Utendaji wa mtandao na uboreshaji na VLAN

Mauro Escalante
Mei 20, 2023
4: 24 jioni
Hakuna maoni

Utendaji na uboreshaji wa mtandao unaweza kuboreshwa kwa kiasi kikubwa kwa matumizi ya VLAN, au Mitandao Pepe ya Maeneo ya Ndani.

Kimsingi, VLAN ni a mgawanyiko wa mtandao wa kimwili, kuruhusu kuundwa kwa mitandao mingi tofauti ya kimantiki kwenye miundombinu ya maunzi sawa. Ingawa inaweza kuonekana kama tofauti ndogo, marekebisho haya yana manufaa makubwa, kama vile utendakazi ulioboreshwa na uboreshaji wa mtandao.

Mwishoni mwa makala utapata ndogo mtihani hiyo itakuruhusu tathmini maarifa yaliyopatikana katika usomaji huu

Nenda kwa Mtihani

Al lengo mtandao, VLAN zinaweza kupunguza msongamano wa magari. Kwa mfano, wazia uko kwenye barabara kuu iliyojaa magari. Ikiwa una njia iliyojitolea, utasonga haraka na kwa ufanisi zaidi. Kwa hivyo, VLAN hutoa 'njia hii ya kipekee' kwa trafiki ya mtandao.

VLAN zinaweza kuongeza usalama wa mtandao

Tuseme hutaki idara fulani katika kampuni yako kufikia data mahususi. Unaweza kugawa kila idara kwa VLAN yake mwenyewe, kuhakikisha utengano wa data.

Lakini hii sio tu inaboresha usalama, pia inawezesha usimamizi wa mtandao, kwani kila VLAN inaweza kuwa na sera za kibinafsi za mtandao.

Kuweka VLAN kunaweza kuonekana kuwa jambo la kutisha mwanzoni, mara tu unapoelewa dhana ya msingi, ni kama kuendesha baiskeli. Kwanza, ni kubainisha trafiki unayotaka kugawanya, basi sanidi kubadili kuunda VLAN na hatimaye, kabidhi kutambuliwa trafiki kwa VLAN mpya iliyoundwa.

Tambua trafiki

Kwa upande wa utekelezaji, hatua ya kwanza ni kutambua trafiki unayotaka kugawanya. Hii inaweza kuwa trafiki kutoka kwa idara mahususi, kama vile uuzaji au fedha, au kikundi cha vifaa vinavyohitaji utunzaji maalum wa trafiki, kama vile seva muhimu za programu.

Sanidi swichi

Ifuatayo, unahitaji kusanidi swichi ya mtandao ili kuunda VLAN mpya.

Maelezo maalum ya jinsi hii inafanywa inaweza kutofautiana kulingana na mtengenezaji wa kubadili na mfano. Hata hivyo, kwa ujumla, kusanidi VLAN kunahusisha kugawa Kitambulisho cha kipekee cha VLAN kwa mtandao mpya wa mtandaoni na kisha kugawa bandari za kubadili kwenye VLAN hiyo.

Agiza trafiki

Hatimaye, baada ya kuunda VLAN, unaweza kugawa trafiki iliyotambuliwa kwa VLAN mpya iliyoundwa.

Tena, jinsi hii inafanywa inategemea maunzi na programu maalum unayotumia, lakini kwa ujumla inahusisha kusanidi sheria za uelekezaji wa mtandao ili kuelekeza trafiki inayofaa kwa VLAN.

Aina za VLAN

Kuna aina tatu kuu za VLAN unazoweza kutekeleza, kila moja ikiwa na faida na matumizi yake:

VLAN yenye bandari: Hii ndiyo aina ya kawaida ya VLAN na ni rahisi kusanidi. Unapeana tu kila lango halisi kwenye swichi hadi VLAN mahususi. Hii ni sawa na kugawa viti kwenye ndege. Kila kiti (au bandari) ni cha darasa maalum (au VLAN).
VLAN inayotokana na itifaki: VLAN hii imepewa kulingana na itifaki ya Tabaka la 3 iliyotumiwa. Hii inaweza kuwa muhimu ikiwa una aina tofauti za trafiki ya mtandao ambayo inahitaji viwango tofauti vya huduma, kwa mfano trafiki ya VoIP ikilinganishwa na trafiki ya kawaida ya data.
VLAN yenye msingi wa MAC: Katika aina hii ya VLAN, vifaa vinapewa VLAN kulingana na anwani zao za MAC. Hii inaweza kuwa muhimu katika mazingira ambapo vifaa huhamishwa mara kwa mara kati ya maeneo tofauti halisi kwenye mtandao.

Mapungufu ya VLAN

VLAN, ingawa zina nguvu, pia zina mapungufu yao. Ni muhimu kujua vikwazo hivi ili kuzitumia kwa njia bora zaidi iwezekanavyo. Ifuatayo ni baadhi ya vikwazo vinavyojulikana zaidi:

1. Muunganisho

Kwa chaguo-msingi, VLAN zimetengwa kutoka kwa kila mmoja. Ili VLAN ziwasiliane, utahitaji kipanga njia cha Tabaka la 3 au swichi. Hii inaweza kuanzisha ugumu na gharama ya ziada ikiwa tayari huna maunzi kama hayo.

2 Utekelezaji

Kusanidi VLAN inaweza kuwa mchakato mgumu, haswa kwenye mitandao mikubwa. Kila swichi lazima isanidiwe kibinafsi, ambayo inaweza kuwa kazi ngumu na inayokabiliwa na makosa.

3. Utendaji

Ingawa VLAN zinaweza kuboresha utendakazi kwa kupunguza trafiki ya utangazaji, zinaweza pia kuwasilisha matatizo ya utendaji ikiwa hazijaundwa ipasavyo. Kwa mfano, ikiwa una VLAN inayotumia swichi nyingi na trafiki nyingi lazima zipitie viungo vya shina ili kufikia unakoenda, hii inaweza kusababisha vikwazo.

4. Uwezo wa VLAN

Swichi nyingi zina kikomo kwa idadi ya VLAN ambazo zinaweza kusaidia. Kiwango cha IEEE 802.1Q, kwa mfano, kinaruhusu hadi VLAN 4094, lakini swichi nyingi za kiwango cha kuingia zinaunga mkono wachache. Ikiwa mtandao wako utakua zaidi ya kikomo hiki, itabidi utafute masuluhisho mengine.

5 Usalama

Ingawa VLAN zinaweza kuboresha usalama kwa kugawa mtandao, zinaweza pia kuwasilisha matatizo ya usalama ikiwa hazitatekelezwa ipasavyo. Kwa mfano, trafiki ya VLAN inaweza kuathiriwa na mashambulizi kama vile kurukaruka kwa VLAN na upotoshaji wa VLAN.

Vikwazo hivi havipaswi kukukatisha tamaa kutumia VLAN, lakini badala yake, kukukumbusha umuhimu wa kupanga na kubuni kwa uangalifu wakati wa kutekeleza teknolojia yoyote mpya katika mtandao wako.

Kwa maarifa na mbinu sahihi, VLAN inaweza kuwa zana muhimu sana ya kuboresha utendakazi na usalama wa mtandao.

Hasara za VLAN

Ingawa VLAN huleta manufaa mengi kwa usimamizi na uboreshaji wa mtandao, pia kuna baadhi ya hasara au changamoto ambazo zinapaswa kuzingatiwa:

1. Utata

Utekelezaji na udhibiti wa VLAN unaweza kuongeza utata wa mtandao. Kusanidi na kudumisha VLAN kunahitaji uelewa mzuri wa mitandao na VLAN, ambayo inaweza kuhitaji muda na mafunzo ya ziada.

2. Usimamizi wa usanidi

Usanidi usio sahihi wa VLAN unaweza kusababisha matatizo makubwa, ikiwa ni pamoja na kukatizwa kwa huduma. Zaidi ya hayo, kwa kuwa kila swichi inahitaji kusanidiwa kibinafsi, usimamizi wa VLAN unaweza kuwa wa kazi katika mitandao mikubwa.

3 Usalama

Ingawa VLAN zinaweza kusaidia kuboresha usalama kwa kugawa mtandao, zinaweza pia kuwasilisha changamoto za usalama. Mshambulizi akipata ufikiaji wa mtandao wa usimamizi wa VLAN, anaweza kuruka kutoka VLAN moja hadi nyingine, akikwepa hatua za usalama.

4. Utangamano

Sio vifaa vyote vya mtandao vinavyoauni VLAN, na zile zinazofanya haziwezi kuauni nambari sawa au aina za VLAN. Hii inaweza kuzuia chaguo wakati wa kutekeleza VLAN na inaweza kuhitaji ununuzi wa maunzi au programu mpya.

5. Utendaji

Ikiwa haijasanidiwa kwa usahihi, VLAN zinaweza kusababisha matatizo ya utendakazi. Kwa mfano, ikiwa VLAN imesanidiwa kutumia swichi nyingi, lakini trafiki nyingi katika VLAN hiyo lazima zivuke viungo vikubwa, vikwazo vinaweza kutokea.

6. Badilisha mipangilio

Ikiwa VLAN inahitaji kubadilishwa, kwa mfano, kuongeza au kuondoa bandari, usanidi lazima ubadilishwe kwenye swichi inayolingana. Hii inaweza kuwa kazi yenye changamoto na inayokabiliwa na makosa.

Ni muhimu kupima hasara hizi zinazowezekana dhidi ya faida ambazo VLAN zinaweza kutoa katika muktadha wako mahususi kabla ya kufanya uamuzi wa kuzitekeleza.

Usanidi wa VLAN na MikroTik

Utekelezaji wa VLAN unaweza kutofautiana kulingana na mahitaji maalum ya mtandao wako.

Walakini, hapa kuna mfano wa kimsingi wa jinsi unavyoweza kusanidi VLAN kwenye MikroTik kwa kutumia kiolesura cha mstari wa amri.

Kwanza, unapaswa kufafanua VLAN kwenye swichi. Katika mfano huu, tutaunda VLAN tatu zenye vitambulisho 100, 200 na 300 ili kuwakilisha idara tatu za uwongo: Kitivo cha Sayansi, Kitivo cha Kibinadamu na Idara ya Utawala, mtawalia.

				
					/interface vlan add name=sci_vlan vlan-id=100 interface=ether1
/interface vlan add name=hum_vlan vlan-id=200 interface=ether1
/interface vlan add name=admin_vlan vlan-id=300 interface=ether1

Kisha, toa anwani za IP kwa kila VLAN. Hatua hii ni muhimu kwa kuelekeza kati ya VLAN na kutoa muunganisho wa Mtandao. Katika mfano huu, kila VLAN ina subnet tofauti /24:

				
					/ip address add address=192.168.100.1/24 interface=sci_vlan
/ip address add address=192.168.200.1/24 interface=hum_vlan
/ip address add address=192.168.300.1/24 interface=admin_vlan

Hakikisha kuwa una usanidi sahihi wa DHCP kwa kila VLAN. Hii itatoa vifaa katika VLAN na anwani ya IP kiotomatiki vinapounganishwa kwenye mtandao:

				
					/ip pool add name=sci_pool ranges=192.168.100.2-192.168.100.254
/ip pool add name=hum_pool ranges=192.168.200.2-192.168.200.254
/ip pool add name=admin_pool ranges=192.168.300.2-192.168.300.254

/ip dhcp-server add name=sci_dhcp interface=sci_vlan address-pool=sci_pool
/ip dhcp-server add name=hum_dhcp interface=hum_vlan address-pool=hum_pool
/ip dhcp-server add name=admin_dhcp interface=admin_vlan address-pool=admin_pool

/ip dhcp-server enable [find]

Huu ni usanidi wa kimsingi na kuna chaguo na vipengele vingi zaidi ambavyo unaweza kutaka kutekeleza, kama vile sheria za usalama za VLAN na ngome.

Unapaswa kurekebisha usanidi kulingana na mahitaji yako mwenyewe na uijaribu katika mazingira salama kabla ya kuipeleka kwenye mtandao wa moja kwa moja.