Staattinen VLAN vs. dynaaminen VLAN
Virtuaalinen lähiverkko (VLAN) on joukko portteja, jotka kytkin on valinnut kuuluvaksi samaan lähetysalueeseen. Tyypillisesti kaikki portit, jotka kuljettavat liikennettä tietylle aliverkko-osoitteelle, kuuluisivat samaan VLAN-verkkoon. Staattiset VLAN-verkot ovat VLAN-verkkoja, jotka määritetään manuaalisesti antamalla nimi, VLAN ID (VID) ja porttimääritykset. Dynaamiset VLAN-verkot luodaan tallentamalla isäntälaitteiden laitteisto-osoitteet tietokantaan, jotta kytkin voi määrittää VLAN-verkon dynaamisesti milloin tahansa, kun isäntä kytketään kytkimeen. VLAN-verkkojen avulla voit ryhmitellä käyttäjät loogisen toiminnon sijasta heidän fyysisen sijaintinsa mukaan.
Mikä on staattinen VLAN?
Staattiset VLAN-verkot, jotka tunnetaan myös nimellä Port-based VLAN, luodaan määrittämällä portit manuaalisesti VLAN-verkkoon. Kun laite on kytketty porttiin, se olettaa automaattisesti VLAN: n, jolle portti on määritetty. Jos käyttäjä muuttaa porttia ja tarvitsee silti käyttää samaa VLAN-verkkoa, verkon järjestelmänvalvojan on määritettävä portti manuaalisesti VLAN-verkkoon. Staattisia VLAN-verkkoja käytetään yleensä lähetysten vähentämiseen ja turvallisuuden parantamiseen. Koska staattisilla VLAN-verkkoilla on pieni hallinnollinen yleiskustannus ja ne tarjoavat hyvän turvallisuuden kuin perinteiset kytkimet, niitä käytetään laajasti. Toinen staattisten VLAN-verkkojen vahvuus on kyky hallita käyttäjän siirtymispaikkaa suuressa verkossa. Määrittämällä tietyt portit verkon kytkimiin verkonvalvojat voivat hallita pääsyä ja rajoittaa verkon resursseja, joita käyttäjät voivat käyttää.
Mikä on dynaaminen VLAN?
Kuten aiemmin mainittiin, dynaamiset VLAN-verkot luodaan määrittämällä isäntä VLAN-verkkoon, kun isäntä kytketään kytkimeen tietokantaan tallennettujen laitteisto-osoitteiden avulla. Dynaamiset VLAN-verkot käyttävät keskuspalvelinta nimeltä VMPS (VLAN Membership Policy Server). VMPS: ää käytetään jokaisen VLAN-verkon kytkimen porttikokoonpanojen käsittelemiseen. VMPS-palvelimella on tietokanta, joka sisältää kaikkien työasemien MAC-osoitteet VLAN-verkkoon, johon se kuuluu. Tämä tarjoaa VLAN-MAC-osoitekartoituksen. Tämän kartoitusjärjestelmän avulla isännät voivat liikkua verkon sisällä ja muodostaa yhteyden mihin tahansa kytkimeen, joka on osa VMPS-verkkoa ja silti ylläpitää VLAN-kokoonpanoa. VMPS: n määritykseen vaadittava alkukuormitus on suuri, joten dynaamiset VLAN-verkot ovat melko harvinaisia. Kun isäntä on kytketty kytkimeen,se tarkistetaan VMPS-tietokannasta sen VLAN-jäsenyyden suhteen ennen kuin portti aktivoidaan ja osoitetaan VLAN: lle. Tämä estää ulkomaista isäntää pääsemästä verkkoon yksinkertaisesti kytkemällä työaseman pistorasiaan.
Mikä on ero staattisen VLAN: n ja dynaamisen VLAN: n välillä?
Tärkein ero staattisten VLAN-verkkojen ja dynaamisten VLAN-verkkojen välillä on, että staattiset VLAN-verkot määritetään manuaalisesti määrittämällä portit VLAN-verkkoon, kun taas dynaamiset VLAN-verkot käyttävät tietokantaa, joka tallentaa VLAN-MAC-kartoituksen määrittääkseen VLAN, johon tietty isäntä on kytketty. Tämä tarjoaa enemmän joustavuutta dynaamisissa VLAN-verkoissa, jolloin isännät voivat liikkua verkon sisällä staattisten verkkojen sijaan. Mutta VLAN-MAC-kartoituksen sisältävän VMPS-palvelimen määrittäminen vaatii paljon alustavaa työtä. Tästä johtuen verkon ylläpitäjät suosivat staattisia VLAN-verkkoja.
