სტატიკური VLAN vs დინამიური VLAN
ვირტუალური ლოკალური ქსელი (VLAN) არის გადამრთველის მიერ არჩეული პორტების ნაკრები, როგორც იმავე სამაუწყებლო დომენის კუთვნილება. როგორც წესი, ყველა პორტი, რომელიც ატარებს ტრაფიკს კონკრეტულ ქვექსელის მისამართზე, მიეკუთვნება იმავე VLAN-ს. სტატიკური VLAN-ები არის VLAN-ები, რომლებიც კონფიგურებულია ხელით სახელის, VLAN ID-ის (VID) და პორტის მინიჭების მიწოდებით. დინამიური VLAN-ები იქმნება მასპინძელი მოწყობილობების ტექნიკის მისამართების მონაცემთა ბაზაში შენახვით, რათა გადამრთველმა შეძლოს VLAN დინამიურად მინიჭება ნებისმიერ დროს, როდესაც ჰოსტი ჩართულია გადამრთველთან. VLAN-ები საშუალებას გაძლევთ დააჯგუფოთ მომხმარებლები ლოგიკური ფუნქციის მიხედვით და არა მათი ფიზიკური მდებარეობის მიხედვით.
რა არის სტატიკური VLAN?
სტატიკური VLAN-ები, რომლებიც ასევე ცნობილია როგორც პორტზე დაფუძნებული VLAN, იქმნება VLAN-ისთვის პორტების ხელით მინიჭებით. როდესაც მოწყობილობა დაკავშირებულია პორტთან, ის ავტომატურად იღებს VLAN-ს, რომელსაც პორტი ენიჭება. თუ მომხმარებელი ცვლის პორტს და კვლავ სჭირდება იმავე VLAN-ზე წვდომა, ქსელის ადმინისტრატორმა ხელით უნდა მიაკუთვნოს პორტი VLAN-ს. სტატიკური VLAN-ები ჩვეულებრივ გამოიყენება მაუწყებლობის შესამცირებლად და უსაფრთხოების გაზრდის მიზნით. ვინაიდან სტატიკურ VLAN-ებს აქვთ მცირე ადმინისტრაციული ზედნადები და უზრუნველყოფენ კარგ უსაფრთხოებას, ვიდრე ტრადიციული კონცენტრატორები, ისინი ფართოდ გამოიყენება. სტატიკური VLAN-ების კიდევ ერთი ძლიერი წერტილი არის იმის კონტროლი, თუ სად მოძრაობს მომხმარებელი დიდ ქსელში. ქსელის გადამრთველებზე კონკრეტული პორტების მინიჭებით, ქსელის ადმინისტრატორებს შეუძლიათ აკონტროლონ წვდომა და შეზღუდონ ქსელის რესურსები, რომლებიც შეიძლება გამოიყენონ მომხმარებლებს.
რა არის Dynamic VLAN?
როგორც უკვე აღვნიშნეთ, დინამიური VLAN-ები იქმნება ჰოსტის VLAN-ისთვის მინიჭებით, როდესაც ჰოსტი ჩართულია გადამრთველში მონაცემთა ბაზაში შენახული ტექნიკის მისამართების გამოყენებით.დინამიური VLAN-ები იყენებენ ცენტრალურ სერვერს სახელწოდებით VMPS (VLAN Membership Policy Server). VMPS გამოიყენება VLAN ქსელის ყველა გადამრთველის პორტის კონფიგურაციის დასამუშავებლად. VMPS სერვერს აქვს მონაცემთა ბაზა, რომელიც შეიცავს ყველა სამუშაო სადგურის MAC მისამართებს VLAN-ით, რომელსაც ეკუთვნის. ეს უზრუნველყოფს VLAN-to-MAC მისამართის რუკს. რუკების ეს სქემა საშუალებას აძლევს მასპინძლებს გადავიდნენ ქსელში და დაუკავშირდნენ ნებისმიერ გადამრთველს, რომელიც არის VMPS ქსელის ნაწილი და კვლავ შეინარჩუნონ მისი VLAN კონფიგურაცია. VMPS-ის კონფიგურაციისთვის საჭირო საწყისი დატვირთვა დიდია, ამიტომ დინამიური VLAN-ები საკმაოდ იშვიათია. როდესაც ჰოსტი დაკავშირებულია გადამრთველთან, იგი მოწმდება VMPS მონაცემთა ბაზაში მისი VLAN წევრობისთვის, სანამ პორტი გააქტიურდება და მიენიჭება VLAN-ს. ეს ხელს უშლის უცხო ჰოსტის ქსელში წვდომას სამუშაო სადგურის კედლის სოკეტზე უბრალოდ მიერთებით.
რა განსხვავებაა Static VLAN-სა და Dynamic VLAN-ს შორის?
მთავარი განსხვავება სტატიკურ VLAN-სა და დინამიურ VLAN-ებს შორის არის ის, რომ სტატიკური VLAN-ები კონფიგურებულია ხელით VLAN-ისთვის პორტების მინიჭებით, ხოლო დინამიური VLAN-ები იყენებენ მონაცემთა ბაზას, რომელიც ინახავს VLAN-to-MAC რუკებს, რათა დადგინდეს VLAN, რომელიც კონკრეტულ ჰოსტს აქვს. უკავშირდება.ეს უზრუნველყოფს უფრო მეტ მოქნილობას დინამიურ VLAN-ებში, რაც საშუალებას აძლევს მასპინძლებს გადაადგილდნენ ქსელში, სტატიკური ქსელებისგან განსხვავებით. მაგრამ VMPS სერვერის კონფიგურაცია, რომელიც შეიცავს VLAN-to-MAC რუკებს, მოითხოვს უამრავ თავდაპირველ სამუშაოს. ამის გამო, ქსელის ადმინისტრატორები უპირატესობას ანიჭებენ სტატიკური VLAN-ებს.
