Static VLAN vs Dynamic VLAN
Վիրտուալ տեղական ցանցը (VLAN) մի շարք նավահանգիստներ է, որոնք ընտրվում են անջատիչի կողմից որպես նույն հեռարձակման տիրույթին պատկանող: Սովորաբար, բոլոր նավահանգիստները, որոնք տեղափոխում են տրաֆիկ դեպի որոշակի ենթացանցային հասցե, պատկանում են նույն VLAN-ին: Ստատիկ VLAN-ները VLAN-ներ են, որոնք ձեռքով կազմաձևվում են՝ տրամադրելով անվանում, VLAN ID (VID) և նավահանգիստ: Դինամիկ VLAN-ները ստեղծվում են՝ պահպանելով հյուրընկալող սարքերի ապարատային հասցեները տվյալների բազայում, որպեսզի փոխարկիչը կարողանա դինամիկ կերպով նշանակել VLAN-ը ցանկացած պահի, երբ հոսթը միացված է անջատիչին: VLAN-ները թույլ են տալիս խմբավորել օգտվողներին՝ կախված տրամաբանական ֆունկցիայից, այլ ոչ թե նրանց ֆիզիկական գտնվելու վայրից:
Ի՞նչ է ստատիկ VLAN-ը:
Static VLAN-ները, որոնք նաև հայտնի են որպես Port-ի վրա հիմնված VLAN-ներ, ստեղծվում են VLAN-ին նավահանգիստներ ձեռքով նշանակելու միջոցով: Երբ սարքը միացված է պորտին, այն ավտոմատ կերպով ընդունում է VLAN-ը, որին հատկացված է նավահանգիստը: Եթե օգտագործողը փոխում է նավահանգիստը և դեռ պետք է մուտք գործի նույն VLAN-ը, ցանցի ադմինիստրատորը պետք է ձեռքով նշանակի նավահանգիստը VLAN-ին: Ստատիկ VLAN-ները սովորաբար օգտագործվում են հեռարձակումը նվազեցնելու և անվտանգությունը բարձրացնելու համար: Քանի որ ստատիկ VLAN-ներն ունեն փոքր վարչական ծախս և ապահովում են լավ անվտանգություն, քան ավանդական անջատիչները, դրանք լայնորեն կիրառվում են: Ստատիկ VLAN-ների մեկ այլ ուժեղ կողմը մեծ ցանցի ներսում օգտվողի տեղաշարժը վերահսկելու ունակությունն է: Ցանցի անջատիչների վրա հատուկ նավահանգիստներ նշանակելով՝ ցանցի ադմինիստրատորները կարող են վերահսկել մուտքը և սահմանափակել ցանցի ռեսուրսները, որոնք կարող են օգտագործվել օգտվողների կողմից:
Ի՞նչ է Dynamic VLAN-ը:
Ինչպես նշվեց ավելի վաղ, դինամիկ VLAN-ները ստեղծվում են՝ հոսթին VLAN-ին վերագրելով, երբ հոսթը միացված է անջատիչին՝ օգտագործելով տվյալների բազայում պահվող ապարատային հասցեները:Դինամիկ VLAN-ներն օգտագործում են կենտրոնական սերվեր, որը կոչվում է VMPS (VLAN Membership Policy Server): VMPS-ն օգտագործվում է VLAN ցանցի յուրաքանչյուր անջատիչի նավահանգիստների կոնֆիգուրացիաները կարգավորելու համար: VMPS սերվերը պահում է տվյալների բազա, որը պարունակում է բոլոր աշխատանքային կայանների MAC հասցեները VLAN-ով, որին պատկանում է: Սա ապահովում է VLAN-ից MAC հասցեների քարտեզագրում: Այս քարտեզագրման սխեման թույլ է տալիս հոսթներին շարժվել ցանցի ներսում և միանալ ցանկացած անջատիչին, որը VMPS ցանցի մաս է կազմում և դեռ պահպանել իր VLAN կոնֆիգուրացիան: VMPS-ի կազմաձևման համար պահանջվող սկզբնական ծանրաբեռնվածությունը մեծ է, հետևաբար դինամիկ VLAN-ները բավականին հազվադեպ են: Երբ հոսթինգը միացված է անջատիչին, այն ստուգվում է VMPS տվյալների բազայի հետ՝ իր VLAN անդամակցության համար, նախքան նավահանգիստը ակտիվացվի և նշանակվի VLAN-ին: Սա թույլ չի տալիս օտարերկրյա հոսթին մուտք գործել ցանց՝ պարզապես աշխատանքային կայանը միացնելով պատի վարդակից:
Ո՞րն է տարբերությունը Static VLAN-ի և Dynamic VLAN-ի միջև:
Ստատիկ VLAN-ների և դինամիկ VLAN-ների միջև հիմնական տարբերությունն այն է, որ ստատիկ VLAN-ները կազմաձևվում են ձեռքով VLAN-ին նավահանգիստներ վերագրելով, մինչդեռ դինամիկ VLAN-ները օգտագործում են տվյալների բազա, որը պահում է VLAN-ից MAC քարտեզագրում՝ որոշելու VLAN-ը, որը որոշակի հոսթ է: միացված է. Սա ավելի շատ ճկունություն է ապահովում դինամիկ VLAN-ներում, ինչը թույլ է տալիս հոսթներին շարժվել ցանցի ներսում՝ ի տարբերություն ստատիկ ցանցերի: Բայց VMPS սերվերի կազմաձևումը, որը պարունակում է VLAN-to-MAC քարտեզագրում, պահանջում է շատ նախնական աշխատանք: Այս պատճառով ցանցի ադմինիստրատորները գերադասում են ստատիկ VLAN-ներ: