VLAN סטטי לעומת VLAN דינמי
Virtual Local Area Network (VLAN) היא קבוצה של יציאות שנבחרו על ידי המתג כשייכות לאותו תחום שידור. בדרך כלל, כל היציאות המובילות תעבורה לכתובת תת-רשת מסוימת יהיו שייכות לאותו VLAN. רשתות VLAN סטטיות הן רשתות VLAN המוגדרות באופן ידני על ידי מתן שם, מזהה VLAN (VID) והקצאות יציאה. רשתות VLAN דינמיות נוצרות על ידי אחסון כתובות החומרה של התקני מארח במסד נתונים כך שהמתג יכול להקצות את ה-VLAN באופן דינמי בכל עת כאשר מארח מחובר למתג. רשתות VLAN מאפשרות לך לקבץ משתמשים בהתאם לפונקציה הלוגית ולא למיקומם הפיזי.
מהו VLAN סטטי?
רשתות VLAN סטטיות המוכרות גם כ- VLAN מבוססי Port נוצרים על ידי הקצאה ידנית של יציאות ל- VLAN. כאשר התקן מחובר ליציאה הוא מניח אוטומטית את ה-VLAN שאליו מוקצה היציאה. אם המשתמש משנה את היציאה ועדיין צריך לגשת לאותו VLAN, מנהל הרשת צריך להקצות ידנית את היציאה ל-VLAN. רשתות VLAN סטטיות משמשות בדרך כלל להפחתת השידור ולהגברת האבטחה. מכיוון שלרשתות VLAN סטטיות יש תקורה אדמיניסטרטיבית קטנה ומספקות אבטחה טובה מאשר מתגים מסורתיים, הם נמצאים בשימוש נרחב. נקודה חזקה נוספת של רשתות VLAN סטטיות היא היכולת לשלוט לאן המשתמש נע בתוך רשת גדולה. על ידי הקצאת יציאות ספציפיות על המתגים ברשת, מנהלי הרשת יכולים לשלוט בגישה ולהגביל את משאבי הרשת שבהם יכולים המשתמשים להשתמש.
מהו דינמי VLAN?
כפי שהוזכר קודם לכן, רשתות VLAN דינמיות נוצרות על ידי הקצאת המארח ל-VLAN כאשר מארח מחובר למתג באמצעות כתובות חומרה המאוחסנות במסד נתונים.רשתות VLAN דינמיות משתמשות בשרת מרכזי הנקרא VMPS (שרת מדיניות חברות VLAN). VMPS משמש לטיפול בתצורות יציאות של כל מתג ברשת ה-VLAN. שרת VMPS מחזיק מסד נתונים המכיל כתובות MAC של כל תחנות העבודה עם ה-VLAN שאליו הוא שייך. זה מספק מיפוי כתובת VLAN ל-MAC. ערכת מיפוי זו מאפשרת למארחים לנוע בתוך הרשת ולהתחבר לכל מתג שהוא חלק מרשת VMPS ועדיין לשמור על תצורת ה-VLAN שלו. עומס העבודה הראשוני הנדרש להגדרת ה-VMPS גדול ולכן רשתות VLAN דינמיות נדירות למדי. כאשר מארח מחובר למתג, הוא נבדק מול מסד הנתונים של VMPS עבור חברות ה-VLAN שלו לפני שהיציאה מופעלת ומוקצת ל-VLAN. זה מונע ממארח זר לגשת לרשת פשוט על ידי חיבור תחנת עבודה לשקע בקיר.
מה ההבדל בין VLAN סטטי ל-VLAN דינמי?
ההבדל העיקרי בין רשתות VLAN סטטיות לרשתות VLAN דינמיות הוא שה-VLAN הסטטי מוגדר באופן ידני על ידי הקצאת יציאות ל-VLAN בעוד שרשתות VLAN דינמיות משתמשות במסד נתונים המאחסן מיפוי VLAN ל-MAC כדי לקבוע את ה-VLAN של מארח מסוים מחובר ל.זה מספק יותר גמישות ברשתות VLAN דינמיות המאפשרות למארחים לנוע בתוך הרשת בניגוד לרשתות סטטיות. אבל קביעת התצורה של שרת VMPS המכיל את מיפוי VLAN-to-MAC דורשת עבודה ראשונית רבה. בשל תקורה זו, מנהלי רשת נוטים להעדיף רשתות VLAN סטטיות.
