Statik VLAN va Dinamik VLAN
Virtual mahalliy tarmoq (VLAN) - bu kommutator tomonidan bir translyatsiya domeniga tegishli sifatida tanlangan portlar to'plami. Odatda, ma'lum bir pastki tarmoq manziliga trafikni olib boradigan barcha portlar bir xil VLANga tegishli bo'ladi. Statik VLAN-lar nom, VLAN identifikatori (VID) va port tayinlash orqali qo'lda sozlangan VLAN-lardir. Dinamik VLANlar xost qurilmalarining apparat manzillarini maʼlumotlar bazasida saqlash yoʻli bilan yaratiladi, shunda kommutator istalgan vaqtda xost kommutatorga ulanganida VLAN-ni dinamik ravishda tayinlashi mumkin. VLAN-lar foydalanuvchilarni jismoniy joylashuviga emas, balki mantiqiy funksiyasiga qarab guruhlash imkonini beradi.
Statik VLAN nima?
Portga asoslangan VLAN sifatida ham tanilgan Statik VLAN-lar VLAN-ga portlarni qo'lda belgilash orqali yaratiladi. Agar qurilma portga ulangan bo'lsa, u avtomatik ravishda port tayinlangan VLAN-ni qabul qiladi. Agar foydalanuvchi portni o'zgartirsa va hali ham bir xil VLAN-ga kirishi kerak bo'lsa, tarmoq ma'muri portni VLAN-ga qo'lda belgilashi kerak. Statik VLANlar odatda translyatsiyani kamaytirish va xavfsizlikni oshirish uchun ishlatiladi. Statik VLAN-lar kichik ma'muriy xarajatlarga ega va an'anaviy kalitlarga qaraganda yaxshi xavfsizlikni ta'minlaganligi sababli ular keng qo'llaniladi. Statik VLAN-larning yana bir kuchli tomoni foydalanuvchi katta tarmoq ichida qayerga harakatlanishini nazorat qilish qobiliyatidir. Tarmoq ma'murlari tarmoqdagi kalitlarga maxsus portlarni belgilash orqali kirishni nazorat qilishlari va foydalanuvchilar foydalanishi mumkin bo'lgan tarmoq resurslarini cheklashlari mumkin.
Dinamik VLAN nima?
Avval aytib oʻtganimizdek, dinamik VLANlar maʼlumotlar bazasida saqlangan apparat manzillari yordamida kommutatorga xost ulanganda xostni VLANga belgilash orqali yaratiladi. Dinamik VLAN'lar VMPS (VLAN a'zolik siyosati serveri) deb nomlangan markaziy serverdan foydalanadi. VMPS VLAN tarmog'idagi har bir kalitning port konfiguratsiyasini boshqarish uchun ishlatiladi. VMPS serveri o'ziga tegishli bo'lgan VLAN bilan barcha ish stantsiyalarining MAC manzillarini o'z ichiga olgan ma'lumotlar bazasiga ega. Bu VLAN-MAC manzilini xaritalashni ta'minlaydi. Ushbu xaritalash sxemasi xostlarga tarmoq ichida harakat qilish va VMPS tarmog'ining bir qismi bo'lgan va hali ham VLAN konfiguratsiyasini saqlab turuvchi istalgan kalitga ulanish imkonini beradi. VMPS ni sozlash uchun talab qilinadigan dastlabki ish yuki katta, shuning uchun dinamik VLANlar juda kam uchraydi. Xost kommutatorga ulanganda, port faollashtirilmasdan va VLAN-ga tayinlanishidan oldin u VLAN a'zoligi uchun VMPS ma'lumotlar bazasi bilan tekshiriladi. Bu ish stantsiyasini devordagi rozetkaga ulash orqali xorijlik xostning tarmoqqa kirishini oldini oladi.
Statik VLAN va Dinamik VLAN oʻrtasidagi farq nima?
Statik VLAN va dinamik VLAN oʻrtasidagi asosiy farq shundaki, statik VLANlar VLAN-ga portlarni belgilash orqali qoʻlda sozlanadi, dinamik VLANlar esa maʼlum bir xost VLAN-ni aniqlash uchun VLAN-MAC xaritasini saqlaydigan maʼlumotlar bazasidan foydalanadi. ga ulanadi. Bu dinamik VLAN-larda ko'proq moslashuvchanlikni ta'minlaydi, bu xostlarga statik tarmoqlardan farqli ravishda tarmoq ichida harakatlanishiga imkon beradi. Ammo VLAN-MAC xaritasini o'z ichiga olgan VMPS serverini sozlash juda ko'p dastlabki ishlarni talab qiladi. Shu sababli, tarmoq ma'murlari statik VLANlarni afzal ko'rishadi.
