Avtomatlashtirish va boshqaruv

2.2Virtual tarmoq tayinlash.Virtual LAN (VLAN) - bu Broadcast Domainni tashkil etadigan tarmoq tugunlari guruhi. Bunday ta'rif juda to'g'ri, ammo ma'lumotga ega emas, shuning uchun biz kontseptsiyani izohlashga harakat qilamiz virtual tarmoq biroz boshqacha.
Kommutatsiya asosida mahalliy tarmoqni yaratishda, trafikni cheklash uchun maxsus filtrlardan foydalanish imkoniyati mavjudligiga qaramay, tarmoqning barcha tugunlari bitta translyatsiya domenini anglatadi, ya'ni translyatsiya trafigi tarmoqning barcha tugunlariga uzatiladi. Shunday qilib, kalit dastlab translyatsiya trafigini cheklamaydi va ushbu printsip asosida qurilgan tarmoqlar tekis deb nomlanadi.
Virtual tarmoqlar tarmoq uzellari guruhini tashkil qiladi, unda barcha trafik, shu jumladan translyatsiya boshqa tarmoq tugunlaridan ma'lumotlar uzatish sathida to'liq izolyatsiya qilingan. Bu shuni anglatadiki, ulanish qatlami manzili asosida turli xil virtual tarmoqlarga tegishli tarmoq tugunlari o'rtasida ramka uzatish mumkin emas (garchi virtual tarmoqlar yo'riqnoma yordamida tarmoq sathida bir-biri bilan aloqa o'rnatsa ham).
Virtual tarmoq texnologiyasidan foydalangan holda kanal darajasida individual tarmoq tugunlarini izolyatsiya qilish bir vaqtning o'zida bir nechta muammolarni hal qilishga imkon beradi. Birinchidan, virtual tarmoqlar virtual tarmoq ichidagi translyatsiya trafikini lokalizatsiya qilish va translyatsiya b o'roniga to'sqinlik qilish orqali tarmoq ishini yaxshilashga yordam beradi. V irtual tarmoq ichida emas, balki uzatish paketlarini (shuningdek, ko'p tarmoqli va noma'lum manzillarga ega paketlarni) almashtiradi. Ikkinchidan, virtual darajadagi tarmoqlarni bir-biridan kanal darajasida izolyatsiya qilish tarmoq xavfsizligini oshirishga imkon beradi, ba'zi foydalanuvchilarning ayrim toifalari uchun ba'zi manbalarni ishlatib bo'lmaydi.
2.3Virtual tarmoqlarning turlari
iEEE 802.1Q virtual tarmoqlarini tashkil qilish uchun umume'tirof etilgan standartning paydo bo'lishi to'g'risida, har bir tarmoq uskunalarini ishlab chiqaruvchi o'z VLAN tashkil etish texnologiyasidan foydalangan. Ushbu yondashuv sezilarli kamchilikka ega edi - bitta ishlab chiqaruvchining texnologiyalari boshqa kompaniyalarning texnologiyalariga mos kelmadi. Shuning uchun, bir nechta kalitlarga asoslangan virtual tarmoqlarni qurishda faqat bitta ishlab chiqaruvchidan olingan uskunalardan foydalanish kerak edi. IEEE 802.1Q virtual tarmoq standartining qabul qilinishi nomutanosiblik muammosini bartaraf etdi, ammo hali ham IEEE 802.1Q standartini qo'llab-quvvatlamaydigan yoki IEEE 802.1Q standartiga muvofiq virtual tarmoqlarni tashkil qilish imkoniyatiga qo'shimcha ravishda boshqa texnologiyalarni taqdim etadi.
Virtual tarmoqlarni yaratishning bir necha yo'li mavjud, ammo bugungi kunda kalitlarga asosan portlarni guruhlash texnologiyasi qo'llaniladi yoki IEEE 802.1Q spetsifikatsiyasi qo'llaniladi.
Virtual tarmoqlarni yaratishning bu usuli juda oddiy va qoida tariqasida muammolarga olib kelmaydi. Har bir kommutatsiya porti ma'lum bir virtual tarmoqqa tayinlangan, ya'ni portlar virtual tarmoqlarga birlashtirilgan. Ushbu tarmoqdagi tarmoq paketini targ'ib qilish to'g'risidagi qaror qabul qiluvchining MAC manziliga va u bilan bog'liq portga asoslanadi. Agar siz foydalanuvchi kompyuterini ma'lum bir virtual tarmoqqa tegishli bo'lgan portga ulasangiz, masalan VLAN # 1, unda ushbu kompyuter avtomatik ravishda vLANlar# 1 Agar kommutator ushbu portga ulangan bo'lsa, unda ushbu ulagichning barcha portlari ham VLAN №1 ga tegishli bo'ladi (1-rasm).


Shakl 1. Bitta kommutatsiya asosida portli guruhlash texnologiyasidan foydalangan holda yaratilgan virtual tarmoqlar
Portlarni guruhlash texnologiyasidan foydalangan holda, bir xil port bir vaqtning o'zida bir nechta virtual tarmoqlarga tayinlanishi mumkin, bu turli virtual tarmoqlarning foydalanuvchilari o'rtasida umumiy manbalarni amalga oshirishga imkon beradi. Masalan, VLAN # 1 va VLAN # 2 virtual tarmoqlaridan foydalanuvchilarning tarmoq printeriga yoki fayl serveriga umumiy ulanishlarni amalga oshirish uchun tarmoq printeri yoki fayl serveri ulangan ulanish portini VLAN # 1 va VLAN # ga bir vaqtning o'zida ulash kerak. 2 (2-rasm).

S hakl 2. Port guruhlash texnologiyasidan foydalangan holda bir nechta virtual tarmoqlar o'rtasida umumiy manba yaratish
Ta'riflangan texnologiya IEEE 802.1Q standartidan foydalanish bilan solishtirganda bir qator afzalliklarga ega, ammo uning kamchiliklari ham bor.
Afzalliklar virtual tarmoqlarni sozlashning soddaligini o'z ichiga oladi. Bunga qo'shimcha ravishda, tarmoqning so'nggi tugunlari IEEE 802.1Q standartini qo'llab-quvvatlashini talab qilmaydi va Ethernet tarmoq kontrollerlarining aksariyati ushbu standartni qo'llab-quvvatlamaganligi sababli, portlarni guruhlash asosida tarmoq o'rnatish osonroq bo'lishi mumkin. Bundan tashqari, virtual tarmoqlarning bunday tashkiloti bilan ular kesishishi mumkin, bu sizga umumiy tarmoq resurslarini yaratishga imkon beradi.
Portlarni guruhlash asosida virtual tarmoqlarni yaratish texnologiyasi bitta kalitdan foydalanganda yoki bitta boshqaruvli kalitlarning ustunlaridan foydalanganda qo'llaniladi. Ammo, agar tarmoq etarlicha katta bo'lsa va bir nechta kalitlarga o'rnatilgan bo'lsa, unda bir guruh portlarga asoslangan virtual tarmoqlarni tashkil qilish imkoniyatlari sezilarli cheklovlarga ega. Birinchidan, ushbu texnologiya yaxshi ko'lamga ega emas va ko'p hollarda faqat bitta kalit bilan cheklangan.
Masalan, portni guruhlash asosida virtual tarmoqlarni tashkil etish texnologiyasini qo'llab-quvvatlaydigan ikkita kalit asosida tarmoq qurilgan vaziyatni ko'rib chiqing (3-rasm).


Shakl 3. Ikkita kalit yordamida portlarni guruhlash asosida virtual tarmoqlarni amalga oshirish
Birinchi va ikkinchi kalitlarning portlarining bir qismi VLAN №1, \u200b\u200bboshqa qismi esa VLAN №2 ga tegishli bo'lishi kerak. Buning uchun, birinchidan, ikkala kommutator nafaqat portlarni guruhlash asosida virtual tarmoqlarni tashkil qilish, balki shu kabi tarmoqlarni bir nechta kalitlarga uzatish imkonini beradi (ikkinchidan, barcha kalitlar bunday funktsiyaga ega emas), ikkinchidan, kalitlar o'rtasida o'rnatilgan bo'lishi kerak. virtual tarmoqlar kabi ko'plab jismoniy ulanishlar yaratiladi. Ikkita olti portli kalitlarni ko'rib chiqing. Birinchi kalitdagi 1 va 2 portlar VLAN №1 ga, 3 va 4 portlar VLAN №2 ga tegishli bo'lsin; ikkinchi kalitda 1, 2 va 3 portlar VLAN №1, \u200b\u200bva 4 port VLAN №2 uchun. Birinchi kalitning VLAN-1 foydalanuvchilari ikkinchi kommutatorning VLAN # 1 foydalanuvchilari bilan aloqada bo'lishi uchun ushbu kalitlarni bir-biriga VLAN №1-ga tegishli portlar orqali ulash kerak (masalan, birinchi va ikkinchi kalitlarning 5 porti VLAN № 1 ga biriktirilgan). Xuddi shunday, birinchi kalitning VLAN-2 foydalanuvchilari ikkinchi kommutatorning VLAN # 2 foydalanuvchilari bilan aloqa o'rnatishlari uchun, ushbu kalitlarga VLAN № 2 ga ulangan portlar orqali ulanish kerak (ikkala kalitda ham 6 port bo'lishi mumkin). Shunday qilib, portlarni guruhlash t exnologiyasiga asoslangan virtual tarmoqlarning kengayish muammosi (barcha holatlarda ham emas) kalitlar o'rtasida ortiqcha ulanishlarni o'rnatish orqali hal qilinadi.