Staattinen VLAN vs. dynaaminen VLAN
Virtual Local Area Network (VLAN) on joukko portteja, jotka kytkin valitsee kuuluvaksi samaan lähetysalueeseen. Tyypillisesti kaikki portit, jotka kuljettavat liikennettä tiettyyn aliverkkoosoitteeseen, kuuluisivat samaan VLAN:iin. Staattiset VLAN:it ovat VLAN-verkkoja, jotka määritetään manuaalisesti antamalla nimi, VLAN ID (VID) ja porttimääritykset. Dynaamiset VLANit luodaan tallentamalla isäntälaitteiden laitteisto-osoitteet tietokantaan, jotta kytkin voi määrittää VLANin dynaamisesti milloin tahansa, kun isäntä on kytketty kytkimeen. VLAN-verkkojen avulla voit ryhmitellä käyttäjät loogisen toiminnon mukaan fyysisen sijainnin sijaan.
Mikä on staattinen VLAN?
Staattiset VLAN-verkot, jotka tunnetaan myös porttipohjaisina VLAN-verkkoina, luodaan määrittämällä portit manuaalisesti VLAN-verkkoon. Kun laite liitetään porttiin, se olettaa automaattisesti VLAN:n, jolle portti on määritetty. Jos käyttäjä vaihtaa porttia ja hänen on silti käytettävä samaa VLAN-verkkoa, verkonvalvojan on määritettävä portti manuaalisesti VLAN-verkkoon. Staattisia VLAN-verkkoja käytetään yleensä vähentämään lähetystä ja lisäämään turvallisuutta. Koska staattisilla VLAN-verkoilla on pieni hallinnollinen lisäkustannus ja ne tarjoavat hyvän suojan kuin perinteiset kytkimet, niitä käytetään laaj alti. Toinen staattisten VLAN-verkkojen vahvuus on kyky hallita, missä käyttäjä liikkuu suuressa verkossa. Määrittämällä tietyt portit verkon kytkimille, verkonvalvojat voivat hallita pääsyä ja rajoittaa käyttäjien käytettävissä olevia verkkoresursseja.
Mikä on dynaaminen VLAN?
Kuten aiemmin mainittiin, dynaamiset VLAN-verkot luodaan määrittämällä isäntä VLAN:iin, kun isäntä liitetään kytkimeen käyttämällä tietokantaan tallennettuja laitteisto-osoitteita. Dynaamiset VLANit käyttävät keskuspalvelinta nimeltä VMPS (VLAN Membership Policy Server). VMPS:ää käytetään VLAN-verkon jokaisen kytkimen porttikonfiguraatioiden käsittelemiseen. VMPS-palvelimella on tietokanta, joka sisältää kaikkien niiden VLAN-työasemien MAC-osoitteet, joihin se kuuluu. Tämä tarjoaa VLAN-MAC-osoitemappauksen. Tämän kartoitusjärjestelmän avulla isännät voivat liikkua verkon sisällä ja muodostaa yhteyden mihin tahansa kytkimeen, joka on osa VMPS-verkkoa, ja silti säilyttää VLAN-kokoonpanonsa. VMPS:n määrittämiseen vaadittava ensimmäinen työmäärä on suuri, joten dynaamiset VLAN-verkot ovat melko harvinaisia. Kun isäntä on kytketty kytkimeen, sen VLAN-jäsenyys tarkistetaan VMPS-tietokannasta, ennen kuin portti aktivoidaan ja osoitetaan VLAN:lle. Tämä estää ulkomaalaista isäntää pääsemästä verkkoon yksinkertaisesti kytkemällä työaseman pistorasiaan.
Mitä eroa on staattisen ja dynaamisen VLANin välillä?
Pääasiallinen ero staattisten VLAN-verkkojen ja dynaamisten VLAN-verkkojen välillä on se, että staattiset VLAN-verkot määritetään manuaalisesti määrittämällä portit VLAN-verkkoon, kun taas dynaamiset VLAN-verkot käyttävät tietokantaa, joka tallentaa VLAN-MAC-vastaavuuden määrittääkseen tietyn isännän VLAN-verkon. on yhdistetty. Tämä tarjoaa enemmän joustavuutta dynaamisissa VLAN-verkoissa, jolloin isännät voivat liikkua verkon sisällä staattisten verkkojen sijaan. Mutta VMPS-palvelimen määrittäminen, joka sisältää VLAN-MAC-kartoituksen, vaatii paljon alkutyötä. Tästä johtuen verkon ylläpitäjät suosivat staattisia VLAN-verkkoja.
