2. Statik va dinamik vlanlar vlan-ni qurish va sozlash

VLAN-ning afzalliklari

Hozirga qadar siz VLANlar taqdim etadigan bir nechta afzalliklarni ko'rdingiz. VLAN-lar o'zlarining qilayotgan ishlari tufayli bir qator qimmatli xususiyatlarga ega.
VLAN-lar xavfsizlik masalalarida yordam beradi. Trafikning bo'linishi tarmoq qismlariga ruxsatsiz kirish uchun har qanday imkoniyatni cheklaydi. Shuningdek, u zararli dasturiy ta'minotning tarmoqqa o'tishi bilan tarqalishini to'xtatishga yordam beradi. Potentsial tajovuzkorlar Wireshark kabi vositalarni o'zlari joylashgan virtual LANdan tashqarida paketlarni hidlash uchun ishlata olmaydilar va bu tahdidni ham cheklaydilar.
Tarmoq samaradorligi katta muammo. VLAN-ni tatbiq qilish biznesga minglab dollar tejash yoki sarflashi mumkin. Eshittirish domenlarining bo'linishi bir vaqtning o'zida aloqada bo'lgan qurilmalar sonini cheklash orqali tarmoq samaradorligini sezilarli darajada oshiradi. VLAN tarmoqlarni boshqarish uchun routerlarni tarqatish ehtiyojini kamaytiradi.
Tarmoq muhandislari tez-tez har bir xizmat uchun virtual LAN yaratishni tanlaydilar, masalan, Saqlash Tarmoqlari (SAN) yoki IP orqali ovoz (VOIP) kabi muhim yoki intensiv tarmoq trafigini ajratib turadilar. Ayrim kalitlar ma'murga VLAN-larga ustuvor ahamiyat berishga imkon beradi, bu esa eng talabchan va muhim trafik uchun ko'proq resurslarni taqdim etadi.

Trafikni ajratish uchun alohida jismoniy tarmoq qurish dahshatli bo'lar edi. O'zgarishlarni amalga oshirish uchun kurashishingiz kerak bo'lgan kabellarning chalkashgan chigalini tasavvur qiling. Bu qo'shimcha qurilmalar va quvvat sarfining oshishi haqida hech narsa demoqchi emas. Bundan tashqari, bu juda moslashuvchan bo'lar edi. VLAN-lar ushbu muammolarning barchasini bitta apparatdagi bir nechta kalitlarni virtualizatsiya qilish orqali hal qilishadi.
VLAN-lar tarmoq administratorlariga qulay dasturiy ta'minot interfeysi orqali yuqori darajada moslashuvchanlikni ta'minlaydi. Aytaylik, ikkita bo'lim ofisni o'zgartiradi. O'zgarishlarga moslashish uchun IT xodimlari qo'shimcha qurilmalarda harakat qilishlari kerakmi? Yo'q. Ular faqat almashtirish portlarini to'g'ri VLAN-larga o'tkazishlari mumkin. Ba'zi VLAN konfiguratsiyalari buni talab qilmaydi. Ular dinamik ravishda moslasha oladilar. Ushbu VLAN'lar tayinlangan portlarni talab qilmaydi. Buning o'rniga ular MAC yoki IP-manzillarga asoslangan. Qanday bo'lmasin, siz kalitlarni yoki kabellarni aralashtirishingiz shart emas. Tarmoqni boshqa joyga ko'chirish uchun dasturiy ta'minot echimini amalga oshirish jismoniy apparatni ko'chirishdan ko'ra ancha samarali va iqtisodiy jihatdan samaraliroq.