Статикалык VLAN жана Динамикалык VLAN
Virtual Local Area Network (VLAN) – бул бир эле берүү доменине таандык катары коммутатор тарабынан тандалган порттордун жыйындысы. Эреже катары, белгилүү бир субнет дарекке трафикти ташыган бардык порттор бир эле VLANга таандык болот. Статикалык VLANлар аты, VLAN ID (VID) жана порт дайындоосу менен кол менен конфигурацияланган VLANлар. Динамикалык VLANлар хост түзмөктөрдүн аппараттык даректерин маалымат базасында сактоо жолу менен түзүлөт, андыктан которгуч VLANды каалаган убакта, хост которгучка туташтырылганда динамикалык түрдө дайындай алат. VLANлар колдонуучуларды физикалык жайгашкан жерине эмес, логикалык функциясына жараша топтоого мүмкүндүк берет.
Статикалык VLAN деген эмне?
Портко негизделген VLAN деп да белгилүү болгон статикалык VLANлар портторду VLANга кол менен дайындоо аркылуу түзүлөт. Түзмөк портко туташтырылганда, ал автоматтык түрдө порт дайындалган VLANды кабыл алат. Эгерде колдонуучу портту өзгөртсө жана дагы эле ошол эле VLANга кирүү керек болсо, тармак администратору портту VLANга кол менен дайындаш керек. Статикалык VLANлар көбүнчө берүүлөрдү азайтуу жана коопсуздукту жогорулатуу үчүн колдонулат. Статикалык VLANлар кичинекей административдик чыгымга ээ болгондуктан жана салттуу коммутаторлорго караганда жакшы коопсуздукту камсыз кылгандыктан, алар кеңири колдонулат. Статикалык VLANдардын дагы бир күчтүү жери бул чоң тармактын ичинде колдонуучунун кайда жылганын көзөмөлдөө мүмкүнчүлүгү. Тармактагы которгучтарга белгилүү портторду дайындоо менен тармак администраторлору кирүү мүмкүнчүлүгүн көзөмөлдөп, колдонуучулар колдоно ала турган тармак ресурстарын чектей алышат.
Динамик VLAN деген эмне?
Мурда айтылгандай, динамикалык VLANлар базада сакталган аппараттык даректерди колдонуу менен которгучка кошулган учурда хостту VLANга дайындоо аркылуу түзүлөт. Динамикалык VLANлар VMPS (VLAN мүчөлүк саясат сервери) деп аталган борбордук серверди колдонушат. VMPS VLAN тармагындагы ар бир коммутаторлордун порт конфигурацияларын иштетүү үчүн колдонулат. VMPS сервери өзүнө тиешелүү VLAN менен бардык жумушчу станциялардын MAC даректерин камтыган маалымат базасын камтыйт. Бул VLAN-MAC дареги картасын камсыз кылат. Бул карта түзүү схемасы хостторго тармактын ичинде жылып, VMPS тармагынын бир бөлүгү болуп саналган жана дагы эле анын VLAN конфигурациясын сактап турган каалаган коммутаторго туташуу мүмкүнчүлүгүн берет. VMPSти конфигурациялоо үчүн талап кылынган баштапкы жумуш жүгү чоң, ошондуктан динамикалык VLANлар өтө сейрек кездешет. Хост которгучка туташтырылганда, порт жандырылып, VLANга дайындалганга чейин анын VLAN мүчөлүгү үчүн VMPS маалымат базасына каршы текшерилет. Бул жумуш станциясын дубал розеткасына туташтыруу менен чет элдик хосттун тармакка кирүүсүн алдын алат.
Статикалык VLAN менен Динамикалык VLANдын ортосунда кандай айырма бар?
Статикалык VLAN менен динамикалык VLANдын негизги айырмасы, статикалык VLANлар VLANга портторду дайындоо аркылуу кол менен конфигурацияланат, ал эми динамикалык VLANдар белгилүү бир хосттун VLANын аныктоо үчүн VLAN-MAC картасын сактаган маалымат базасын колдонушат. менен байланышкан. Бул динамикалык VLANларда көбүрөөк ийкемдүүлүктү камсыз кылып, статикалык тармактарга караганда хостторго тармактын ичинде жылышына мүмкүндүк берет. Бирок VLAN-MAC картасын камтыган VMPS серверин конфигурациялоо көптөгөн баштапкы ишти талап кылат. Ушундан улам тармактын администраторлору статикалык VLANларды артык көрүшөт.
