عند إنشاء شبكات VLAN منفصلة، ​​بشكل افتراضي، لا يمكنها الاتصال مباشرة مع بعضها البعض. ومع ذلك، في العديد من المواقف، من الضروري السماح بالاتصال بين شبكات VLAN المختلفة لمشاركة الموارد أو السماح للمستخدمين بالوصول إلى خدمات معينة على شبكات افتراضية أخرى. هذا هو المكان التوجيه بين شبكات VLAN.

يسمح التوجيه بين شبكات VLAN لحركة المرور بالتنقل بين شبكات VLAN المختلفة باستخدام جهاز التوجيه أو طبقة 3 التبديل التي لديها القدرة على التوجيه. تعمل هذه الأجهزة كجسور بين شبكات VLAN وتسمح لها بالتواصل مع بعضها البعض.

طرق تنفيذ التوجيه

الطرق الرئيسية لتنفيذ التوجيه بين شبكات VLAN هي:

1. التوجيه باستخدام جهاز توجيه خارجي

في هذا التكوين، يتم توصيل كل شبكة محلية ظاهرية (VLAN) بالواجهة الخاصة بها على جهاز التوجيه. عندما يلزم إرسال حزمة بيانات من شبكة VLAN إلى أخرى، يتم إرسالها إلى جهاز التوجيه، الذي يقوم بعد ذلك بإعادة توجيهها إلى شبكة VLAN الوجهة. هذه التقنية بسيطة وفعالة، ولكنها قد تكون غير فعالة إذا كان هناك العديد من شبكات VLAN، لأنها تتطلب واجهة منفصلة لكل منها.

2. التوجيه عند تبديل الطبقة الثالثة

في هذا التكوين، يتم تنفيذ التوجيه داخل المحول، والذي يمكنه فهم الحزم ومعالجتها على مستوى الشبكة. يحتوي هذا النوع من المحولات على واجهات افتراضية متعددة من الطبقة الثالثة، واحدة لكل شبكة محلية ظاهرية (VLAN)، مما يسمح لك بالتوجيه فيما بينها. تعد هذه التقنية أكثر كفاءة من التوجيه باستخدام جهاز توجيه خارجي، ولكنها تتطلب أجهزة أكثر تعقيدًا وتكلفة.

3. التوجيه باستخدام صندوق السيارة (جهاز التوجيه على العصا)

في هذا التكوين، يتم استخدام واجهة فعلية واحدة على جهاز التوجيه للتعامل مع حركة المرور من شبكات VLAN متعددة. يتم التمييز بين شبكات VLAN باستخدام علامات VLAN (802.1Q) الموجودة على حزم البيانات. تعد هذه التقنية أكثر كفاءة من التوجيه باستخدام جهاز توجيه خارجي من حيث استخدام الواجهة، ولكنها قد تكون محدودة بمقدار عرض النطاق الترددي المتوفر على واجهة قناة الاتصال.

خطوات أساسية

عند تكوين التوجيه بين شبكات VLAN، يجب تنفيذ عدة خطوات:

1. تكوين شبكة محلية ظاهرية (VLAN).

أولاً، يتم إنشاء شبكات VLAN فردية على المحولات أو أجهزة الشبكة. يتم تكوين كل شبكة محلية ظاهرية (VLAN) بمعرف فريد ويتم تعيين منافذ محددة لكل شبكة محلية ظاهرية (VLAN).

2. تكوين واجهات التوجيه

على جهاز التوجيه أو محول الطبقة الثالثة، يجب تكوين الواجهات التي ستتصل بكل شبكة محلية ظاهرية (VLAN). يتم تكوين هذه الواجهات باستخدام عناوين IP التي تنتمي إلى الشبكات الفرعية لكل شبكة محلية ظاهرية (VLAN).

3. تكوين جدول التوجيه

يتم تكوين المسارات الثابتة أو يتم استخدام بروتوكول التوجيه الديناميكي للسماح لجهاز التوجيه بمعرفة كيفية الوصول إلى الشبكات الفرعية لكل شبكة محلية ظاهرية (VLAN).

4. إنشاء سياسات الوصول

يمكن تطبيق قوائم التحكم في الوصول (ACLs) للتحكم في حركة المرور المسموح بها أو المحظورة بين شبكات VLAN. وهذا يوفر طبقة إضافية من الأمان والتحكم.

بمجرد الانتهاء من هذه الخطوات، سيتم ربط شبكات VLAN وستكون قادرة على التواصل مع بعضها البعض من خلال جهاز التوجيه أو طبقة 3 التبديل. سيقوم جهاز التوجيه بفحص معلومات الوجهة الخاصة بالحزم وتوجيهها إلى شبكة VLAN للوجهة المقابلة.

من المهم ملاحظة أن التوجيه بين شبكات VLAN يمكن أن يكون له تأثير على أداء الشبكة لأنه يتضمن معالجة إضافية للحزم ويمكن أن يولد حركة مرور إضافية على الشبكة.

لذلك، من المهم تصميم تكوين التوجيه بعناية والنظر في النطاق الترددي والموارد المتاحة لضمان الأداء الأمثل للشبكة.

أجهزة التوجيه أو المحولات من الطبقة الثالثة

يعتمد الاختيار بين استخدام جهاز توجيه أو محول الطبقة الثالثة للتوجيه بين شبكات VLAN على عدة عوامل، بما في ذلك حجم الشبكة وحجم حركة المرور والموارد المتاحة والاحتياجات المحددة للمؤسسة.

فيما يلي بعض الاعتبارات التي يمكن أن تساعدك على اتخاذ القرار:

1. أداء

عادةً ما تكون محولات الطبقة الثالثة أسرع من أجهزة التوجيه في التوجيه، نظرًا لأن أجهزة المحول مصممة للتعامل مع توجيه الحزم عالي السرعة. يمكن أن يكون هذا مهمًا بشكل خاص على الشبكات التي بها قدر كبير من حركة المرور بين شبكات VLAN.

2. التكلفة

عادةً ما تكون محولات الطبقة الثالثة أكثر تكلفة من أجهزة التوجيه نظرًا لأجهزتها المتخصصة. لذلك، إذا كانت الميزانية أحد الاعتبارات المهمة، فقد يكون جهاز التوجيه خيارًا أكثر فعالية من حيث التكلفة.

3. التدرجية

إذا كان الهدف من الشبكة هو النمو من حيث الحجم والتعقيد، فقد يكون محول الطبقة الثالثة خيارًا أكثر قابلية للتوسع. يمكن لمحولات الطبقة الثالثة التعامل مع أعداد كبيرة من شبكات VLAN وتوفير التوجيه بين شبكات VLAN دون الحاجة إلى واجهات فعلية إضافية كما هو مطلوب بواسطة جهاز التوجيه.

4. الميزات المتقدمة

توفر أجهزة التوجيه عادةً نطاقًا أوسع من الميزات المتقدمة مقارنةً بمحولات الطبقة 3. وقد يتضمن ذلك دعمًا لمجموعة واسعة من بروتوكولات التوجيه وإمكانيات جدار الحماية والشبكات الافتراضية الخاصة (VPN) وميزات الأمان الأخرى.

5. سهولة التكوين والإدارة

عادةً ما تكون محولات الطبقة الثالثة أسهل في التكوين والإدارة للتوجيه بين شبكات VLAN مقارنة بأجهزة التوجيه. وذلك لأنه يمكنك تكوين واجهات VLAN متعددة على جهاز واحد بدلاً من الاضطرار إلى إدارة واجهات فعلية متعددة على جهاز توجيه.

باختصار، سيعتمد الاختيار بين جهاز التوجيه ومحول الطبقة الثالثة للتوجيه بين شبكات VLAN على الاحتياجات المحددة لشبكتك. كلا الخيارين لهما مزايا وعيوب، وسيختلف الخيار الأفضل من حالة إلى أخرى.

أجهزة التوجيه مقابل محولات الطبقة الثالثة

فيما يلي، نقدم جدولًا مقارنًا يسلط الضوء على بعض المزايا التي يقدمها كل منهما الموجهات كما مفاتيح الطبقة 3 للتوجيه بين شبكات VLAN في الشبكة: