Statiskais VLAN pret dinamisko VLAN
Virtuālais lokālais tīkls (VLAN) ir portu kopa, ko slēdzis atlasījis kā piederošus vienam apraides domēnam. Parasti visi porti, kas nodrošina trafiku uz noteiktu apakštīkla adresi, pieder vienam un tam pašam VLAN. Statiskie VLAN ir VLAN, kas tiek manuāli konfigurēti, norādot nosaukumu, VLAN ID (VID) un portu piešķiršanu. Dinamiskie VLAN tiek izveidoti, saglabājot resursdatora ierīču aparatūras adreses datu bāzē, lai slēdzis varētu dinamiski piešķirt VLAN jebkurā laikā, kad resursdators ir pievienots slēdžam. VLAN ļauj grupēt lietotājus atkarībā no loģiskās funkcijas, nevis viņu fiziskās atrašanās vietas.
Kas ir statiskais VLAN?
Statiskie VLAN, kas pazīstami arī kā portu VLAN, tiek izveidoti, manuāli piešķirot portus VLAN. Kad ierīce ir pievienota portam, tā automātiski pieņem VLAN, kuram ports ir piešķirts. Ja lietotājs maina portu un joprojām ir jāpiekļūst tam pašam VLAN, tīkla administratoram ir manuāli jāpiešķir ports VLAN. Statiskie VLAN parasti tiek izmantoti, lai samazinātu apraidi un palielinātu drošību. Tā kā statiskajiem VLAN ir maza administratīvā slodze un tie nodrošina labu drošību nekā tradicionālie slēdži, tos plaši izmanto. Vēl viena statisko VLAN stiprā puse ir iespēja kontrolēt, kur lietotājs pārvietojas lielā tīklā. Tīkla slēdžiem piešķirot konkrētus portus, tīkla administratori var kontrolēt piekļuvi un ierobežot tīkla resursus, ko lietotāji var izmantot.
Kas ir dinamiskais VLAN?
Kā minēts iepriekš, dinamiskie VLAN tiek izveidoti, piešķirot resursdatoru VLAN, kad resursdators ir pievienots slēdzim, izmantojot datu bāzē saglabātās aparatūras adreses. Dinamiskie VLAN izmanto centrālo serveri, ko sauc par VMPS (VLAN dalības politikas serveri). VMPS tiek izmantots, lai apstrādātu katra VLAN tīkla slēdža portu konfigurācijas. VMPS serverī ir datu bāze, kurā ir visu darbstaciju MAC adreses ar VLAN, kurai tas pieder. Tas nodrošina VLAN–MAC adrešu kartēšanu. Šī kartēšanas shēma ļauj saimniekiem pārvietoties tīklā un izveidot savienojumu ar jebkuru slēdzi, kas ir daļa no VMPS tīkla, un joprojām saglabā savu VLAN konfigurāciju. Sākotnējā darba slodze, kas nepieciešama VMPS konfigurēšanai, ir liela, tāpēc dinamiskie VLAN ir diezgan reti. Kad resursdators ir savienots ar slēdzi, pirms porta aktivizēšanas un piešķiršanas VLAN tā dalība VMPS datubāzē tiek pārbaudīta. Tas neļauj ārzemju saimniekdatoram piekļūt tīklam, vienkārši pievienojot darbstaciju sienas kontaktligzdai.
Kāda ir atšķirība starp statisko VLAN un dinamisko VLAN?
Galvenā atšķirība starp statiskajiem VLAN un dinamiskajiem VLAN ir tā, ka statiskie VLAN tiek konfigurēti manuāli, piešķirot portus VLAN, savukārt dinamiskie VLAN izmanto datu bāzi, kurā tiek saglabāta VLAN-MAC kartēšana, lai noteiktu VLAN, ko konkrēts resursdators izmanto. ir savienots ar. Tas nodrošina lielāku elastību dinamiskajos VLAN, ļaujot saimniekiem pārvietoties tīklā, nevis statiskajiem tīkliem. Bet, lai konfigurētu VMPS serveri, kurā ir VLAN-MAC kartēšana, ir nepieciešams daudz sākotnējā darba. Šī iemesla dēļ tīkla administratori dod priekšroku statiskiem VLAN.
