VLAN гэж юу вэ, энэ нь шилжүүлэгчтэй хэрхэн ажилладаг вэ?

Орчин үеийн сүлжээнд үр ашиг, аюулгүй байдал чухал байдаг, ялангуяа олон төхөөрөмж болон хэрэглэгчид нэг сүлжээг хуваалцдаг орчинд. VLAN (Virtual Local Area Networks) энд л гарч ирдэг. VLAN нь унтраалгатай хослуулан сүлжээний удирдлага, зохион байгуулалтыг өөрчлөх чадвартай хүчирхэг хэрэгсэл юм. Гэхдээ VLAN гэж яг юу вэ? Энэ нь унтраалгатай хэрхэн ажилладаг вэ? Ингээд судалж үзье.

VLAN гэж юу вэ?
VLAN нь физик сүлжээний виртуал сегментчилэл юм. Бүх төхөөрөмжүүд нэг сүлжээнд чөлөөтэй холбогдохын оронд VLAN нь ижил физик дэд бүтцэд тусгаарлагдсан виртуал сүлжээ үүсгэх боломжийг танд олгоно. VLAN бүр бие даасан байгууллага болж ажилладаг бөгөөд ингэснээр аюулгүй байдлыг нэмэгдүүлж, түгжрэлийг бууруулж, сүлжээний ерөнхий гүйцэтгэлийг сайжруулдаг.

Жишээлбэл, оффис дээр та сүлжээг сегментлэхийн тулд VLAN ашиглаж болно:

Тэнхимүүд: Маркетинг, Санхүү, МТ тус бүр өөрийн VLAN-тай байж болно.
Төхөөрөмжийн төрөл: Компьютер, IP утас, хамгаалалтын камерт зориулсан тусдаа сүлжээ.
Аюулгүй байдлын түвшин: Нийтийн зочны хандалт болон хувийн дотоод системд зориулсан VLAN үүсгэнэ үү.
VLAN нь унтраалгатай хэрхэн ажилладаг вэ?
Шилжүүлэгч нь VLAN-г идэвхжүүлэхэд чухал үүрэг гүйцэтгэдэг. Тэд хэрхэн хамтран ажилладаг вэ:

VLAN тохиргоо: Удирдлагатай свич нь VLAN тохиргоог дэмждэг бөгөөд тодорхой портуудыг тодорхой VLAN-д хуваарилдаг. Энэ нь эдгээр портуудтай холбогдсон төхөөрөмжүүд автоматаар VLAN-ийн нэг хэсэг болно гэсэн үг юм.
Замын хөдөлгөөний сегментчилэл: VLAN нь траффикийг салгаж, чиглүүлэлтийн дүрмээр тодорхой зөвшөөрөөгүй бол нэг VLAN дахь төхөөрөмжүүд өөр VLAN дахь төхөөрөмжүүдтэй шууд холбогдох боломжгүйг баталгаажуулдаг.
Таглагдсан болон тэмдэглэгдээгүй портууд:
Тэмдэглэгдээгүй портууд: Эдгээр портууд нь нэг VLAN-ийн нэг хэсэг бөгөөд VLAN тэмдэглэгээг дэмждэггүй төхөөрөмжүүдэд ашиглагддаг.
Tagged портууд: Эдгээр портууд нь олон VLAN-д зориулсан урсгалыг зөөдөг бөгөөд ихэвчлэн шилжүүлэгчийг холбох эсвэл чиглүүлэгчийг чиглүүлэгчтэй холбоход ашиглагддаг.
VLAN хоорондын холбоо: Хэдийгээр VLAN нь анхдагч байдлаар тусгаарлагдсан байдаг ч тэдгээрийн хоорондын холбоог 3-р түвшний шилжүүлэгч эсвэл чиглүүлэгч ашиглан хийж болно.
VLAN ашиглахын давуу тал
Сайжруулсан хамгаалалт: Эмзэг өгөгдөл болон төхөөрөмжүүдийг тусгаарласнаар VLAN нь зөвшөөрөлгүй нэвтрэх эрсдлийг бууруулдаг.
Гүйцэтгэлийг оновчтой болгох: VLAN нь өргөн нэвтрүүлгийн урсгалыг багасгаж, сүлжээний үр ашгийг дээшлүүлдэг.
Хялбаршуулсан удирдлага: VLAN-ууд нь төхөөрөмж болон хэрэглэгчдийн зохион байгуулалтыг сайжруулснаар сүлжээний удирдлагыг илүү хялбар болгодог.
Өргөтгөх чадвар: Таны бизнес өсөхийн хэрээр VLAN нь физик сүлжээг бүрэн шинэчлэх шаардлагагүйгээр шинэ төхөөрөмжүүдийг нэмж, сегментчилэхэд хялбар болгодог.
VLAN-г бодит нөхцөл байдалд ашиглах
Байгууллага: Ажилчид, зочид болон IoT төхөөрөмжүүдэд тусдаа VLAN-г хуваарилах.
Сургууль: Багш, оюутнууд, удирдлагын системд зориулсан VLAN сүлжээгээр хангана.
Эмнэлэг: Өвчтөний бүртгэл, эмнэлгийн хэрэгсэл, нийтийн Wi-Fi-д зориулсан аюулгүй VLAN-аар хангана.
Сүлжээгээ удирдах илүү ухаалаг арга
VLAN-г удирддаг унтраалгатай ашиглах үед үр ашигтай, аюулгүй, өргөтгөх боломжтой сүлжээг бий болгох хүчирхэг шийдлийг өгдөг. Та жижиг бизнес байгуулж байгаа эсвэл томоохон аж ахуйн нэгжийг удирдаж байгаа эсэхээс үл хамааран VLAN-г хэрэгжүүлэх нь сүлжээний удирдлагыг хялбарчилж, ерөнхий гүйцэтгэлийг сайжруулж чадна.