VLANs και LAN Switches και Junos OS - dummies

Η ανάγκη για κατακερματισμό δικτύου για να μειώσει τις συγκρούσεις αυξήθηκε καθώς τα δίκτυα αυξάνονταν και γίνονταν ταχύτερα. Για ευελιξία, η φυσική κατάτμηση έδωσε τη θέση της στη λογική τμηματοποίηση με VLAN. Αυτή η πρακτική δημιουργεί μεμονωμένα κομμάτια LAN που είναι δεμένα μαζί με έναν ειδικό τύπο γέφυρας που ονομάζεται switch.

Η ανάγκη για VLANs

Γέφυρες μειώνει τις πιθανότητες συγκρούσεων με την κατάτμηση του δικτύου. Χρησιμοποιώντας το γεφύρωμα, το Junos μειώνει τον τομέα σύγκρουσης μόνο στη θύρα ενός διακόπτη και στις συνδεδεμένες συσκευές. Όταν μόνο ένας κεντρικός υπολογιστής είναι συνδεδεμένος σε μία θύρα διακόπτη, δεν χρειάζεται πλέον να ανησυχείτε για συγκρούσεις. Σε αυτές τις περιπτώσεις, μπορείτε να ενεργοποιήσετε τη λειτουργία πλήρους αμφίδρομης λειτουργίας , όπου και οι δύο πλευρές μπορούν να μεταδίδουν ταυτόχρονα και να αγνοούν τις συγκρούσεις.

Τα LAN έχουν άλλη ανησυχία εκτός από τις συγκρούσεις. Σε ορισμένες περιπτώσεις, οι διακόπτες δεν μπορούν να προσδιορίσουν τις κατάλληλες θύρες στις οποίες θα μεταδίδουν πακέτα. Σε αυτές τις περιπτώσεις, πλημμυρίζουν πακέτα, στέλνοντάς τα σε κάθε θύρα μεταγωγής, για να βεβαιωθείτε ότι η κίνηση φτάνει στον προορισμό της.

Επίσης, στην περίπτωση της κυκλοφορίας εκπομπής, οι διακόπτες πρέπει να στείλουν την κυκλοφορία σε κάθε θύρα για να εξασφαλίσουν ότι φτάνει σε κάθε κεντρικό υπολογιστή. Σε αυτήν την περίπτωση, ολόκληρο το LAN είναι ένας τομέας εκπομπής.

Σε ένα δίκτυο που λειτουργεί κανονικά, οι κεντρικοί υπολογιστές στέλνουν την κυκλοφορία εκπομπής για πολλούς λόγους. Επειδή αυτή η κυκλοφορία εκπομπής πρέπει να φθάνει σε κάθε κεντρικό υπολογιστή στο δίκτυο, μπορεί να παράγει όλο και μεγαλύτερο όγκο κίνησης όταν μεγαλώνει ο τομέας εκπομπής.

Μια λύση είναι να χωρίσετε LAN σε μικρότερα δίκτυα LAN, αλλά αυτή η προσέγγιση απαιτεί ξεχωριστό εξοπλισμό για κάθε τοπικό δίκτυο. Υπάρχει ένας καλύτερος τρόπος: VLANs.

Αντί να σκέφτεται κανείς κάθε δίκτυο ως ένα μόνο LAN, ένας διακόπτης μπορεί να διαιρέσει ένα LAN σε υποσύνολα που ονομάζονται εικονικά LAN ή VLAN. Οι εναλλαγές αντιμετωπίζουν τα δίκτυα VLAN σαν να ήταν ξεχωριστό δίκτυο LAN κάθε VLAN. Έτσι, όταν ένας διακόπτης λαμβάνει την εκπομπή από μια συσκευή εντός ενός VLAN, στέλνει την κίνηση μόνο σε αυτές τις συσκευές στο ίδιο VLAN.

Διακομιστές LAN και VLAN

Τώρα, χρησιμοποιώντας γέφυρες για "διαχωρισμό", το δίκτυο μπορεί να σας κάνει να πιστεύετε ότι οι συσκευές σε διαφορετικά VLANs δεν μπορούν να επικοινωνούν μεταξύ τους. Κατά μία έννοια, αυτό είναι αλήθεια, επειδή οι συσκευές δεν βρίσκονται στο ίδιο δίκτυο Layer 2 και δεν μπορούν να επικοινωνούν μεταξύ τους απευθείας στο Layer 2.

Ωστόσο, η κίνηση που προορίζεται για μια συσκευή εκτός ενός VLAN μπορεί να προωθηθεί σε ένα διαφορετικό VLAN από ένα δρομολογητή Layer 3 που είναι συνδεδεμένος σε αμφότερα τα VLAN ή από την εσωτερική λειτουργία δρομολόγησης inter-VLAN ενός διακόπτη σειράς Juniper EX.

Όλες οι θύρες του διακόπτη δημιουργούν το δικό τους τομέα εκπομπής. Ωστόσο, όταν φθάνουν τα πλαίσια εκπομπής που περιέχουν ARP ή πολυάριθμες μεταδόσεις, ο διακόπτης πλημμυρίζει τα πλαίσια σε όλες τις άλλες θύρες. Δυστυχώς, αυτό κάνει την εναλλαγή LAN όχι πολύ καλύτερη από ένα επαναλήπτη ή μια γέφυρα όταν πρόκειται να ασχοληθεί με την κυκλοφορία ραδιοφωνικής μετάδοσης και multicast.

Για να ξεπεραστεί αυτό το πρόβλημα, ένας διακόπτης LAN μπορεί να επιτρέψει την εκχώρηση πολλαπλών θυρών σε έναν τομέα μετάδοσης. Οι τομείς εκπομπής σε ένα διακόπτη LAN μπορούν να ρυθμιστούν και κάθε εκτροπή πλημμυρών και κυκλοφορία πολλαπλών μεταδόσεων μόνο εντός του δικού του τομέα.

Δεν είναι δυνατό για

οποιοδήποτε πλαίσιο να διασχίσει το όριο ενός τομέα μετάδοσης. Όταν οι διακόπτες LAN καθορίζουν πολλούς τομείς εκπομπής, δημιουργούν εικονικά δίκτυα LAN (VLAN). Ένα VLAN ορίζει την ιδιότητα μέλους σε ένα LAN λογικά, μέσω διαμόρφωσης, όχι φυσικά με την κοινή χρήση μέσων ή συσκευών.