Rezumat: Cele mai moderne switch-uri, indiferent de producător, susțin multe caracteristici suplimentare care respectă standardele general acceptate. Prelegerea oferă o descriere detaliată a acestor oportunități suplimentare.
VLAN-urile au următoarele avantaje:
- flexibilitatea implementării. VLAN-urile reprezintă o modalitate eficientă de a grupa utilizatorii rețelei în grupuri de lucru virtuale, în ciuda localizării lor fizice în rețea;
- VLAN-urile oferă posibilitatea de a controla mesajele difuzate, ceea ce mărește lățimea de bandă disponibilă utilizatorului;
- VLAN-urile pot îmbunătăți securitatea rețelei prin definirea politicii de interacțiune a utilizatorilor din diferite rețele virtuale utilizând filtre configurate pe switch sau router.
Să luăm în considerare un exemplu care arată eficiența utilizării segmentării logice a rețelelor cu ajutorul tehnologiei VLAN în rezolvarea unei probleme tipice de organizare a accesului la Internet pentru angajații din birouri. În acest caz, traficul fiecărui departament trebuie izolat.
Să presupunem că biroul are mai multe camere, fiecare cu un număr mic de angajați. Fiecare cameră este un grup de lucru separat.
Cu abordarea standard pentru rezolvarea problemei, utilizarea segmentării fizice a traficului din fiecare departament ar necesita fiecare cameră să instaleze un comutator separat. care se va conecta la un router care oferă acces la Internet. În acest caz, routerul trebuie să aibă un număr suficient de porturi, ceea ce permite conectarea tuturor segmentelor fizice (camere) ale rețelei. Această soluție este puțin scalabilă și scumpă. Când numărul de departamente crește, numărul de comutatoare necesare, interfețele routerului și cablurile de portbagaj crește.
Fig. 6.1. Segmentarea rețelei fizice
Când utilizați VLAN-uri, nu mai trebuie să conectați utilizatorii aceluiași departament la un switch separat, ceea ce reduce numărul de dispozitive și cabluri de trunchi utilizate. Comutare. al cărui software susține funcția rețelelor virtuale locale. vă permite să efectuați segmentarea logică a rețelei prin intermediul unei configurații software corespunzătoare. Acest lucru permite utilizatorilor din segmente diferite să se conecteze la același switch și, de asemenea, reduce numărul de interfețe fizice necesare pe router.
Fig. 6.2. Gruparea logică a utilizatorilor rețelei în VLAN-uri
Articole similare
Trimiteți-le prietenilor: