Statikus VLAN vs dinamikus VLAN
A Virtuális Helyi Hálózat (VLAN) a kapcsoló által kiválasztott portok halmaza, amelyek ugyanahhoz az adási tartományhoz tartoznak. Általában minden port, amely egy adott alhálózati címre továbbítja a forgalmat, ugyanahhoz a VLAN-hoz tartozna. A statikus VLAN-ok olyan VLAN-ok, amelyeket manuálisan konfigurálnak név, VLAN ID (VID) és portkiosztások megadásával. A dinamikus VLAN-ok úgy jönnek létre, hogy a gazdaeszközök hardvercímeit adatbázisban tárolják, hogy a kapcsoló bármikor dinamikusan hozzárendelhesse a VLAN-t, amikor a gazdagép csatlakozik egy kapcsolóhoz. A VLAN-ok lehetővé teszik a felhasználók csoportosítását a logikai függvénytől és nem a fizikai helytől függően.
Mi a statikus VLAN?
A statikus VLAN-ok, amelyek más néven Port-alapú VLAN-ok, úgy jönnek létre, hogy manuálisan rendelnek portokat egy VLAN-hoz. Amikor egy eszköz csatlakozik egy porthoz, automatikusan felveszi azt a VLAN-t, amelyhez a port van hozzárendelve. Ha a felhasználó megváltoztatja a portot, és továbbra is ugyanahhoz a VLAN-hoz kell hozzáférnie, akkor a hálózati rendszergazdának manuálisan kell rendelnie a portot a VLAN-hoz. A statikus VLAN-okat általában a sugárzás csökkentésére és a biztonság növelésére használják. Mivel a statikus VLAN-ok kicsi adminisztratív költségekkel rendelkeznek és jó biztonságot nyújtanak, mint a hagyományos kapcsolók, ezeket széles körben használják. A statikus VLAN-ok másik erős pontja az a képesség, hogy ellenőrizzék, hogy a felhasználó hol mozog egy nagy hálózaton belül. Meghatározva a portokat a hálózat kapcsolóin, a rendszergazdák szabályozhatják a hozzáférést és korlátozhatják a felhasználók által felhasználható hálózati erőforrásokat.
Mi a dinamikus VLAN?
Mint korábban említettük, a dinamikus VLAN-ok úgy jönnek létre, hogy a gazdagépet egy VLAN-hoz rendelik, amikor egy gazdagépet egy kapcsolóhoz csatlakoztatnak, az adatbázisban tárolt hardvercímek felhasználásával. A dinamikus VLAN-ok a VMPS (VLAN Membership Policy Server) nevű központi szervert használják. A VMPS-t a VLAN hálózat minden kapcsolójának portkonfigurációinak kezelésére használják. A VMPS szerver egy olyan adatbázist tartalmaz, amely tartalmazza az összes munkaállomás MAC-címét azzal a VLAN-nal, amelyhez tartozik. Ez biztosítja a VLAN-MAC cím leképezést. Ez a leképezési séma lehetővé teszi, hogy a gazdagépek a hálózaton belül mozogjanak és csatlakozzanak minden olyan kapcsolóhoz, amely a VMPS hálózat része, és továbbra is fenntartja a VLAN konfigurációt. A VMPS konfigurálásához szükséges kezdeti munkaterhelés nagy, ezért a dinamikus VLAN-ok meglehetősen ritkák. Ha egy gazdagép csatlakozik egy kapcsolóhoz,mielőtt a portot aktiválnák és hozzárendelnék egy VLAN-hoz, a VMPS adatbázissal ellenőrzik a VLAN tagságát. Ez megakadályozza, hogy egy külföldi állomás hozzáférjen a hálózathoz, ha egyszerűen csatlakoztat egy munkaállomást a fali aljzathoz.
Mi a különbség a statikus VLAN és a dinamikus VLAN között?
A statikus VLAN-ok és a dinamikus VLAN-ok közötti fő különbség az, hogy a statikus VLAN-okat manuálisan konfigurálják, portokat rendelve egy VLAN-hoz, míg a dinamikus VLAN-ok egy olyan adatbázist használnak, amely egy VLAN-MAC leképezést tárol annak a VLAN-nak a meghatározásához, amelyhez egy adott gazdagép csatlakozik. Ez nagyobb rugalmasságot biztosít a dinamikus VLAN-okban, lehetővé téve az állomások számára, hogy a statikus hálózatokkal szemben mozogjanak a hálózaton belül. De a VLAN-MAC leképezést tartalmazó VMPS-kiszolgáló konfigurálása sok kezdeti munkát igényel. Emiatt az általános hálózati rendszergazdák inkább a statikus VLAN-okat részesítik előnyben.
