English

[AipuWaton] Verstaan ​​​​die noodsaaklikheid van VLAN's

Wat doen die 8 drade in 'n Ethernet-kabel

VLAN (Virtual Local Area Network) is 'n kommunikasietegnologie wat 'n fisiese LAN logies in verskeie uitsaaidomeine verdeel. Elke VLAN is 'n uitsaaidomein waar gashere direk kan kommunikeer, terwyl kommunikasie tussen verskillende VLAN's beperk word. Gevolglik word uitsaaiboodskappe beperk tot 'n enkele VLAN.

Inhoud

· Waarom VLAN's benodig word
·VLAN vs. Subnet
·VLAN Tag en VLAN ID
·Tipes VLAN-koppelvlakke en VLAN-etikette-hanteringsmeganismes
·Gebruikscenario's van VLAN's
·Probleme met VLAN's in wolkomgewings

Waarom VLAN's nodig is

Vroeë Ethernet-netwerke was datanetwerktegnologieë gebaseer op CSMA/CD (Carrier Sense Multiple Access/Collision Detection) wat gedeelde kommunikasiemediums gebruik het. Toe die aantal gashere toegeneem het, het dit gelei tot ernstige botsings, uitsaaistorms, aansienlike prestasie-agteruitgang en selfs netwerkonderbrekings. Alhoewel die onderlinge koppeling van LAN's met Laag 2-toestelle botsingskwessies kon oplos, kon dit steeds nie uitsaaiboodskappe isoleer en netwerkkwaliteit verbeter nie. Dit het gelei tot die ontwikkeling van VLAN-tegnologie, wat 'n LAN in verskeie logiese VLAN's verdeel; elke VLAN verteenwoordig 'n uitsaaidomein, wat kommunikasie binne die VLAN moontlik maak asof dit 'n LAN is, terwyl inter-VLAN kommunikasie voorkom en uitsaaiboodskappe binne 'n VLAN beperk word.

配图1（为什么需要VLAN)-1

Illustrasie 1: Die rol van VLAN'e

VLAN's het dus die volgende voordele:

· Beperk uitsaaidomeine: Uitsaaidomeine word binne 'n VLAN beperk, wat bandwydte bespaar en netwerkverwerkingsvermoë verbeter.
· Verbetering van LAN-sekuriteit: Boodskappe vanaf verskillende VLAN's word geïsoleer tydens transmissie, wat beteken dat gebruikers binne een VLAN nie direk met gebruikers in 'n ander VLAN kan kommunikeer nie.
· Verhoogde netwerkrobuustheid: Foute is beperk tot een VLAN, dus kwessies binne een VLAN beïnvloed nie die normale werking van ander VLAN's nie.
· Buigsame virtuele werkgroepkonstruksie: VLAN'e kan gebruikers in verskillende werkgroepe verdeel, wat lede van dieselfde werkgroep toelaat om te werk sonder om tot 'n spesifieke fisiese area beperk te word, wat netwerkkonstruksie en onderhoud makliker en meer buigsaam maak.

VLAN vs. Subnet

Deur die netwerkgedeelte van IP-adresse verder in verskeie subnette te onderverdeel, kan die lae benuttingskoers van IP-adresspasie en die rigiditeit van tweevlak-IP-adresse aangespreek word. Soortgelyk aan VLAN's, kan subnette ook kommunikasie tussen gashere isoleer. Gashere wat aan verskillende VLAN's behoort, kan nie direk kommunikeer nie, net soos gashere in verskillende subnette nie. Daar is egter geen direkte korrespondensie tussen die twee nie.

VLAN Subnet
Verskil Word gebruik om Laag 2-netwerke te verdeel.
  Nadat VLAN-koppelvlakke gekonfigureer is, kan gebruikers in verskillende VLAN's slegs kommunikeer as roetering gevestig is.
  Tot 4094 VLAN's kan gedefinieer word; die aantal toestelle binne 'n VLAN is nie beperk nie.
Verhouding Binne dieselfde VLAN kan een of meer subnette gedefinieer word.

VLAN Tag en VLAN ID

Om skakelaars in staat te stel om boodskappe van verskillende VLAN's te onderskei, moet 'n veld wat VLAN-inligting identifiseer, by die boodskappe gevoeg word. Die IEEE 802.1Q-protokol spesifiseer dat 'n 4-grepe VLAN-etiket (bekend as VLAN Tag) by Ethernet-datarame gevoeg word om VLAN-inligting te identifiseer.

配图2（VLAN Tag 和VLAN ID）-2

Die VID-veld in die dataraam identifiseer die VLAN waaraan die dataraam behoort; die dataraam kan slegs binne sy aangewese VLAN versend word. Die VID-veld verteenwoordig die VLAN ID, wat kan wissel van 0 tot 4095. Aangesien 0 en 4095 deur die protokol gereserveer word, is die geldige reeks vir VLAN ID's 1 tot 4094. Alle datarame wat intern deur die skakelaar verwerk word, dra VLAN-etikette, terwyl sommige toestelle (soos gebruikersgashere en bedieners) wat aan die skakelaar gekoppel is, stuur en ontvang slegs tradisionele Ethernet-rame sonder VLAN-etikette.

配图3（VLAN间用户的二层隔离）-3

Om dus met hierdie toestelle te kommunikeer, moet skakelkoppelvlakke tradisionele Ethernet-rame herken en VLAN-etikette byvoeg of stroop tydens transmissie. Die VLAN-etiket wat bygevoeg is, stem ooreen met die koppelvlak se verstek VLAN (Port Default VLAN ID, PVID).

配图4-4
配图5 通过VLANIF实现VLAN间用户的三层互访-5
微信图片_20240614024031.jpg1

Tipes VLAN-koppelvlakke en VLAN-etikette-hanteringsmeganismes

In huidige netwerke kan gebruikers wat aan dieselfde VLAN behoort aan verskillende skakelaars gekoppel wees, en daar kan veelvuldige VLAN's wees wat oor skakelaars strek. As gebruikerinterkommunikasie nodig is, moet die koppelvlakke tussen skakelaars in staat wees om datarame van verskeie VLAN's gelyktydig te herken en te stuur. Afhangende van die gekoppelde voorwerpe en hoe die rame verwerk word, is daar verskeie tipes VLAN-koppelvlakke om verskillende verbindings en netwerke te akkommodeer.

Vind ELV-kabeloplossing

Beheer kabels

Vir BMS, BUS, Industriële, Instrumentasiekabel.

Klik hier

Gestruktureerde kabelstelsel

Netwerk en data, optiese veselkabel, pleisterkoord, modules, frontplaat

Klik hier

2024-uitstallings en geleenthede-oorsig

16-18 April 2024 Midde-Ooste-energie in Dubai

SA. N32

16-18 April 2024 Securika in Moskou

Saal.8 - D4041

9 Mei, 2024 NUWE PRODUKTE EN TEGNOLOGIEE LENSERING GEBEURTENIS in Sjanghai

Double Tree deur HILTON - 2F - A Meeting Room

22-25 Oktober, 2024 SEKURITEIT CHINA in Beijing

E3.B29

19-20 Nov., 2024 VERBONDE WÊRELD KSA

D50
Pos tyd: Nov-27-2024