ເຄືອຂ່າຍເສມືນ (Local Area Network) ເປັນເຄືອຂ່າຍຍ່ອຍທີ່ມີເຫດຜົນທີ່ສາມາດຈັດກຸ່ມການເກັບລວບລວມອຸປະກອນຕ່າງໆຈາກລະ ບົບ LAN ຕ່າງໆ. ເຄືອຂ່າຍຄອມພິວເຕີທຸລະກິດທີ່ ໃຫຍ່ກວ່າມັກສ້າງ VLANs ເພື່ອແບ່ງປັນເຄືອຂ່າຍຂອງພວກເຂົາເພື່ອປັບປຸງການຄຸ້ມຄອງການຈະລາຈອນ.
ປະເພດຕ່າງໆຂອງເຄືອຂ່າຍທາງກາຍະພາບທີ່ສະຫນັບສະຫນູນພື້ນຖານ virtual LAN ລວມທັງ Ethernet ແລະ Wi-Fi .
ປະໂຫຍດຂອງ VLAN
ເມື່ອຕັ້ງຄ່າຢ່າງຖືກຕ້ອງ, ລານອິນເຕີເນັດສາມາດປັບປຸງການປະຕິບັດໂດຍລວມຂອງເຄືອຂ່າຍທີ່ຄ່ອຍມີເວລາ. VLANs ມີຈຸດປະສົງທີ່ຈະລວມກັນອຸປະກອນລູກຄ້າເຊິ່ງສາມາດສື່ສານກັບກັນໄດ້ເລື້ອຍໆ. ການຈາລະຈອນລະຫວ່າງອຸປະກອນທີ່ແຕກແຍກກັນຜ່ານເຄືອຂ່າຍທາງກາຍະພາບສອງຫຼືຫຼາຍມັກຈະຕ້ອງໄດ້ຮັບການຄຸ້ມຄອງໂດຍເຄືອຂ່າຍຫຼັກໆຂອງເຄືອຂ່າຍ, ແຕ່ວ່າມີ VLAN ທີ່ສາມາດຈັດການກັບການນໍາໃຊ້ໄດ້ຫຼາຍຂື້ນໂດຍການ ປ່ຽນແປງເຄືອຂ່າຍ ແທນ.
VLANs ຍັງນໍາເອົາຜົນປະໂຫຍດດ້ານຄວາມປອດໄພເພີ່ມເຕີມໃນເຄືອຂ່າຍຂະຫນາດໃຫຍ່ໂດຍໃຫ້ການຄວບຄຸມຫຼາຍຂຶ້ນກວ່າອຸປະກອນທີ່ມີການເຂົ້າເຖິງຂອງແຕ່ລະທ້ອງຖິ່ນ. ເຄືອຂ່າຍຂອງຜູ້ເຂົ້າຮ່ວມ Wi-Fi ແມ່ນຖືກນໍາໃຊ້ໂດຍໃຊ້ ຈຸດເຊື່ອມຕໍ່ໄຮ້ສາຍ ທີ່ສະຫນັບສະຫນູນ VLANs.
Static and Dynamic VLANs
ຜູ້ຄຸ້ມຄອງເຄືອຂ່າຍມັກຈະອ້າງອີງໃສ່ VLANs ທີ່ຖາວອນເປັນ "VLANs ທີ່ຢູ່ຕາມພອດ." VLAN ຄົງທີ່ຮຽກຮ້ອງໃຫ້ຜູ້ເບິ່ງແຍງສາມາດກໍາຫນົດພອດຕ່າງໆໃນການ ປ່ຽນ ເຄືອຂ່າຍ ໄປ ຫາເຄືອຂ່າຍເສມືນ. ບໍ່ວ່າສິ່ງທີ່ອຸປະກອນທີ່ເຂົ້າມາໃນພອດນັ້ນຈະກາຍເປັນສະມາຊິກຂອງເຄືອຂ່າຍ virtual ທີ່ໄດ້ຮັບມອງດຽວກັນດຽວກັນ.
ການຕັ້ງຄ່າແບບ VLAN ແບບເຄື່ອນໄຫວອະນຸຍາດໃຫ້ຜູ້ເບິ່ງແຍງລະບຸເຄືອຂ່າຍສະມາຊິກຕາມລັກສະນະຂອງອຸປະກອນຕົນເອງແທນທີ່ຈະເປັນສະຖານທີ່ສະພອດຂອງພວກເຂົາ. ຕົວຢ່າງ, VLAN ແບບເຄື່ອນໄຫວສາມາດກໍານົດດ້ວຍບັນຊີລາຍຊື່ຂອງທີ່ຢູ່ທາງດ້ານຮ່າງກາຍ (ທີ່ຢູ່ MAC ) ຫຼືຊື່ບັນຊີເຄືອຂ່າຍ.
VLAN Tagging ແລະ VLAN ມາດຕະຖານ
ປ້າຍ VLAN ສໍາລັບເຄືອຂ່າຍ Ethernet ຕາມມາດຕະຖານອຸດສາຫະກໍາ IEEE 802.1Q. ປ້າຍ 802.1Q ປະກອບດ້ວຍ 32 ບິດ (4 bytes ) ຂອງຂໍ້ມູນທີ່ໃສ່ເຂົ້າໃນຫົວເອເຟຣມຂອງເຟຣມ. 16 ບິດທໍາອິດຂອງຟິນນີ້ມີເລກ 0x8100 ທີ່ມີ hardcoded ທີ່ເຮັດໃຫ້ອຸປະກອນ Ethernet ເຮັດວຽກເພື່ອຮັບຮູ້ພາທີ່ເປັນ VLAN 802.1Q. 12 bits ສຸດທ້າຍຂອງຟິນນີ້ມີເລກ VLAN, ເລກລະຫວ່າງ 1 ແລະ 4094.
ການປະຕິບັດທີ່ດີທີ່ສຸດຂອງການບໍລິຫານ VLAN ກໍານົດປະເພດມາດຕະຖານບາງຂອງເຄືອຂ່າຍເສມືນ:
- LAN ພື້ນເມືອງ: ອຸປະກອນ VLAN Ethernet ປະຕິບັດຕາມທຸກໆພາບທີ່ບໍ່ຖືກກໍານົດໄວ້ເປັນຂອງ LAN ພື້ນເມືອງໂດຍຄ່າເລີ່ມຕົ້ນ. LAN ພື້ນເມືອງແມ່ນ VLAN 1, ເຖິງແມ່ນວ່າຜູ້ບໍລິຫານສາມາດປ່ຽນແປງຕົວເລກນີ້ໄດ້.
- ການຄຸ້ມຄອງ VLAN: ໃຊ້ເພື່ອສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ໄລຍະໄກຈາກຜູ້ຄຸ້ມຄອງເຄືອຂ່າຍ. ບາງເຄືອຂ່າຍນໍາໃຊ້ VLAN 1 ເປັນ VLAN ການຄຸ້ມຄອງໃນຂະນະທີ່ຄົນອື່ນສ້າງຈໍານວນພິເສດພຽງແຕ່ສໍາລັບຈຸດປະສົງນີ້ (ເພື່ອຫຼີກລ້ຽງການຂັດແຍ້ງກັບການເຊື່ອມຕໍ່ເຄືອຂ່າຍອື່ນໆ)
ການຕັ້ງຄ່າ VLAN
ໃນລະດັບສູງຜູ້ບໍລິຫານເຄືອຂ່າຍຕັ້ງ VLANs ໃຫມ່ດັ່ງຕໍ່ໄປນີ້:
- ເລືອກຈໍານວນ VLAN ທີ່ຖືກຕ້ອງ
- ເລືອກລະຫັດທີ່ຢູ່ IP ຂອງເອກະຊົນສໍາລັບອຸປະກອນຕ່າງໆທີ່ໃຊ້ VLAN ທີ່ຕ້ອງໃຊ້
- ຕັ້ງຄ່າອຸປະກອນສະຫວິດທີ່ມີການຕັ້ງຄ່າແບບຖາວອນຫຼືແບບເຄື່ອນໄຫວ. ການຕັ້ງຄ່າແບບຖາວອນຕ້ອງການຜູ້ເບິ່ງແຍງລະບຸຫມາຍເລກ VLAN ຕໍ່ແຕ່ລະສະຫຼັບໃນຂະນະທີ່ການກໍານົດຄ່າແບບເຄື່ອນໄຫວຕ້ອງການກໍານົດບັນຊີຂອງທີ່ຢູ່ MAC ຫຼືຊື່ຜູ້ໃຊ້ກັບເລກ VLAN.
- ຕັ້ງຄ່າການນໍາທາງລະຫວ່າງ VLANs ຕາມຈໍາເປັນ. ການຕັ້ງຄ່າ VLANs ສອງຫຼືຫຼາຍກວ່ານີ້ເພື່ອຕິດຕໍ່ສື່ສານກັບກັນລະບົບຮຽກຮ້ອງໃຫ້ມີການນໍາໃຊ້ Router ທີ່ມີຄວາມຮູ້ VLAN ຫຼື Layer 3 .
ເຄື່ອງມືການບໍລິຫານແລະການນໍາໃຊ້ທີ່ແຕກຕ່າງກັນແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍໂດຍອີງໃສ່ອຸປະກອນທີ່ກ່ຽວຂ້ອງ.