پیاده سازی VLAN
دوران تسلط شبکه های محلی بر دنیای فناوری اطلاعات مدت ها گذشته است. اگرچه هنوز در محیط های کاری رایج هستند، حرکت به سمت فناوری ایمن تر و مقرون به صرفه تر در صنعت تضمین کرده است که شبکه های محلی مجازی به عنوان شبکه ای برای شرکت مدرن امروزی ظاهر شده اند. بنابراین، شبکه محلی مجازی چیست؟
VLAN چیست؟
یک شبکه محلی مجازی یا به اختصار VLAN، مجموعه ای از دستگاه ها یا گره های شبکه است که مانند یک LAN واحد با هم ارتباط برقرار می کنند. با این حال، از آنجایی که مجازی است، می‌تواند چندین صد یا حتی هزاران شبکه محلی وجود داشته باشد که توسط یک پل، روتر یا سوئیچ‌های آروبا مانند Aruba 6100 48G CL4 4SFP ، سوئیچ R8N88A Aruba 6000 ، R8N87A Aruba 6000 6000 ۶۰۰۰ ۶۰۰۰ ruba2P1 یا ArubaS . بنابراین، اگر یک ایستگاه کاری در یک VLAN خاص، بسته‌ها را پخش کند، به تمام ایستگاه‌های کاری دیگر در VLAN خاص خود می‌رسند، اما به هیچ‌یک خارج از آن نمی‌رسند.
VLAN چگونه کار می کند
VLAN ها به طرز قابل توجهی شبیه به نحوه کار یک LAN سنتی هستند اما بدون نیاز به یک سوئیچ برای هر شبکه. در عوض، یک VLAN می‌تواند چندین شبکه مستقل را در شبکه موجود شما ایجاد کند و یک سوئیچ را به چندتایی تبدیل کند. یک VLAN به بخش فروش و بخش مالی شما اجازه می‌دهد تا روی یک سوئیچ فیزیکی قرار بگیرند اما عملاً از طریق VLAN خود تقسیم شوند. این بدان معناست که هیچ یک از طرفین نمی توانند به شبکه دیگر دسترسی داشته باشند زیرا به آن گروه دسترسی ندارند. در اصل، یک VLAN یک شبکه محلی است اما با امتیاز جداسازی پخش که سرعت شبکه و یک لایه امنیتی اضافی را افزایش می‌دهد.
محدوده های VLAN
| VLAN 0-4095 | محدوده رزرو شده ۰-۴۰۹۵ فقط برای استفاده از سیستم است و شما نمی توانید این VLAN ها را ببینید یا از آنها استفاده کنید. |
| VLAN 1 | این محدوده استاندارد یا پیش فرض است. شما می توانید از این VLAN استفاده کنید اما نمی توانید آن را از سیستم خود حذف کنید |
| VLAN 2-1001 | این محدوده مختص VLAN های اترنت است. شما می توانید این VLAN ها را ایجاد، استفاده یا حذف کنید |
| VLAN 1002-1005 | این محدوده پیش فرض FDDI و Token Ring است |
| VLAN 1006-4094 | این محدوده محدوده گسترده ای برای VLAN های اترنت است |
انواع VLAN ها
VLAN مبتنی بر پورت
یک VLAN مبتنی بر پورت به شما این امکان را می دهد که پورت های سوئیچ را به یک VLAN اختصاص دهید. تعداد پورت های روی سوئیچ شما تعداد VLAN هایی است که می توانید روی سوئیچ تنظیم کنید. به عنوان مثال، اگر ۱۶ پورت روی سوئیچ خود دارید، می توانید ۱۶ VLAN راه اندازی کنید. یک پورت می تواند بخشی از چندین VLAN باشد و می تواند به ایجاد شبکه های مشارکتی با مدیریت آسان کمک کند.
VLAN مبتنی بر پروتکل
یک VLAN مبتنی بر پروتکل، ترافیک را بر اساس پروتکل پردازش می کند. برای مثال می‌توانید از این VLANها برای تعریف معیارهای فیلتر برای بسته‌های بدون برچسب استفاده کنید. پروتکل باید نوشته شود، اما می تواند اطمینان حاصل کند که بسته به نحوه استفاده از VLAN، داده ها به مکان مناسب ارسال می شوند یا شخصی در گروه مناسب قرار می گیرد.
VLAN مبتنی بر MAC
یک VLAN مبتنی بر MAC به بسته های بدون برچسب اجازه می دهد تا بر اساس آدرس MAC منبع بسته به یک VLAN اختصاص داده شوند. یک مدیر می تواند نقشه MAC به VLAN را با پیکربندی یک ورودی در جدول MAC به VLAN تعریف کند. پس از انجام این کار، تنظیمات MAC به VLAN را می توان در تمام پورت های دستگاه به اشتراک گذاشت.
۵ مزایای پیاده سازی VLAN
- VLAN امن است.
یکی از بهترین دلایل برای پیاده سازی VLAN افزایش امنیت در یک شبکه مجازی است. LAN یکی از امن‌ترین گزینه‌ها هنگام ساخت شبکه است، اما بسیاری از آنها پرسیده‌اند که آیا VLAN امن است؟ پاسخ بله است. VLAN ها از همان اصول شبکه های LAN استفاده می کنند اما به سادگی در یک محیط مجازی. این بدان معنی است که اگر مشکلی در یک VLAN خاص وجود داشته باشد، به آن شبکه محدود می شود و به بقیه شبکه سرایت نمی کند. بنابراین، VLAN ها یک راه عالی برای ارائه یک کار از راه اندازی خانه یا دارایی های کاری انعطاف پذیر به میدان با مدیریت ریسک به راحتی هستند.
یکی از مهمترین مزایای VLAN مقرون به صرفه بودن این فناوری است. یک LAN سنتی به شما نیاز دارد که چندین سوئیچ در شبکه داشته باشید، اما VLAN به شما امکان می دهد از یک سوئیچ استفاده کنید و آن سوئیچ را به صورت دیجیتالی برای ایجاد VLAN های جداگانه تقسیم کنید. این باعث صرفه جویی در سوئیچ ها می شود. اگر به دنبال انتقال داده به خارج از VLAN نیستید، حتی می توانید VLAN خود را جایگزین روتر کنید. با این حال، اگر به دنبال ارسال اطلاعات یا داده های خارج از شبکه هستید، باید از یک روتر برای انجام این کار استفاده کنید. اما باید توجه داشت که به دلیل ماهیت VLAN ها به روترهای کمتری برای ارسال داده نیاز خواهید داشت و در نتیجه در زمان و هزینه شبکه خود در تجهیزات شبکه صرفه جویی خواهید کرد.
- VLAN ها انعطاف پذیر هستند.
همانطور که می توانید پیاده سازی VLAN خود را سفارشی کنید، واقعاً می توانید شبکه خود را هوشمند و راه اندازی آسان کنید. VLAN شما را می توان بر اساس پروتکل، پورت یا معیارهای زیرشبکه پیکربندی و تخصیص داد، که این امکان را به شما می دهد که VLAN خود را به راحتی تغییر دهید. به علاوه، از آنجایی که شما یک VLAN را با اتصال فیزیکی راه‌اندازی نمی‌کنید، گروه‌ها می‌توانند بدون نیاز به مسدود کردن زمان ارزشمند روتر، با یکدیگر همکاری کرده و داده‌ها را به اشتراک بگذارند. مهم نیست کار شما، VLAN می تواند ابزاری انعطاف پذیر و قدرتمند برای محیط کار شما باشد.
به دلیل ماهیت VLAN ها، مدیران می توانند به راحتی دسترسی به فایل ها، داده ها یا برنامه های خاص را به طور خودکار محدود کنند. به عنوان مثال، اگر یک VLAN پر از مهندسان و طراحان دارید، می توانید دسترسی به برنامه ها و داده های خاصی را که گروه روی آنها کار می کند محدود کنید و برای اطمینان از اینکه پروژه به خوبی پیش می رود، دسترسی به مدیران یا مدیران را فراهم کنید. این مقدار زمان و تلاشی را که مدیران برای تضمین امنیت در بین تیم‌ها و پیکربندی نقش‌های خاص یا سایر قوانین ضروری با سایر ابزارهای شبکه نیاز دارند، کاهش می‌دهد. VLAN ها مدیریت و ارائه یک محیط امن را آسان می کنند.
- VLAN ها امنیت را بهبود می بخشند.
اگرچه بسیاری از مدیران هنوز می پرسند که VLAN چگونه امنیت را تامین می کند، پاسخ صادقانه این است که VLAN ها در کاهش تهدیدات داخلی و خارجی بهتر از اکثر گزینه های شبکه هستند . از آنجایی که کاربران از هم جدا می شوند، فقط کسانی که در VLAN هستند به داده ها، برنامه ها و ابزارهای دیگر برای اتصال دسترسی دارند. بنابراین، VLAN ها به طور طبیعی تهدیدهای یک مسئله را از جانب یک کاربر داخلی محدود می کنند، و همین امر در مورد تهدیدات خارجی نیز صدق می کند. چه VLAN خود را با سوئیچ های مدیریت نشده اجرا کنید یا یک VLAN با سوئیچ مدیریت شده، نتایج یکسان است، یک محیط امن که تهدیدات شبکه شما را محدود می کند.
به عنوان یکی از برترین تامین کنندگان تجهیزات شبکه در کانادا، IT Yuda به هزاران کسب و کار در انتقال به VLAN کمک کرد. VLAN ها همه مزایای شبکه های محلی را دارند اما با امتیاز شبکه سریعتر، تقسیم بندی و امنیت بیشتر برای تهدیدهای داخلی و خارجی برای تجارت در حال رشد شما . اگر علاقه مند به راه اندازی VLAN هستید، به تامین کننده پیشرو سخت افزار IT در کشور اجازه دهید شما را برای موفقیت درازمدت آماده کند. تغییر به VLAN ساده، آسان است و تضمین می کند که شرکت شما دارای شبکه و گروه های مناسب برای رساندن شما به سطح بعدی است.
