعة التي ينتمي إليها. الميزة الأكبر لهذه الطريقة القائمة على VLAN هي أنه عند انتقال الموقع الفعلي للمستخدم، أي عند التبديل من مفتاح إلى آخر، لا يلزم إعادة تكوين شبكة VLAN. لذلك، يمكن اعتبار أن طريقة تقسيم عنوان MAC تعتمد على شبكة VLAN الخاصة بالمستخدم. عيب هذه الطريقة هو أنه يجب تكوين جميع المستخدمين أثناء التهيئة. إذا كان هناك مئات أو حتى آلاف المستخدمين، فإن التكوين مرهق للغاية. علاوة على ذلك، تؤدي طريقة التقسيم هذه أيضًا إلى انخفاض كفاءة تنفيذ المحول، لأنه قد يكون هناك العديد من أعضاء مجموعة VLAN على منفذ كل محول بحيث لا يمكن تقييد حزمة البث. بالإضافة إلى ذلك، بالنسبة للمستخدمين الذين يستخدمون أجهزة الكمبيوتر المحمولة، قد يتم استبدال بطاقات الشبكة الخاصة بهم بشكل متكرر، لذلك يجب تكوين شبكات VLAN باستمرار.

3، بناءً على طبقة الشبكة لتقسيم شبكة VLAN

هذه الطريقة لتقسيم شبكات VLAN يتم تقسيمها حسب عنوان طبقة الشبكة أو نوع بروتوكول كل مضيف (في حالة دعم البروتوكولات المتعددة)، على الرغم من أن طريقة التقسيم هذه تعتمد على عنوان شبكة، مثل عنوان IP، إلا أنها ليست مسارًا، ولا علاقة لطبقة الشبكة بالتوجيه بها. على الرغم من أنها تنظر إلى عنوان IP لكل حزمة لأنها ليست مسارًا، فلا يوجد بروتوكول توجيه مثل RIP أو OSPF، ولكن يتم تبديل الجسر وفقًا لخوارزمية شجرة الامتداد.

تتمثل ميزة هذه الطريقة في تغيير الموقع الفعلي للمستخدم، ولا توجد حاجة لإعادة تكوين شبكة VLAN التي ينتمي إليها، ويمكن تقسيم شبكات VLAN وفقًا لنوع البروتوكول، وهو أمر مهم لمسؤول الشبكة. كما لا تتطلب هذه الطريقة استخدام علامات إطار إضافية لتحديد شبكات VLAN، مما يقلل من حركة المرور على الشبكة.

العيب في هذه الطريقة هو أنها غير فعّالة لأن التحقق من عنوان طبقة الشبكة لكل حزمة يتطلب وقت معالجة (مقارنة بالطريقتين السابقتين)، ويمكن لشريحة التبديل العامة التحقق تلقائيًا من Ethernet لحزمة البيانات على الشبكة. الرأس، ولكن لجعل الشريحة تتحقق من رأس IP، يتطلب الأمر تقنية أعلى ويستغرق وقتًا أطول. بالطبع، هذا مرتبط بطرق التنفيذ لمختلف البائعين.

4. تقسيم شبكات VLAN وفقًا لبروتوكول IP المتعدد

إن IP multicast هو في الواقع تعريف لشبكة VLAN، أي أن مجموعة البث المتعدد هي شبكة VLAN. تعمل طريقة التقسيم هذه على توسيع شبكة VLAN إلى شبكة WAN، وبالتالي تتمتع هذه الطريقة بمرونة أكبر كما يسهل تمريرها عبر جهاز التوجيه. للتوسيع، بالطبع، هذه الطريقة غير مناسبة لشبكة LAN، وذلك لأنها ليست فعالة بشكل أساسي.

في ضوء الاتجاه الحالي لتطوير VLAN في الصناعة، وبالنظر إلى مزايا وعيوب طرق تقسيم VLAN المختلفة، من أجل تلبية احتياجات المستخدمين في عملية الاستخدام المحددة إلى أقصى حد، وتقليل عبء العمل على المستخدمين في الاستخدام المحدد وصيانة شبكات VLAN، سلسلة Quidway S يستخدم المحول طريقة تقسيم شبكات VLAN وفقًا للمنافذ.