Skirtumas tarp statinio VLAN ir dinaminio VLAN

Statinis VLAN vs Dinaminis VLAN

Virtualusis vietinis tinklas (VLAN) - tai jungčių rinkinys, kurį jungiklis pasirenka kaip priklausantį tam pačiam transliavimo domenui. Paprastai visi uostai, nukreipiantys srautą į tam tikrą potinklio adresą, priklausytų tam pačiam VLAN. Statiniai VLAN yra VLAN, kurie rankiniu būdu sukonfigūruojami pateikiant vardą, VLAN ID (VID) ir uosto priskyrimus. Dinaminiai VLAN sukuriami duomenų bazėje kaupiant pagrindinių įrenginių aparatinės įrangos adresus, kad jungiklis bet kuriuo metu galėtų priskirti VLAN dinamiškai, kai pagrindinis kompiuteris prijungtas prie jungiklio. VLAN leidžia grupuoti vartotojus atsižvelgiant į loginę funkciją, o ne į jų fizinę vietą.

Kas yra statinis VLAN?

Statiniai VLAN, taip pat žinomi kaip prievadiniai VLAN, sukuriami rankiniu būdu priskiriant prievadus VLAN. Kai įrenginys yra prijungtas prie prievado, jis automatiškai perima VLAN, kuriam yra priskirtas prievadas. Jei vartotojas keičia prievadą ir vis tiek turi prisijungti prie to paties VLAN, tinklo administratorius turi rankiniu būdu priskirti prievadą VLAN. Statiniai VLAN paprastai naudojami transliacijai sumažinti ir saugumui padidinti. Kadangi statiniai VLAN turi nedidelę administracinę pridėtinę dalį ir užtikrina gerą saugumą nei tradiciniai jungikliai, jie yra plačiai naudojami. Kitas stiprus statinių VLAN taškas yra galimybė valdyti, kur vartotojas juda dideliame tinkle. Priskirdami tam tikrus tinklo jungiklių prievadus, tinklo administratoriai gali kontroliuoti prieigą ir apriboti tinklo išteklius, kuriuos gali naudoti vartotojai.

Kas yra dinaminis VLAN?

Kaip minėta anksčiau, dinaminiai VLAN sukuriami priskiriant pagrindinį kompiuterį VLAN, kai pagrindinis kompiuteris yra prijungtas prie jungiklio, naudojant aparatinės įrangos adresus, saugomus duomenų bazėje. Dinaminiai VLAN naudoja centrinį serverį, vadinamą VMPS (VLAN Membership Policy Server). VMPS naudojamas tvarkyti kiekvieno VLAN tinklo jungiklio prievado konfigūraciją. VMPS serveris turi duomenų bazę, kurioje yra visų darbo vietų MAC adresai su VLAN, kuriam ji priklauso. Tai suteikia VLAN ir MAC adresų žemėlapius. Ši žemėlapių sudarymo schema leidžia pagrindiniams kompiuteriams judėti tinklo viduje ir prisijungti prie bet kurio jungiklio, kuris yra VMPS tinklo dalis, ir vis tiek išlaikyti savo VLAN konfigūraciją. Pradinis darbo krūvis, reikalingas VMPS konfigūravimui, yra didelis, todėl dinaminiai VLAN yra gana reti. Kai pagrindinis kompiuteris yra prijungtas prie komutatoriaus, prieš įjungiant prievadą ir priskiriant jį VLAN, tikrinamas VMPS duomenų bazės narystė VLAN. Tai neleidžia užsienio kompiuteriui prisijungti prie tinklo tiesiog prijungus darbo vietą prie elektros tinklo.

Kuo skiriasi statinis VLAN ir dinaminis VLAN?

Pagrindinis skirtumas tarp statinių VLAN ir dinaminių VLAN yra tas, kad statiniai VLAN sukonfigūruojami rankiniu būdu, priskiriant prievadus VLAN, o dinaminiai VLAN naudoja duomenų bazę, kurioje saugomi VLAN ir MAC žemėlapiai, kad būtų galima nustatyti VLAN, prie kurio yra prijungtas tam tikras kompiuteris. Tai suteikia daugiau lankstumo dinaminiuose VLAN, leidžiančiuose pagrindiniams kompiuteriams judėti tinkle, o ne statiniuose tinkluose. Tačiau sukonfigūravus VMPS serverį, kuriame yra VLAN-MAC atvaizdavimas, reikia daug pradinio darbo. Dėl šio pridėtinio tinklo administratoriai linkę rinktis statinius VLAN.