Sanal LAN Nedir: Mimari, Bağlantı Türleri ve Farklılıklar

Çeşitli bilgisayarlar arasında dijital verilerin iletimi, veri iletişimi olarak bilinir ve iki veya daha fazla bilgisayar arasındaki veri alışverişi, bilgisayar ağı veya veri ağı. Veri alışverişi kablolu veya kablosuz olarak gerçekleşebilir. LAN ( Yerel alan ağı) bir anahtar veya yönlendirici cihazı kullanarak verici verilerini aynı LAN ağının her alıcısına yayınlayabilir, ancak bir LAN kullanmanın ana dezavantajı, zaman alıcı bir işlem olmasıdır. Dolayısıyla bu dezavantajın üstesinden gelmek için sanal yerel alan ağı kullanılır. Bu makale, Sanal LAN-sanal yerel alan ağı ve protokolünün önemini açıklamaktadır.

Sanal LAN nedir?

Tanım: Bir VLAN, tek bir anahtar yardımıyla birden fazla LAN ağı oluşturmamızı sağlayan ve aynı zamanda yönlendirici gibi herhangi bir fiziksel ara cihaz kullanmadan farklı VLAN-sanal yerel alan ağı arasında iletişim kurmamızı sağlayan sanal bir alan ağıdır. VLAN'ın temel amacı tıkanıklığı azaltabilmesidir. Daha iyi anlamak için bir LAN ve VLAN örneğini ele alalım.

LAN Mimarisi

LAN mimarisi aşağıdaki örnekle anlaşılabilir, bir organizasyonda 3 grup olduğunu varsayalım, grup1, grup2, grup3, eğer gruptan herhangi birinin diğer gruplarla iletişim kurmasını istemiyorsak, o zaman üç ayrı anahtar kullanıyoruz ve iç iletişim için üç grup arasında, LAN olarak bilinen ek bir ağ aygıtı yönlendiricisi kullanıyoruz. Bakım maliyetinin ve zaman tüketiminin arttığı yer.

yerel alan ağı

VLAN'lar, OSI modelinin veri bağlantı katmanında çalışır. Cihazları 2. katmana böldüğümüz yer OSI ve verileri OSI'nin 3. katmanı üzerinde yayınlayın. Herhangi iki sistem arasındaki iletişim, yönlendirici gibi bir ortam kullanılarak gerçekleştirilebilir, benzer şekilde, bir iş istasyonu veriyi alırken veriyi LAN köprüsüne aktardığında, hem veriyi hem de VLAN tanımlayıcısını etiketlerken, LAN'daki durumu göz önünde bulundurursak benzer şekilde gerçekleşebilir. Etiketlemede bu, verilerin hangi VLAN'dan geldiğini bilebilir. Bu etiketleme sürecine açık etiketleme denir.

Verilerin hangi LAN'a ait olduğunu bilme işlemi örtük etiketleme olarak bilinir ve teslim edilen bağlantı noktası bilgilerine göre tanımlanabilir. Etiketleme, MAC (Orta Erişim Kontrolü), ağ adresi veya her ikisinin kombinasyonu ile yapılabilir. VLAN, farklı aralıklar veya sınıflar ekler IP adresleri aynı anahtara bağlı bir PC grubuna. Tek bir anahtarla birden çok ağ oluşturduğumuzda, diğer sanal LAN'larla iletişim kurmaya da izin verir. Şu anda kullanılan VLAN Standardı IEEE 802.1Q Draft Standardıdır. VLAN'lar aşağıdakilere göre üç kategoriye ayrılır:

Port Adresi

Üyeliğin kaynak VLAN portu ile tanımlandığı yer. OSI modelinin LAYER 1'inde çalışır. Bunun dezavantajı, kullanıcı yeni bir köprü bağlantısı olan yeni bir konuma her geçtiğinde, kullanıcının zaman alıcı bir süreç olan VLAN'ı yeniden yapılandırması gerektiğidir. Örnek: Port 1, Port 2, Port 3, Port 4, VLAN1, VLAN1, VLAN2, VLAN1'e atanır.

Mac Adresi

VLAN, iş istasyonunun MAC adresini kullanır, anahtar, bağlı olan tüm LAN'ların MAC adresini not eder. Bunun temel dezavantajı, iletişimin başında her kullanıcı için VLAN üyeliğinin başlatılması gerekmesidir. Kullanıcı sayısı arttıkça her bir kullanıcıya atamak zorlaşacaktır.

Protokol Tipi

Bu tür, protokolün farklı VLAN'a atanabildiği OSI modelinin 2. katmanında çalışır. Örneğin, VLAN 1 ve VLA 2'ye atanmış bir protokol IP'si ve IPX'i düşünürsek.

Bilgisayar Ağında Sanal LAN

Bir bilgisayar ağındaki VLAN, eğer bölüm-1'de bir bilgisayar alırsak aşağıdaki örnekten anlaşılabilir: A sınıfı IP adresimiz var, bölüm-2'deki bilgisayarımız B sınıfı IP adresimiz ve bölüm-3'teki bilgisayar C sınıfı IP adresimiz var. Şimdi iletişimin departman-1 ile departman-2 arasında olmasını istiyorsak, departman-3 ile değil, VLAN'ı aşağıda gösterildiği gibi kullanıyoruz.

sanal yerel alan ağı

Sanal LAN'daki Bağlantı Türleri

VLAN'da üç tür bağlantı vardır, bunlar:

• Erişim Bağlantısı
• Gövde Bağlantısı
• Hibrit Bağlantı

sanal yerel alan ağ bağlantıları

Erişim Bağlantısı

Erişim bağlantısı, ana bilgisayarı doğrudan anahtara bağlar. Erişim bağlantısına bağlı cihazlar, ağa bağlı başka VLAN'lar olduğunu bilmezler.

Gövde Bağlantısı

İki veya daha fazla VLAN-sanal yerel alan ağı anahtarını birbirine bağlayan ve trafiği aralarında taşıyan bağlantı. İki anahtar arasında olabilen noktadan noktaya bağlantı topolojisidir. Bu nedenle veri paketlerini yönlendiren yönlendirici minimize edilebilir.

Hibrit Bağlantı

Erişim bağlantısı ve ana hat bağlantısının birleşimidir. Hem bilinen hem de bilinmeyen LAN'ları ve ayrıca etiketli ve etiketsiz çerçeveleri içerir.

Sanal LAN (VLAN) Trunking

Bir ağ üzerinde birden çok VLAN-sanal yerel alan ağı anahtarı bulunabilir. Belirli bir VLAN anahtarı ağdaki başka bir anahtara bir yayın mesajı gönderdiğinde, alıcı anahtarın mesajın kaynağını tanımlaması gerekir. Bu uygulama süreci, VLAN - sanal yerel alan ağı Trunking olarak bilinir.

sanal-yerel-alan-ağ bağlantısı

LAN ve VLAN Arasındaki Fark

LAN ve VLAN arasındaki fark aşağıda tartışılmaktadır.

VLAN Trunking Protokolü

VTP veya VLAN kanal protokolü, anahtarların orada VLAN yapılandırmasını senkronize etmesine izin verir. Örneğin, yeni bir VLAN yapılandırmak istediğimiz bir senaryo düşünelim, ardından tek bir anahtara bağlanmalı ve yapılandırmak için manuel olarak yazmalıyız. Daha fazla VLAN olduğunda, daha fazla anahtar kullanılır, dolayısıyla karmaşıklık artar.

Bu nedenle, bu tür zorlukların üstesinden gelmek için, VLAN'ı bir anahtar üzerinde yapılandırıyoruz ve diğer VLAN'lar, VLAN'ı aynı anda senkronize edip bağlayacak. VLAN kanal protokolü tam olarak bu şekilde çalışır. Kullanılan bireysel anahtar, bir revizyon numarası ile kendi VLAN veritabanına sahiptir. VLAN her bağlandığında veya kaldırıldığında veritabanı değişir ve revizyon numarası 1 VLAN 20 artırılır. Buradaki kod, her bir anahtara aynı revizyon numarasına sahip aynı VLAN veritabanına sahip olmaktır.

sanal-yerel-alan-ağ-kanal protokolü

Özet Reklam Mesajları

Mesajlar, VLAN-sanal yerel alan ağının mevcut revizyon numarasını bilinen tüm anahtarların özet reklam mesajları ile gönderilmesini sağlamak için gönderilir.

• VTP alan adı: bir dakika içinde yer değiştiren,
• VTP şifresi: bir dakika içinde alınan
• revizyon numarası: her anahtarın kendi veritabanıyla karşılaştırılabileceği yer ve
• takipçi alanı: diğer mesajların takip edileceğini gösterir.
• Bu özet ilanlar her 5 dakikada bir aktarılır.
• Bu özet reklam mesajları bir veri tabanı güncellenirken kullanılır.
• Her anahtar kendi özet reklam mesajlarını göndererek birbirleriyle iletişim kurar ve veritabanlarının revizyon numaralarıyla karşılaştırarak birbirleriyle eşleşmesini sağlar.

Alt Küme Reklamları

VLAN'da bir güncelleme olduğunda, ana anahtar güncellenmiş mesajı senkronizasyondaki diğer anahtarlara gönderir. Bu mesaja Alt Küme Reklamları denir. VTP alan adı ve tüm VLAN bilgilerinden oluşur. Daha fazla alt küme reklamı eklenecek birkaç VLAN varsa.

Reklam İsteği

İlan talebi, VTP alan adı değiştiğinde veya bir anahtar kazandığından daha yüksek bir revizyon numarasına sahip bir özet ilan aldığında kullanılır. Bu mesajlar, anahtarın kendi VLAN veritabanını senkronize etmek için alt küme reklamları istemesine izin verir.

Operasyon modları

VTP üç modda çalışabilir

• Sunucu modu : VLAN'lar oluşturabildiği ve güncellemeleri gönderdiği ve VTP veritabanının reklamını yaptığı yer.
• Moda müşterisi : VLAN'lar oluşturamazlar, yalnızca servis anahtarlarından güncelleme yapabilir ve güncellemeleri gönderebilir ve VTP veritabanlarının reklamını yapabilirler.
• Şeffaf: VTP devre dışı bırakılır, kendi VLAN'larını oluşturabilirler, güncelleme veya reklam yapmaz, ancak güncellemeleri iletirler.

VTP Budama

Gereksiz trafiğin belirli bir VLAN üzerinde portu olmayan anahtarlara gönderilmesini önleyen bir VTP özelliğidir. Anahtarlar, gereksiz bant genişliğini ve kaynak kullanımını azaltmak için VLAN'ı ana hatlardan ayıracaktır. Bunu bir katılma mesajı göndererek yaparlar.

Gereksinimler

Aşağıdakiler, VTP işlemi için gereksinimlerdir

• Bağlantılar ana hat olmalıdır
• Aynı VTP alan adı
• VTP şifresi (isteğe bağlı).

Sanal LAN'ın Avantajları

VLAN'ın avantajları

• Yayın kontrolü: Herhangi bir iletişimin bir ağ üzerinden gerçekleşmesi için, verilerin çeşitli protokoller kullanılarak yayınlanması gerekir. Örneğin, bir katman 2 ağında, uzun mesafeye kadar yayın yapabilen ve kullanılabilir olanı tüketen tek bir yayın alanı kullanır. Bant genişliği . 3-oyunculu ise yayın alanını böler. Trafik problemlerinin üstesinden gelmek için, büyük LAN, yayının yalnızca ilgili VLAN'a gönderildiği daha küçük VLAN'lara bölünür.
• VLAN, hassas verileri yüksek güvenlikle kısıtlar
• Daha büyük VLAN'lar, yönlendirici ağına kıyasla maliyeti düşüren daha küçük VLAN'lara bölünür.
• Fiziksel katman şeffaflığı.

Sanal LAN'ın dezavantajları

VLAN'ın dezavantajları

• İşlenmesi karmaşık
• Daha fazla konfigürasyona ihtiyaç var
• Baş aşağı.

Sanal LAN Uygulamaları

VLAN kullanan ağ teknolojileri,

• ATM - Eşzamansız aktarım modu
• Ethernet
• FDDI.

VLAN gibi yerel bir ağda uygulanabilir

• Üretim
• VoIP.

SSS

1). VLAN neden kullanılıyor?

VLAN, birçok ağ kaynağı olduğunda ağ iletişimindeki tıkanıklığın üstesinden gelmek için kullanılır. Yazılım kullanılarak etkinleştirilir.

2). Hangi etki alanı VLAN çalışıyor?

VLAN, bir yayın alanında çalışır.

3). Kaç VLAN desteği değiştirebilir?

VTP sürüm 1 ve sürüm 2, 1 ila 1005 arasındaki VLAN kimliklerini destekler. VTP sürüm 3, (VLAN'lar 1 ila 4094) VLAN aralığını destekler.

4). Ana bağlantı noktası nedir?

Bir ana hat bağlantı noktası, belirli bir anahtarla erişilebilen tüm VLAN için trafiği taşır.

5). Bir bağlantı noktası iki VLAN'ın üyesi olabilir mi?

Tek bir bağlantı noktasının iki VLAN'a erişimi olamaz.

Böylece, herhangi iki sistem arasındaki iletişim kablolu veya kablosuz olabilen bir ortam kullanılarak gerçekleştirilebilir. Bilgisayar ağı, VLAN kullanır - Sanal Yerel Alan Ağı Yazılım kullanılarak yapılandırılan fiziksel ağı böldüğümüzde, bilgisayar ağı üzerinden iletilecek daha fazla sayıda sistem olduğunda kullanılır. Yayınlanacak daha büyük mesajları küçük bloklara böler, ayrıca ağ yöneticisinin VLAN protokolünü kullanarak trafik üzerinde uygun kontrole sahip olmasını sağlar.