Statikus VLAN vs dinamikus VLAN
A virtuális helyi hálózat (VLAN) a kapcsoló által kiválasztott portok halmaza, amelyek ugyanahhoz a szórási tartományhoz tartoznak. Általában minden port, amely egy adott alhálózati címre forgalmaz, ugyanahhoz a VLAN-hoz tartozik. A statikus VLAN-ok olyan VLAN-ok, amelyek manuálisan konfigurálhatók név, VLAN-azonosító (VID) és port-hozzárendelések megadásával. A dinamikus VLAN-ok úgy jönnek létre, hogy a gazdagépek hardvercímeit tárolják egy adatbázisban, így a kapcsoló bármikor dinamikusan hozzárendelheti a VLAN-t, amikor egy gazdagép egy kapcsolóhoz van csatlakoztatva. A VLAN-ok lehetővé teszik a felhasználók csoportosítását a logikai függvény, nem pedig a fizikai helyük szerint.
Mi az a statikus VLAN?
A statikus VLAN-ok, amelyek port-alapú VLAN-okként is ismertek, úgy jönnek létre, hogy manuálisan hozzárendelik a portokat egy VLAN-hoz. Amikor egy eszköz egy porthoz csatlakozik, automatikusan feltételezi azt a VLAN-t, amelyhez a port hozzá van rendelve. Ha a felhasználó megváltoztatja a portot, és továbbra is hozzá kell férnie ugyanahhoz a VLAN-hoz, a hálózati rendszergazdának manuálisan kell hozzárendelnie a portot a VLAN-hoz. A statikus VLAN-okat általában a sugárzás csökkentésére és a biztonság növelésére használják. Mivel a statikus VLAN-ok kis adminisztrációs többletköltséggel rendelkeznek, és jó biztonságot nyújtanak, mint a hagyományos switchek, széles körben használják őket. A statikus VLAN-ok másik erőssége az a képesség, hogy szabályozzák, hogy a felhasználó hol mozogjon egy nagy hálózaton belül. A hálózat kapcsolóihoz adott portok hozzárendelésével a hálózati rendszergazdák szabályozhatják a hozzáférést és korlátozhatják a felhasználók által használható hálózati erőforrásokat.
Mi az a dinamikus VLAN?
Amint korábban említettük, a dinamikus VLAN-ok úgy jönnek létre, hogy a gazdagépet VLAN-hoz rendelik, amikor egy gazdagépet egy kapcsolóhoz csatlakoztatnak az adatbázisban tárolt hardvercímek használatával. A dinamikus VLAN-ok a VMPS (VLAN Membership Policy Server) nevű központi kiszolgálót használják. A VMPS a VLAN-hálózat minden kapcsolójának portkonfigurációinak kezelésére szolgál. A VMPS-kiszolgáló egy adatbázist tartalmaz, amely tartalmazza az összes olyan munkaállomás MAC-címét, amelyekhez tartozik a VLAN. Ez VLAN-MAC címleképezést biztosít. Ez a leképezési séma lehetővé teszi a gazdagépek számára, hogy a hálózaton belül mozogjanak, és bármely kapcsolóhoz csatlakozzanak, amely a VMPS hálózat részét képezi, és továbbra is fenntartja VLAN konfigurációját. A VMPS konfigurálásához szükséges kezdeti munkaterhelés nagy, ezért a dinamikus VLAN-ok meglehetősen ritkák. Amikor egy gazdagép kapcsolóhoz csatlakozik, a port aktiválása és VLAN-hoz rendelése előtt a VMPS-adatbázisban ellenőrzik a VLAN-tagságát. Ez megakadályozza, hogy egy idegen gazdagép hozzáférjen a hálózathoz azáltal, hogy egyszerűen csatlakoztatja a munkaállomást a fali aljzathoz.
Mi a különbség a statikus VLAN és a dinamikus VLAN között?
A statikus VLAN-ok és a dinamikus VLAN-ok közötti fő különbség az, hogy a statikus VLAN-ok manuálisan konfigurálhatók portok VLAN-hoz való hozzárendelésével, míg a dinamikus VLAN-ok egy VLAN-MAC-leképezést tároló adatbázist használnak az adott gazdagép VLAN-jának meghatározására. -hoz kapcsolódik. Ez nagyobb rugalmasságot biztosít a dinamikus VLAN-okban, lehetővé téve a gazdagépek számára a hálózaton belüli mozgást a statikus hálózatokkal szemben. A VLAN-MAC leképezést tartalmazó VMPS-kiszolgáló konfigurálása azonban sok kezdeti munkát igényel. Ennek köszönhetően a hálózati rendszergazdák általában a statikus VLAN-okat részesítik előnyben.
