Виртуал LAN (Орон нутгийн бүсийн сүлжээ) нь өөр өөр физик LAN-уудын төхөөрөмжүүдийг нэгтгэх логик дэд сүлжээ юм. Бизнесийн компьютерийн томоохон сүлжээ нь ихэвчлэн замын хөдөлгөөний менежментийг сайжруулахын тулд сүлжээгээ дахин хуваахын тулд VLAN-ийг үүсгэдэг.
Хэд хэдэн төрлийн физик сүлжээнүүд нь Ethernet болон Wi-Fi зэрэг виртуаль LAN -г дэмждэг.
VLAN-ийн давуу тал
Зөв тохируулагдсан үед виртуаль LAN нь завгүй сүлжээний гүйцэтгэлийг сайжруулж чадна. VLAN-ууд нь өөр хоорондоо хамгийн их харилцдаг үйлчлүүлэгч төхөөрөмжүүдийг нэгтгэх зорилготой юм. Хоёр буюу түүнээс дээш физик сүлжээгээр хуваагдах төхөөрөмжүүдийн хоорондох хөдөлгөөний гол төлөв сүлжээний үндсэн чиглүүлэгчүүдээр зохицуулагддаг байх ёстой, гэхдээ сүлжээний шилжүүлэгчээр замын хөдөлгөөний илүү үр дүнтэй ажиллах боломжтой VLAN-тай байдаг.
VLAN нь аль төхөөрөмжүүд бие биендээ хандах хандалтыг хянах илүү их эрх мэдэл бүхий томоохон сүлжээнүүдэд аюулгүй байдлын нэмэлт үр ашгийг авчирдаг. Wi-Fi зочин сүлжээнүүд нь VLAN-ыг дэмждэг утасгүй хандалтын цэгүүдийг ашигладаг.
Статик ба Динамик VLANs
Сүлжээний админууд нь ихэнхдээ статик VLAN-ууд нь "port-based VLANs" гэж нэрлэдэг. Стандарт VLAN нь администратор сүлжээний шилжүүлэгч дээр тусдаа портуудыг виртуал сүлжээнд шилжүүлэхийг шаарддаг. Энэ порт руу ямар төхөөрөмж нэмж байгаад ч хамаагүй, тэр нь өмнөх урьдчилан тогтоосон виртуал сүлжээний гишүүн болно.
Динамик VLAN тохиргоо нь администраторууд нь тэдний портуудын байрлалаас биш төхөөрөмжийн шинж чанаруудын дагуу сүлжээний гишүүнчлэлийг тодорхойлох боломжийг олгодог. Жишээлбэл, динамик VLAN нь физик хаягийн жагсаалт ( MAC хаягууд) эсвэл сүлжээний бүртгэлийн нэрээр тодорхойлогддог.
VLAN Tagging ба Стандарт VLAN-ууд
Ethernet сүлжээнд зориулсан VLAN хаягууд IEEE 802.1Q стандартыг дагаж мөрддөг. 802.1Q хаяг нь Ethernet хүрээний толгойн хэсэгт хийгдсэн 32 бит (4 байт ) -аас бүрддэг. Энэ талбарын эхний 16 бит нь 0х8100 дугаартай кодтой бөгөөд Ethernet төхөөрөмжийг 802.1Q VLAN-т хамаарах хүрээг танихад хүргэдэг. Энэ талбарын сүүлийн 12 бит нь VLAN дугаарыг агуулна. Энэ нь 1-ээс 4094 хоорондох тоо юм.
VLAN-ийн шилдэг үйл ажиллагаа нь виртуал сүлжээний хэд хэдэн стандартуудыг тодорхойлдог:
- Төрөлх LAN: Ethernet VLAN төхөөрөмжүүд нь анхдагчаар эх бүх сүлжээний харгалзах хүрээг хамардаг. Орон нутгийн LAN бол VLAN 1 боловч администраторууд энэ анхдагч дугаарыг өөрчилж чадна.
- Удирдлагын VLAN: Сүлжээний админуудаас алсын холболтыг дэмжихэд ашигладаг. Зарим сүлжээ нь VLAN менежментийн VLAN-ийг ашигладаг бол бусад нь зөвхөн энэ зорилгоор тусгай дугаарыг (өөр сүлжээний урсгалтай зөрчилдөхөөс сэргийлэхийн тулд)
VLAN тохируулах
Өндөр түвшний хувьд сүлжээний админууд дараах шинэ VLAN-ийг үүсгэнэ:
- Хүчинтэй VLAN дугаарыг сонгоно уу
- Ашиглах VLAN дээрх төхөөрөмжүүдийн хувийн IP хаягийг сонгох
- Шилжүүлэгч төхөөрөмжийг статик болон динамик тохиргоонуудтай тохируулна уу. Статик тохиргоо нь администратор шилж сонгогдох порт бүрт VLAN дугаарыг өгөхийг шаарддаг бол динамик тохиргоо нь MAC хаягийн жагсаалт эсвэл хэрэглэгчийн нэрийг VLAN дугаар руу өгөхийг шаарддаг.
- Шаардлагатай бол VLAN-уудын хоорондын чиглүүлэлтийг тохируулна. Өөр хоорондоо харилцахын тулд хоёр буюу түүнээс олон VLAN-ыг тохируулахын тулд VLAN-мэдэгдэж буй чиглүүлэгч эсвэл Түвшин 3 шилжүүлэгчийг ашиглах шаардлагатай .
Ашиглалтын хэрэгсэл, интерфейс нь холбогдох тоног төхөөрөмжөөс хамааран өөр өөр байдаг.