مفهوم VLAN درشبکه

در این مبحث میخواهیم در مورد مفهوم VLAN درشبکه صحبت کنیم

در کل VLAN به معنی Virtual LAN است . یعنی ایجاد LAN های مجازی

که یک استاندارد جهانی در شبکه است .

مفهوم VLAN درشبکه

در این مبحث میخواهیم در مورد مفهوم VLAN درشبکه صحبت کنیم

در کل VLAN به معنی Virtual LAN است . یعنی ایجاد LAN های مجازی

که یک استاندارد جهانی در شبکه است .

سازمانی را در نظر بگیرید که از بخش های مختلفی

مثل بخش مالی و بخش مشتریان و بخش فنی و... تشکیل شده

و در این سازمان کوچک یک سویچ وجود دارد که کامپیوتر های هر بخش

به این سوئیچ متصل است و تمام کامپیوترها با هم در ارتباط اند .

حال اگر به هر دلیلی مثل بحث امنیتی و یا کاهش ترافیک شبکه و ...

بخواهید کامپیوترهای بخش های مختلف با یکدیگر ارتباط نداشته باشند

و ترافیک شبکه بخش های مختلف را از هم جدا کنید اولین راهکاری که به نظر می رسد

این است که برای هر بخش سوئیچ جداگانه قرار دهید تا LAN های جدا داشته باشید

که به طبع کار معقولانه ای نیست . هم هزینه بالا میرود و هم از تمام ظرفیت سوئیچ

و تمام پورت های سوئیچ مان حداکثر استفاده را نبرده ایم .

برای رفع این مشکل در سوئیچ ها قابلیتی به نام VLAN در سوئیچ ها وجود دارد

که با استفاده از یک سوئیچ Broadcast domain و ترافیک شبکه را میتوان جدا کرد .

طریقه عملکرد VLAN

طریقه عملکرد VLAN را با مثالی پیش خواهیم برد

فرض کنید سازمان شما از 2 بخش تشکیل شده ومی خواهید

Broadcast domain  و ترافیک Computer 1,2,3 را از Computer 4,5,6 جدا کنید .

با استفاده از قابلیت VLAN بندی  Computer 1,2,3 را در VLAN10

و Computer 4,5,6 را در VLAN20 قرار می دهیم .

حال فرض کنید Computer 1 بسته داده ای را  Broadcast کند .مثلا از پروتکل ARP استفاده کند  .

وقتی بسته داده به سوئیچ برسد چون مقصد مشخص نیست  آن را باید Broadcast کند .

ولی همان طور که در تصویر مشخص شده چون پورت های شماره 1و2و3 سوئیچ را در  یک VLAN قرار داده ایم بسته داده

فقط از پورت هایی که در VLAN 10 قرار گرفته است , خارج می شود و اصلا برای Computer 4,5,6 ارسال نمی شود .

که باعث می شود هم شبکه ما امنتر شود و هم پهنای باند ما بیهوده اشغال نشود .

و هم اینکه انگار از دو سوئیچ در شبکه مان استفاده کرده ایم .

در سوئیچ های سیسکو میتوان از 1 تا 4094 VLAN ساخت فقط VLAN 1  نمیتوان استفاده کرد .

مزیتهای استفاده از VLAN

به طور خلاصه VLAN بندی

• Broadcast Domain جدا می کند
• امنیت  را افزایش می دهد
• باعث کاهش هزینه می شود و لازم نیست برای جدا کردن ترافیک شبکه ها سوئیچ خریداری کنیم
• باعث استفاده از تمام ظرفیت سوئیچ می شود