ማይሊንኪንግ™ የኔትወርክ ፓኬት ደላላ ለኔትወርክ ቨርቹዋል ቴክኖሎጂ ምን ሊያደርግ ይችላል? VLAN ከ VxLAN ጋር ሲነጻጸር

በዘመናዊ የኔትወርክ አርክቴክቸር፣ VLAN (ቨርቹዋል ሎካል ኤሪያ ኔትወርክ) እና VXLAN (ቨርቹዋል ተርሚናል ኤሪያ ኔትወርክ) ሁለቱ በጣም የተለመዱ የኔትወርክ ቨርቹዋልላይዜሽን ቴክኖሎጂዎች ናቸው። ተመሳሳይ ሊመስሉ ይችላሉ፣ ነገር ግን በእውነቱ በርካታ ቁልፍ ልዩነቶች አሉ።

ቪላን (ቨርቹዋል አካባቢያዊ አካባቢ አውታረ መረብ)

ቪላን ምናባዊ የአካባቢ አካባቢ አውታረ መረብ (ምናባዊ የአካባቢ አውታረ መረብ) ምህጻረ ቃል ነው። በላን ውስጥ ያሉ አካላዊ መሳሪያዎችን እንደ አመክንዮአዊ ግንኙነቶች ወደ በርካታ ንዑስ መረቦች የሚከፍል ዘዴ ነው። ቪላን በአውታረ መረብ ማብሪያ / ማጥፊያዎች ላይ የአውታረ መረብ መሳሪያዎችን ወደ ተለያዩ አመክንዮአዊ ቡድኖች ለመከፋፈል ተዋቅሯል። ምንም እንኳን እነዚህ መሳሪያዎች በተለያዩ ቦታዎች በአካል ሊገኙ ቢችሉም፣ ቪላን በተመሳሳይ አውታረ መረብ ውስጥ በሎጂካዊ ሁኔታ እንዲሳተፉ ያስችላቸዋል፣ ይህም ተለዋዋጭ አስተዳደር እና ማግለል ያስችላል።

የVLAN ቴክኖሎጂ እምብርት የመቀየሪያ ወደቦችን ክፍፍል ላይ ነው። መቀየሪያዎች በVLAN መታወቂያ (VLAN መለያ) ላይ በመመስረት ትራፊክን ያስተዳድራሉ። የVLAN መታወቂያዎች ከ1 እስከ 4095 የሚደርሱ ሲሆን በተለምዶ 12 ሁለትዮሽ አሃዞች ናቸው (ማለትም፣ ከ0 እስከ 4095 ያለው ክልል)፣ ይህም ማለት አንድ ማብሪያ / ማጥፊያ እስከ 4,096 VLans ድረስ ሊደግፍ ይችላል ማለት ነው።

የስራ ፍሰት
○ የVLAN መለያ፡- አንድ ፓኬት ወደ ማብሪያ/ማጥፊያ ሲገባ፣ ማብሪያ/ማጥፊያው ፓኬቱ ወደ የትኛው VLAN መተላለፍ እንዳለበት የሚወስነው በፓኬቱ ውስጥ ባለው የVLAN መለያ መረጃ ላይ በመመስረት ነው። በተለምዶ፣ የIEEE 802.1Q ፕሮቶኮል የውሂብ ፍሬሙን ለVLAN መለያ ለመስጠት ይጠቅማል።

○ የVLAN ስርጭት ጎራ፡ እያንዳንዱ VLAN ራሱን የቻለ የስርጭት ጎራ ነው። በርካታ VLans በተመሳሳይ አካላዊ ማብሪያ / ማጥፊያ ላይ ቢሆኑም እንኳ ስርጭቶቻቸው እርስ በእርስ ተነጥለው ስለሚገኙ አላስፈላጊ የስርጭት ትራፊክን ይቀንሳሉ።

○ የውሂብ ማስተላለፍ፡ ማብሪያ / ማጥፊያው የውሂብ ፓኬቱን ወደ ተጓዳኙ ወደብ በተለያዩ የVLAN መለያዎች መሠረት ያስተላልፋል። በተለያዩ VLans መካከል ያሉ መሳሪያዎች መግባባት ካለባቸው፣ እንደ ራውተሮች ባሉ የደረጃ 3 መሳሪያዎች በኩል ማስተላለፍ አለባቸው።

በርካታ ክፍሎች ያሉት ኩባንያ እንዳለህ እናስብ፤ እያንዳንዳቸው የተለያዩ VLAN የሚጠቀሙ። በማብሪያ / ማጥፊያው አማካኝነት በፋይናንስ ክፍል ውስጥ ያሉትን ሁሉንም መሳሪያዎች ወደ VLAN 10፣ በሽያጭ ክፍል ውስጥ ያሉትን ደግሞ ወደ VLAN 20፣ እና በቴክኒክ ክፍል ውስጥ ያሉትን ደግሞ ወደ VLAN 30 መከፋፈል ትችላለህ። በዚህ መንገድ በክፍሎች መካከል ያለው አውታረ መረብ ሙሉ በሙሉ ተገልሏል።

ጥቅሞች
○ የተሻሻለ ደህንነት፡- VLAN የተለያዩ አገልግሎቶችን ወደ ተለያዩ አውታረ መረቦች በመከፋፈል በተለያዩ VLans መካከል ያልተፈቀደ መዳረሻን ውጤታማ በሆነ መንገድ መከላከል ይችላል።

○ የአውታረ መረብ ትራፊክ አስተዳደር፡- VLansን በመመደብ የስርጭት አውሎ ነፋሶችን ማስወገድ ይቻላል እና አውታረ መረቡ የበለጠ ቀልጣፋ ሊሆን ይችላል። የስርጭት ፓኬቶች የሚተላለፉት በVLAN ውስጥ ብቻ ሲሆን ይህም የመተላለፊያ ይዘት አጠቃቀምን ይቀንሳል።

○ የአውታረ መረብ ተለዋዋጭነት፡- VLAN አውታረ መረቡን እንደ የንግድ ፍላጎቶች በተለዋዋጭነት ሊከፋፍል ይችላል። ለምሳሌ፣ በፋይናንስ ክፍል ውስጥ ያሉ መሳሪያዎች በተለያዩ ወለሎች ላይ በአካል ቢቀመጡም ለተመሳሳይ VLAN ሊመደቡ ይችላሉ።

ገደቦች
○ የተወሰነ የስፋት አቅም፡- ቪላንዎች በባህላዊ ማብሪያና ማጥፊያዎች እና እስከ 4096 ቪላንዎች ድረስ ድጋፍ ስለሚሰጡ፣ ይህ ለትላልቅ ኔትወርኮች ወይም ለትልቅ ደረጃ ቨርቹዋል አካባቢዎች እንቅፋት ሊሆን ይችላል።

○ የክሮስ-ዶሜይን ግንኙነት ችግር፡- VLAN የአካባቢ አውታረ መረብ ሲሆን፣ የክሮስ-ቪላን ግንኙነት በሶስት ንብርብር ማብሪያ/ማጥፊያ ወይም ራውተር በኩል መከናወን አለበት፣ ይህም የአውታረ መረቡን ውስብስብነት ሊጨምር ይችላል።

የትግበራ ሁኔታ
○ በኢንተርፕራይዝ ኔትወርኮች ውስጥ ማግለል እና ደህንነት፡- ቪላንዎች በኢንተርፕራይዝ ኔትወርኮች ውስጥ በተለይም በትላልቅ ድርጅቶች ወይም በተለያዩ ክፍሎች ውስጥ በስፋት ጥቅም ላይ ይውላሉ። የኔትወርኩን ደህንነት እና የመዳረሻ ቁጥጥር ማረጋገጥ የሚቻለው የተለያዩ ክፍሎችን ወይም የንግድ ስርዓቶችን በቪላን በኩል በመከፋፈል ነው። ለምሳሌ፣ የፋይናንስ ክፍሉ ብዙውን ጊዜ ያልተፈቀደ መዳረሻን ለማስወገድ ከሪ ኤንድ ዲፓርትመንት በተለየ ቪላን ውስጥ ይሆናል።

○ የብሮድካስት አውሎ ነፋስን መቀነስ፡- VLAN የብሮድካስት ትራፊክን ለመገደብ ይረዳል። በተለምዶ የብሮድካስት ፓኬቶቹ በኔትወርኩ ውስጥ ይሰራጫሉ፣ ነገር ግን በVLAN አካባቢ የብሮድካስት ትራፊክ የሚሰራጨው በVLAN ውስጥ ብቻ ሲሆን ይህም በብሮድካስት አውሎ ነፋስ ምክንያት የሚመጣውን የኔትወርክ ጫና ውጤታማ በሆነ መንገድ ይቀንሳል።

○ አነስተኛ ወይም መካከለኛ መጠን ያለው የአካባቢ አካባቢ አውታረ መረብ፡ ለአንዳንድ አነስተኛ እና መካከለኛ መጠን ላላቸው ኢንተርፕራይዞች፣ VLAN በሎጂክ የተገለለ አውታረ መረብ ለመገንባት ቀላል እና ውጤታማ መንገድ ይሰጣል፣ ይህም የአውታረ መረብ አስተዳደርን የበለጠ ተለዋዋጭ ያደርገዋል።