VLAN εναντίον Subnet
Τι είναι το VLAN;
Το VLAN είναι μια λογική ομάδα δικτύων που δημιουργούνται ανεξάρτητα από τη φυσική τους θέση, η οποία βοηθά στη δημιουργία μικρότερων τομέων μετάδοσης εντός ενός μεταγωγέα. Για αυτά τα VLAN, μπορούν να αντιστοιχιστούν διαφορετικές θύρες. Χωρίς VLAN, ένας διακόπτης θεωρεί ότι όλες οι διεπαφές ενός μεταγωγέα βρίσκονται σε έναν τομέα εκπομπής. Τα VLAN παρέχουν φιλτράρισμα εκπομπής, διεύθυνση ασφαλείας, σύνοψη, διαχείριση ροής κυκλοφορίας και μειώνουν τον φόρτο εργασίας για το πρωτόκολλο Spanning Tree περιορίζοντας ένα VLAN σε έναν μόνο διακόπτη πρόσβασης. Αυτό είναι χρήσιμο όταν πρέπει να δημιουργηθούν δίκτυα επιπέδου 3 σε διακόπτη επιπέδου 2. Τα VLAN είναι ένα είδος συνδέσμων με ετικέτα μεταξύ διακοπτών. Μπορούν να γεφυρωθούν μεταξύ τους ή ένας διακόπτης επιπέδου 3 ή ένας δρομολογητής μπορεί να τα συνδέσει μεταξύ τους. Τα VLAN έχουν τα ίδια χαρακτηριστικά όπως ένα LAN, αλλά εκχωρούν συσκευές ανεξάρτητα από τη φυσική τους θέση. Κάθε διακόπτης έχει ένα προεπιλεγμένο VLAN VLAN 1 ενεργοποιημένο στον διακόπτη. Αν και έχει εκχωρηθεί ένα όνομα για ένα VLAN, μόνο ο αριθμός VLAN είναι σημαντικός κατά την αποστολή επισκεψιμότητας. Το αναγνωριστικό VLAN, το οποίο είναι το ίδιο με τον αριθμό VLAN, προστίθεται όταν ένα πακέτο φεύγει από μια θύρα κορυφών. Οι συσκευές σε μία ομάδα VLAN χρησιμοποιούν το ίδιο αναγνωριστικό VLAN. Τα πιο κοινά πρωτόκολλα VLAN είναι το dot1q και το isl και χρησιμοποιούνται για επικοινωνία μεταξύ VLAN. Υπάρχουν δύο μέθοδοι εκχώρησης ενός VLAN. ονομάζονται στατικό VLAN και δυναμικό VLAN. Τα στατικά VLAN βασίζονται σε θύρες και τα δυναμικά VLAN δημιουργούνται με χρήση λογισμικού. Το πρότυπο VLAN είναι IEEE 802.1 Q.
Τι είναι το υποδίκτυο;
Υποδίκτυο ή υποδίκτυο είναι μια υποδιαίρεση ενός δικτύου IP. Η διάσπαση ενός μεγάλου δικτύου σε πολλά μικρά δίκτυα ονομάζεται υποδικτύωση. Ομαδοποιούμε ένα δίκτυο με μια μάσκα δικτύου για να σχηματίσουμε μια μάσκα υποδικτύου. Η υποδικτύωση μειώνει την κίνηση του δικτύου, βελτιστοποιεί την απόδοση του δικτύου και απλοποιεί τη διαχείριση. Το υποδίκτυο αυξάνει την πολυπλοκότητα της δρομολόγησης, επειδή, σε έναν πίνακα, κάθε υποδίκτυο αντιπροσωπεύεται από μια ξεχωριστή καταχώρηση. Απαιτείται ένας δρομολογητής για τη σύνδεση αυτών των δικτύων. Στο IPv4, ο κύριος λόγος για την υποδικτύωση είναι η βελτίωση της αποτελεσματικότητας και η χρήση περιορισμένης διεύθυνσης δικτύου. Το δίκτυο IPv4 αποτελείται από 256 διευθύνσεις IP. Εάν μόνο 14 διευθύνσεις IP από αυτές τις 256 εκχωρηθούν σε ένα VLAN, οι υπόλοιπες 240 θα γίνουν άχρηστες, για να ξεπεραστεί αυτή η σπατάλη διευθύνσεων IP, μπορούμε να χωρίσουμε αυτό το δίκτυο σε υποδίκτυα, τα οποία αποτελούνται από 16 διευθύνσεις IP. Στη συνέχεια, εκχωρήστε αυτές τις διευθύνσεις για τη σχετική ομάδα και εκχωρήστε άλλες διευθύνσεις για μια άλλη ομάδα ή αποθηκεύστε τις για μελλοντική χρήση. Ένα τοπικό δίκτυο, το οποίο είναι μέλος ενός παγκόσμιου διαδικτυακού έργου, ονομάζεται συνήθως δρομολογητές υποδικτύου. Μια μάσκα διεύθυνσης χρησιμοποιείται για τον καθορισμό ενός ορίου υποδιεύθυνσης, το οποίο ονομάζεται μάσκα υποδικτύου για αυτό το συγκεκριμένο τοπικό δίκτυο.
Ποια είναι η διαφορά μεταξύ VLAN και Subnet;
• Τα VLAN επιτρέπουν την απομόνωση μικρότερου υποδικτύου σε μία μόνο συσκευή. Με ένα μικρότερο υποδίκτυο, έχετε λιγότερες συσκευές και μειώνει την κυκλοφορία μετάδοσης. Αλλά αυτό αυξάνει τον όγκο κυκλοφορίας unicast μεταξύ των δικτύων, γεγονός που κάνει υψηλή χρήση της CPU.
• Μεταξύ VLAN και υποδικτύων υπάρχει σχέση ένα προς ένα, αυτό σημαίνει ότι ένα υποδίκτυο μπορεί να εκχωρηθεί σε ένα VLAN. Αν και είναι δυνατό, η προσπάθεια εκχώρησης περισσότερων από ένα υποδικτύων για ένα VLAN δεν είναι καλός σχεδιασμός δικτύου.
• Το όριο VLAN σηματοδοτεί το τέλος ενός λογικού υποδικτύου.
• Για το MPLS, η δημιουργία περισσότερων υποδικτύων είναι καλύτερη από τη δημιουργία περισσότερων VLAN, επειδή το MPLS δημιουργεί συντομεύσεις μεταξύ υποδικτύων IP για την επίτευξη γρήγορης απόδοσης.
• Τα VLAN είναι χρήσιμα όταν χρειάζεται να δημιουργήσουμε υποδίκτυα IP που εξαπλώνονται σε μια ευρεία περιοχή όπως το πανεπιστήμιο κατά τη σύνδεση σχολών ή κτιρίων.
• Απλώς, VLAN=τομέας μετάδοσης=υποδίκτυο IP.