(एमएल-001) एज राउटर पर एकाधिक सार्वजनिक या निजी आईपी को ठीक से कैसे प्रबंधित करें
$8,99
वीएलएएन का परिचय: वे क्या हैं और वे महत्वपूर्ण क्यों हैं?
- माउरो एस्केलेंटे
- कोई टिप्पणी नहीं है
- इस लेख का हिस्सा
फेसबुक
ट्विटर
लिंक्डइन
WhatsApp
Telegram
वीएलएएन, या वर्चुअल लोकल एरिया नेटवर्क, नेटवर्क ट्रैफ़िक को कुशलतापूर्वक प्रबंधित करने के लिए एक आवश्यक उपकरण हैं। इस लेख में, हम आपको वीएलएएन की अवधारणा से परिचित कराएंगे, उनके महत्व को समझाएंगे, और वास्तविक वातावरण में उनका उपयोग कैसे किया जाता है, इसके व्यावहारिक उदाहरण प्रदान करेंगे।
वीएलएएन क्या हैं?
मोटे तौर पर, वीएलएएन एक भौतिक नेटवर्क का एक तार्किक उपखंड है। भौतिक बुनियादी ढांचे द्वारा सीमित होने के बजाय, वीएलएएन से जुड़े उपकरण एक-दूसरे के साथ संचार कर सकते हैं जैसे कि वे एक ही स्थानीय नेटवर्क पर हों, भले ही वे अलग-अलग भौगोलिक स्थानों पर हों। यह अत्यधिक लचीलापन प्रदान करता है और नेटवर्क ट्रैफ़िक के बेहतर नियंत्रण की अनुमति देता है।
लेकिन वीएलएएन क्यों महत्वपूर्ण हैं? यहां कुछ प्रमुख कारण दिए गए हैं:
1। सुरक्षा
वीएलएएन विभिन्न नेटवर्क खंडों को अलग करके सुरक्षा में सुधार करने में मदद करते हैं। उदाहरण के लिए, किसी कंपनी के पास अपने वित्त, मानव संसाधन और विकास विभागों के लिए अलग-अलग वीएलएएन हो सकते हैं। यह अनधिकृत उपयोगकर्ताओं को अन्य विभागों से गोपनीय जानकारी तक पहुंचने से रोकता है।
2. नेटवर्क ट्रैफ़िक अनुकूलन
वीएलएएन समान ट्रैफ़िक आवश्यकताओं वाले उपकरणों को एक साथ समूहीकृत करने की अनुमति देता है, जो अनावश्यक ट्रैफ़िक की मात्रा को कम करके नेटवर्क दक्षता में सुधार करता है। उदाहरण के लिए, यदि किसी कंपनी के पास एक ही भौतिक नेटवर्क पर आईपी सुरक्षा कैमरे और वीओआईपी एंडपॉइंट हैं, तो प्रत्येक प्रकार के डिवाइस के लिए एक विशिष्ट वीएलएएन बनाने से फोन कॉल की गुणवत्ता में सुधार हो सकता है और वीडियो ट्रांसमिशन में विलंबता कम हो सकती है।
3। scalability
वीएलएएन भौतिक स्विच जोड़ने की आवश्यकता को समाप्त करके नेटवर्क विस्तार की सुविधा प्रदान करते हैं। यदि किसी विभाग को नए उपकरण जोड़ने की आवश्यकता है, तो अतिरिक्त हार्डवेयर लागत से बचते हुए, उन्हें आसानी से मौजूदा वीएलएएन को सौंपा जा सकता है।
वीएलएएन अनुप्रयोग का व्यावहारिक उदाहरण।
मान लीजिए कि किसी कंपनी की एक ही परिसर में दो इमारतें हैं। वह एक निर्माण कर रहा है वित्त विभाग रखता है, जबकि बिल्डिंग बी मकान बिक्री और विपणन कर्मचारी। वीएलएएन के बिना, बिक्री और विपणन कर्मचारी भौतिक पृथक्करण के कारण प्रिंटर या सर्वर जैसे बिल्डिंग ए संसाधनों तक आसानी से नहीं पहुंच पाएंगे।
समस्या का समाधान
वीएलएएन लागू करके, कंपनी बिल्डिंग बी में बिक्री और विपणन उपकरणों को बिल्डिंग ए में उपकरणों के समान तार्किक नेटवर्क से जोड़ सकती है। यह दोनों भवनों में कर्मचारियों को संसाधनों को साझा करने और अधिक कुशलता से सहयोग करने की अनुमति देता है, जिससे अलग होने वाली भौतिक बाधा के बावजूद उन्हें।
विषय की बेहतर समझ के लिए कुछ प्रमुख अवधारणाओं और कार्यान्वयन विधियों का उल्लेख करना महत्वपूर्ण है।
वीएलएएन के प्रकार
वीएलएएन कई प्रकार के होते हैं, जो इस बात पर निर्भर करता है कि उन्हें डिवाइस कैसे सौंपे गए हैं। कुछ सबसे सामान्य प्रकार हैं:
1. पोर्ट-आधारित वीएलएएन
इस दृष्टिकोण में, उपकरणों को स्विच पोर्ट के आधार पर विशिष्ट वीएलएएन को सौंपा जाता है जिससे वे जुड़े हुए हैं। प्रत्येक स्विच पोर्ट को एक विशेष वीएलएएन से संबंधित होने के लिए कॉन्फ़िगर किया गया है। यह वीएलएएन कार्यान्वयन का सबसे सामान्य प्रकार है।
2. मैक एड्रेस पर आधारित वीएलएएन
यहां, उपकरणों को उनके मैक पते के आधार पर वीएलएएन को सौंपा गया है। नेटवर्क व्यवस्थापक MAC पतों की एक तालिका सेट करता है और प्रत्येक को एक विशिष्ट VLAN को निर्दिष्ट करता है। यह दृष्टिकोण अधिक लचीला है लेकिन इसे प्रबंधित करना अधिक कठिन भी है।
3. प्रोटोकॉल-आधारित वीएलएएन
डिवाइस को उनके द्वारा उपयोग किए जाने वाले नेटवर्क प्रोटोकॉल, जैसे IP, IPX, या AppleTalk के आधार पर VLAN को सौंपा जाता है। यह सेटिंग प्रोटोकॉल प्रकार के आधार पर नेटवर्क ट्रैफ़िक को अलग करने के लिए उपयोगी है।
वीएलएएन ट्रंकिंग और टैगिंग
जब किसी नेटवर्क में वीएलएएन का उपयोग किया जाता है, तो स्विच के लिए अक्सर एक दूसरे के साथ वीएलएएन जानकारी साझा करना आवश्यक होता है। यह ट्रंकिंग और वीएलएएन टैगिंग के उपयोग के माध्यम से हासिल किया जाता है।
ट्रंकिंग
ट्रंक दो स्विचों के बीच एक नेटवर्क कनेक्शन है जो कई वीएलएएन से ट्रैफ़िक को गुजरने की अनुमति देता है। ट्रंकिंग तब आवश्यक होती है जब आप चाहते हैं कि विभिन्न वीएलएएन में डिवाइस कई स्विचों में एक-दूसरे के साथ संचार करें।
वीएलएएन टैगिंग
ट्रैफ़िक ट्रैवर्स ट्रंक लिंक के रूप में वीएलएएन जानकारी को बनाए रखने के लिए, वीएलएएन टैगिंग नामक एक प्रक्रिया का उपयोग किया जाता है। VLAN टैगिंग के लिए सबसे सामान्य मानक है 802.1Q.
यह मानक डेटा पैकेट में टैग के रूप में वीएलएएन जानकारी जोड़ता है, जिससे स्विच को यह पहचानने की अनुमति मिलती है कि प्रत्येक पैकेट किस वीएलएएन से संबंधित है और इसे उचित रूप से रूट करता है।
उदाहरण 1: मिक्रोटिक स्विच पर पोर्ट-आधारित वीएलएएन कॉन्फ़िगरेशन
आइए एक स्विच वाले नेटवर्क की कल्पना करें मिक्रोटिक CRS326-24G-2S+RM और तीन अलग-अलग विभाग: बिक्री, विपणन और वित्त। इन विभागों के ट्रैफिक को अलग रखने के लिए पोर्ट-आधारित वीएलएएन लागू किया जाएगा। इस उदाहरण के लिए, पोर्ट 1-8 को बिक्री के लिए, 9-16 को मार्केटिंग के लिए और 17-24 को वित्त के लिए सौंपा जाएगा।
अनुसरण करने के चरण:
- विनबॉक्स या वेब इंटरफ़ेस के माध्यम से मिक्रोटिक स्विच के राउटरओएस तक पहुंचें।
- "इंटरफ़ेस" पर जाएं और तीन नए वीएलएएन बनाएं: आईडी 10 के साथ "वीएलएएन-सेल्स", आईडी 20 के साथ "वीएलएएन-मार्केटिंग" और आईडी 30 के साथ "वीएलएएन-फाइनेंस"।
- "स्विच" पर जाएं और फिर "वीएलएएन" टैब पर जाएं। पिछले चरण में बनाए गए वीएलएएन के साथ तीन नई प्रविष्टियाँ जोड़ें और संबंधित "स्विच" असाइन करें।
- इसके बाद, "पोर्ट वीएलएएन कॉन्फ़िगरेशन" टैब पर जाएं और पोर्ट 1-8 को वीएलएएन 10 के साथ, पोर्ट 9-16 को वीएलएएन 20 के साथ और पोर्ट 17-24 को वीएलएएन 30 के साथ कॉन्फ़िगर करें।
- परिवर्तन लागू करें और सेटिंग्स सहेजें।
इस कॉन्फ़िगरेशन के साथ, तीन विभागों के ट्रैफ़िक को अलग रखा जाएगा और प्रत्येक समूह केवल अपने स्वयं के वीएलएएन के भीतर उपकरणों के साथ संचार करने में सक्षम होगा।
राउटरओएस में कॉन्फ़िगरेशन
# Crear VLANs
/interface vlan add name=VLAN-Ventas vlan-id=10 interface=ether1
/interface vlan add name=VLAN-Marketing vlan-id=20 interface=ether1
/interface vlan add name=VLAN-Finanzas vlan-id=30 interface=ether1
# Configurar VLANs en el switch
/interface ethernet switch vlan add switch=switch1 vlan-id=10 ports=ether1,ether2-ether8
/interface ethernet switch vlan add switch=switch1 vlan-id=20 ports=ether1,ether9-ether16
/interface ethernet switch vlan add switch=switch1 vlan-id=30 ports=ether1,ether17-ether24
उदाहरण 2: दो मिक्रोटिक राउटर्स के बीच 802.1क्यू ट्रंकिंग और टैगिंग लागू करना
मान लीजिए कि आपके पास दो मिक्रोटिक राउटर, राउटर 1 और राउटर 2 हैं, जो एक ट्रंक लिंक के माध्यम से जुड़े हुए हैं और आप चाहते हैं कि उदाहरण 1 में बनाए गए वीएलएएन इन राउटर के माध्यम से एक दूसरे के साथ संचार करने में सक्षम हों।
अनुसरण करने के चरण:
- राउटर1 के राउटरओएस तक पहुंचें और उदाहरण 1 के समान आईडी के साथ तीन वीएलएएन (वीएलएएन-सेल्स, वीएलएएन-मार्केटिंग और वीएलएएन-फाइनेंस) बनाएं।
- "इंटरफ़ेस" पर जाएं और भौतिक इंटरफ़ेस का चयन करें जिसका उपयोग ट्रंक के रूप में किया जाएगा (उदाहरण के लिए, ईथर1)। "वीएलएएन" बटन पर क्लिक करें और संबंधित वीएलएएन आईडी निर्दिष्ट करते हुए, चयनित ट्रंक इंटरफ़ेस का उपयोग करके तीन नए वीएलएएन बनाएं।
- इस राउटर पर ट्रंक के रूप में उपयोग किए जाने वाले भौतिक इंटरफ़ेस का उपयोग करके, राउटर 1 पर चरण 2 और 2 को दोहराएं।
- ट्रंक लिंक पर वीएलएएन के बीच ट्रैफ़िक की अनुमति देने के लिए दोनों राउटर पर रूट और फ़ायरवॉल नियम कॉन्फ़िगर करें।
- परिवर्तन लागू करें और दोनों राउटर पर कॉन्फ़िगरेशन सहेजें।
इस कॉन्फ़िगरेशन के साथ, वीएलएएन 802.1Q ट्रंकिंग और टैगिंग का उपयोग करके मिक्रोटिक राउटर के माध्यम से संचार करने में सक्षम होंगे।
राउटरओएस में कॉन्फ़िगरेशन
राउटर 1 पर कॉन्फ़िगरेशन
# Crear VLANs
/interface vlan add name=VLAN-Ventas vlan-id=10 interface=ether1
/interface vlan add name=VLAN-Marketing vlan-id=20 interface=ether1
/interface vlan add name=VLAN-Finanzas vlan-id=30 interface=ether1
# Configurar enlace troncal
/interface bridge add name=bridge1
/interface bridge port add bridge=bridge1 interface=ether1
/interface bridge port add bridge=bridge1 interface=VLAN-Ventas
/interface bridge port add bridge=bridge1 interface=VLAN-Marketing
/interface bridge port add bridge=bridge1 interface=VLAN-Finanzas
राउटर 2 पर कॉन्फ़िगरेशन
# Crear VLANs
/interface vlan add name=VLAN-Ventas vlan-id=10 interface=ether1
/interface vlan add name=VLAN-Marketing vlan-id=20 interface=ether1
/interface vlan add name=VLAN-Finanzas vlan-id=30 interface=ether1
# Configurar enlace troncal
/interface bridge add name=bridge1
/interface bridge port add bridge=bridge1 interface=ether1
/interface bridge port add bridge=bridge1 interface=VLAN-Ventas
/interface bridge port add bridge=bridge1 interface=VLAN-Marketing
/interface bridge port add bridge=bridge1 interface=VLAN-Finanzas
इन कॉन्फ़िगरेशन कोड को सीधे संबंधित मिक्रोटिक उपकरणों पर राउटरओएस सीएलआई में चिपकाया जा सकता है। अपने विशिष्ट नेटवर्क कॉन्फ़िगरेशन के आधार पर इंटरफ़ेस नाम और वीएलएएन आईडी समायोजित करना न भूलें।
अंत में
वीएलएएन नेटवर्क प्रशासन में एक शक्तिशाली और बहुमुखी उपकरण है। विभिन्न प्रकार के वीएलएएन असाइनमेंट और ट्रंकिंग और टैगिंग के कार्यान्वयन के माध्यम से, कंपनियां अपने नेटवर्क ट्रैफ़िक को अनुकूलित कर सकती हैं, सुरक्षा में सुधार कर सकती हैं और अपने सिस्टम की स्केलेबिलिटी को सुविधाजनक बना सकती हैं।
इस जानकारी के साथ, आप यह जानने और समझने के लिए बेहतर ढंग से तैयार होंगे कि वीएलएएन जटिल नेटवर्क वातावरण में कैसे काम करते हैं और वे आपके संगठन को कैसे लाभ पहुंचा सकते हैं।
संबंधित लेख
संबंधित लेख
माइक्रोलैब्स
(एमएल-002) मिक्रोटिक के साथ ग्राहकों को सार्वजनिक आईपी पते आवंटित करने के तरीके
$9,99
(एमएल-003) दो या दो से अधिक प्रदाताओं के साथ इंटरनेट निकास मार्गों को कॉन्फ़िगर करने के लिए गाइड (पीसीसी संतुलन में विफलता और पुनरावृत्ति)
$8,99
(एमएल-004) मिक्रोटिक के साथ वेब पेजों तक पहुंच को प्रतिबंधित करने के लिए कार्यान्वयन रणनीतियों को फ़िल्टर करें
$7,99
अन्य विषय जिनमें आपकी रुचि हो सकती है
IPv6 एड्रेसिंग निर्दिष्ट करने के तरीके (भाग 2)
मार्च 25, 2024
IPv6 एड्रेसिंग निर्दिष्ट करने के तरीके (भाग 1)
मार्च 11, 2024
क्या आप कोई विषय सुझाना चाहते हैं?
हर सप्ताह हम नई सामग्री पोस्ट करते हैं। क्या आप चाहते हैं कि हम किसी विशिष्ट विषय पर बात करें?
