Віртуальні локальні мережі (VLAN) - Студопедія
VLAN мають такі переваги:
- Гнучкість застосування. VLAN є ефективним способом групування мережевих користувачів у віртуальні робочі групи, незважаючи на їхнє фізичне розміщення в мережі.
- VLAN забезпечують можливість контролю широкомовних повідомлень, що збільшує смугу пропускання доступну для користувача.
- VLAN дозволяють підвищити безпеку мережі, визначивши за допомогою фільтрів, налаштованих на комутаторі або маршрутизаторі політику взаємодії користувачів з різних віртуальних мереж.
Розглянемо приклад, що показує ефективність використання логічної сегментації мереж за допомогою технології VLAN при вирішенні типового завдання організації доступу до Інтернету співробітникам офісу, за умови ізоляції трафіку різних відділів.
Припустимо, що в офісі знаходиться кілька кабінетів, у кожному з яких є невелика кількість співробітників. Кожен кабінет є окремою робочою групою.
При стандартному підході до вирішення задачі за допомогою фізичної сегментації трафіку кожного відділу, потрібно було б у кожний кабінет встановлювати окремий комутатор, який би підключався до маршрутизатора, що надає підключення до Інтернету. При цьому маршрутизатор повинен мати достатню кількість портів, що забезпечує можливість підключення всіх фізичних сегментів (кабінетів) мережі. Це рішення погано масштабується і дороге, т.к. зі збільшенням кількості відділів, збільшується кількість необхідних комутаторів, інтерфейсів маршрутизатора та магістральних кабелів.
Мал. 4.1. Фізична сегментація мережі
При використанні віртуальних локальних мереж не потрібно підключати користувачіводного відділу до окремого комутатора, що дозволяє скоротити кількість використовуваних пристроїв та магістральних кабелів. Комутатор, програмне забезпечення якого підтримує функцію віртуальних локальних мереж, дозволяє виконувати логічну сегментацію мережі шляхом відповідного програмного налаштування. Завдяки цьому можна підключати комп'ютери, що знаходяться в різних сегментах одного комутатора, а також скоротити кількість необхідних фізичних інтерфейсів на маршрутизаторі.
Мал. 4.2. Логічне угруповання мережевих користувачів у VLAN
Чи не знайшли те, що шукали? Скористайтеся пошуком: