[AipuWaton] De noodzaak van VLAN's begrijpen

Wat doen de 8 draden in een ethernetkabel?

VLAN (Virtual Local Area Network) is een communicatietechnologie die een fysiek LAN logisch verdeelt in meerdere broadcastdomeinen. Elk VLAN is een broadcastdomein waar hosts rechtstreeks kunnen communiceren, terwijl de communicatie tussen verschillende VLAN's beperkt is. Hierdoor worden broadcastberichten beperkt tot één VLAN.

Inhoud

· Waarom VLAN's nodig zijn
·VLAN versus subnet
·VLAN-tag en VLAN-ID
·Typen VLAN-interfaces en VLAN-tagverwerkingsmechanismen
·Gebruiksscenario's van VLAN's
·Problemen met VLAN's in cloudomgevingen

Waarom VLAN's nodig zijn

Vroege Ethernet-netwerken waren datanetwerktechnologieën gebaseerd op CSMA/CD (Carrier Sense Multiple Access/Collision Detection) die gebruikmaakten van gedeelde communicatiemedia. Toen het aantal hosts toenam, leidde dit tot ernstige botsingen, broadcaststorms, aanzienlijke prestatievermindering en zelfs netwerkuitval. Hoewel het verbinden van LAN's met behulp van Layer 2-apparaten botsingsproblemen kon oplossen, slaagde het er nog steeds niet in om broadcastberichten te isoleren en de netwerkkwaliteit te verbeteren. Dit leidde tot de ontwikkeling van VLAN-technologie, die een LAN opsplitst in meerdere logische VLAN's; elk VLAN vertegenwoordigt een broadcastdomein, waardoor communicatie binnen het VLAN mogelijk is alsof het een LAN is, terwijl communicatie tussen VLAN's wordt voorkomen en broadcastberichten binnen één VLAN worden beperkt.

配图1(为什么需要VLAN)-1

Afbeelding 1: De rol van VLAN's

VLAN's hebben daarom de volgende voordelen:

· Beperking van broadcastdomeinen: broadcastdomeinen worden beperkt tot een VLAN, waardoor bandbreedte wordt bespaard en de netwerkverwerkingscapaciteit wordt verbeterd.
· Verbetering van de LAN-beveiliging: berichten van verschillende VLAN's worden tijdens de transmissie geïsoleerd. Dit betekent dat gebruikers binnen één VLAN niet rechtstreeks kunnen communiceren met gebruikers in een ander VLAN.
· Verhoogde robuustheid van het netwerk: fouten blijven beperkt tot één VLAN, zodat problemen binnen één VLAN de normale werking van andere VLAN's niet beïnvloeden.
· Flexibele opbouw van virtuele werkgroepen: VLAN's kunnen gebruikers in verschillende werkgroepen verdelen, waardoor leden van dezelfde werkgroep kunnen werken zonder beperkt te zijn tot een bepaald fysiek gebied. Hierdoor wordt de opbouw en het onderhoud van netwerken eenvoudiger en flexibeler.

VLAN versus subnet

Door het netwerkgedeelte van IP-adressen verder op te splitsen in verschillende subnetten, kunnen de lage benuttingsgraad van de IP-adresruimte en de rigiditeit van IP-adressen met twee niveaus worden aangepakt. Net als VLAN's kunnen subnetten ook de communicatie tussen hosts isoleren. Hosts die tot verschillende VLAN's behoren, kunnen niet rechtstreeks communiceren, net zoals hosts in verschillende subnetten dat niet kunnen. Er is echter geen directe verbinding tussen beide.

VLAN Subnet
Verschil Wordt gebruikt om Layer 2-netwerken te verdelen.
  Nadat VLAN-interfaces zijn geconfigureerd, kunnen gebruikers in verschillende VLAN's alleen communiceren als er routering is ingesteld.
  Er kunnen maximaal 4094 VLAN's worden gedefinieerd. Het aantal apparaten binnen een VLAN is niet beperkt.
Relatie Binnen hetzelfde VLAN kunnen één of meerdere subnetten worden gedefinieerd.

VLAN-tag en VLAN-ID

Om switches in staat te stellen berichten van verschillende VLAN's te onderscheiden, moet een veld met VLAN-informatie aan de berichten worden toegevoegd. Het IEEE 802.1Q-protocol specificeert dat een 4-byte VLAN-tag (ook wel VLAN Tag genoemd) aan Ethernet-dataframes moet worden toegevoegd om VLAN-informatie te identificeren.

配图2(VLAN Tag和VLAN ID)-2

Het VID-veld in het dataframe identificeert het VLAN waartoe het dataframe behoort; het dataframe kan alleen worden verzonden binnen het toegewezen VLAN. Het VID-veld vertegenwoordigt de VLAN-ID, die kan variëren van 0 tot 4095. Omdat 0 en 4095 door het protocol zijn gereserveerd, is het geldige bereik voor VLAN-ID's 1 tot 4094. Alle dataframes die intern door de switch worden verwerkt, bevatten VLAN-tags, terwijl sommige apparaten (zoals gebruikershosts en servers) die op de switch zijn aangesloten, alleen traditionele Ethernet-frames zonder VLAN-tags verzenden en ontvangen.

配图3(VLAN间用户的二层隔离)-3

Om met deze apparaten te kunnen communiceren, moeten switchinterfaces daarom traditionele Ethernet-frames herkennen en VLAN-tags toevoegen of verwijderen tijdens de transmissie. De toegevoegde VLAN-tag komt overeen met de standaard VLAN van de interface (PVID, Port Default VLAN ID).

4-4
配图5 通过VLANIF实现VLAN间用户的三层互访-5
foto_20240614024031.jpg1

Typen VLAN-interfaces en VLAN-tagverwerkingsmechanismen

In huidige netwerken kunnen gebruikers die tot hetzelfde VLAN behoren, met verschillende switches verbonden zijn, en kunnen er meerdere VLAN's over meerdere switches verspreid zijn. Als gebruikersintercommunicatie noodzakelijk is, moeten de interfaces tussen switches dataframes van meerdere VLAN's tegelijk kunnen herkennen en verzenden. Afhankelijk van de aangesloten objecten en de manier waarop de frames worden verwerkt, zijn er verschillende typen VLAN-interfaces voor verschillende verbindingen en netwerken.

Vind ELV-kabeloplossing

Stuurkabels

Voor BMS-, BUS-, industriële en instrumentatiekabels.

Gestructureerd bekabelingssysteem

Netwerk & Data, Glasvezelkabel, Patchkabel, Modules, Frontplaat

Overzicht tentoonstellingen en evenementen 2024

16-18 april 2024 Midden-Oosten - Energie in Dubai

16-18 april 2024 Securika in Moskou

9 mei 2024 LANCERINGSEVENEMENT VOOR NIEUWE PRODUCTEN EN TECHNOLOGIEËN in Shanghai

22-25 oktober 2024 SECURITY CHINA in Beijing

19-20 november 2024 CONNECTED WORLD KSA


Plaatsingstijd: 27-11-2024