Kapag ang mga hiwalay na VLAN ay nilikha, bilang default, hindi sila maaaring makipag-usap nang direkta sa isa't isa. Gayunpaman, sa maraming sitwasyon, kinakailangan na payagan ang komunikasyon sa pagitan ng iba't ibang VLAN na magbahagi ng mga mapagkukunan o payagan ang mga user na ma-access ang mga partikular na serbisyo sa ibang mga virtual network. Ito ay kung saan ang pagruruta sa pagitan ng mga VLAN.

Ang Inter-VLAN routing ay nagpapahintulot sa trapiko na lumipat sa pagitan ng iba't ibang VLAN sa pamamagitan ng paggamit ng a aparato sa pagruruta o isang layer 3 switch na may kakayahan sa pagruruta. Ang mga device na ito ay nagsisilbing tulay sa pagitan ng mga VLAN at pinapayagan silang makipag-usap sa isa't isa.

Mga paraan upang ipatupad ang pagruruta

Ang mga pangunahing paraan upang ipatupad ang pagruruta sa pagitan ng mga VLAN ay:

1. Pagruruta gamit ang isang panlabas na router

Sa pagsasaayos na ito, ang bawat VLAN ay konektado sa sarili nitong interface sa router. Kapag ang isang data packet ay kailangang ipadala mula sa isang VLAN patungo sa isa pa, ito ay ipapadala sa router, na pagkatapos ay ipapasa ito sa patutunguhang VLAN. Ang pamamaraan na ito ay simple at epektibo, ngunit maaaring hindi epektibo kung mayroong maraming mga VLAN, dahil nangangailangan ito ng isang hiwalay na interface para sa bawat isa.

2. Pagruruta sa Layer 3 Switching

Sa pagsasaayos na ito, ang pagruruta ay isinasagawa sa loob ng switch, na maaaring maunawaan at manipulahin ang mga packet sa antas ng network. Ang ganitong uri ng switch ay may maraming virtual na Layer 3 na interface, isa para sa bawat VLAN, na nagbibigay-daan sa iyong mag-ruta sa pagitan ng mga ito. Ang diskarteng ito ay mas mahusay kaysa sa pagruruta gamit ang isang panlabas na router, ngunit nangangailangan ng mas sopistikado at mamahaling hardware.

3. Pagruruta gamit ang trunk (Router-on-a-stick)

Sa pagsasaayos na ito, ang isang pisikal na interface sa isang router ay ginagamit upang pangasiwaan ang trapiko mula sa maraming VLAN. Naiiba ang mga VLAN gamit ang mga tag ng VLAN (802.1Q) sa mga packet ng data. Ang diskarteng ito ay mas mahusay kaysa sa pagruruta gamit ang isang panlabas na router sa mga tuntunin ng paggamit ng interface, ngunit maaaring limitado ng dami ng bandwidth na magagamit sa trunk interface.

Mahahalagang hakbang

Kapag nag-configure ng pagruruta sa pagitan ng mga VLAN, ilang hakbang ang dapat gawin:

1. configuration ng VLAN

Una, ang mga indibidwal na VLAN ay nilikha sa mga switch o network device. Ang bawat VLAN ay na-configure na may natatanging ID at ang mga partikular na port ay itinalaga sa bawat VLAN.

2. Configuration ng mga routing interface

Sa routing device o Layer 3 switch, dapat na i-configure ang mga interface na magkokonekta sa bawat VLAN. Ang mga interface na ito ay na-configure gamit ang mga IP address na kabilang sa mga subnet ng bawat VLAN.

3. Pag-configure ng routing table

Naka-configure ang mga static na ruta o ginagamit ang isang dynamic na routing protocol upang payagan ang routing device na malaman kung paano maabot ang mga subnet ng bawat VLAN.

4. Pagtatatag ng mga patakaran sa pag-access

Maaaring ilapat ang mga access control list (ACL) upang kontrolin kung anong trapiko ang pinapayagan o hinaharangan sa pagitan ng mga VLAN. Nagbibigay ito ng karagdagang layer ng seguridad at kontrol.

Kapag nakumpleto na ang mga hakbang na ito, ang mga VLAN ay magkakaugnay at magagawang makipag-ugnayan sa isa't isa sa pamamagitan ng aparato sa pagruruta o el layer 3 switch. Susuriin ng routing device ang patutunguhang impormasyon ng mga packet at iruruta ang mga ito sa kaukulang destination VLAN.

Mahalagang tandaan na ang pagruruta sa pagitan ng mga VLAN ay maaaring magkaroon ng epekto sa pagganap ng network dahil ito ay nagsasangkot ng karagdagang pagpoproseso ng packet at maaaring makabuo ng karagdagang trapiko sa network.

Samakatuwid, mahalagang maingat na idisenyo ang configuration ng routing at isaalang-alang ang magagamit na bandwidth at mga mapagkukunan upang matiyak ang pinakamainam na pagganap ng network.

Layer 3 Mga Router o Switch

Ang pagpili sa pagitan ng paggamit ng router o Layer 3 switch para sa pagruruta sa pagitan ng mga VLAN ay depende sa ilang mga salik, kabilang ang laki ng network, ang dami ng trapiko, mga magagamit na mapagkukunan, at ang mga partikular na pangangailangan ng organisasyon.

Narito ang ilang mga pagsasaalang-alang na makakatulong sa iyong gumawa ng desisyon:

1. Pagganap

Ang mga switch ng layer 3 ay karaniwang mas mabilis kaysa sa mga router para sa pagruruta, dahil ang switch hardware ay idinisenyo upang pangasiwaan ang high-speed na packet routing. Ito ay maaaring maging lalong mahalaga sa mga network na may malaking halaga ng inter-VLAN na trapiko.

2. Gastos

Ang mga switch ng Layer 3 ay karaniwang mas mahal kaysa sa mga router dahil sa kanilang espesyal na hardware. Samakatuwid, kung ang badyet ay isang mahalagang pagsasaalang-alang, ang isang router ay maaaring isang mas cost-effective na opsyon.

3. Kakayahang sumukat

Kung ang network ay nilayon na lumaki sa laki at pagiging kumplikado, ang isang Layer 3 switch ay maaaring isang mas nasusukat na opsyon. Ang mga switch ng Layer 3 ay maaaring humawak ng malaking bilang ng mga VLAN at magbigay ng inter-VLAN routing nang hindi nangangailangan ng karagdagang mga pisikal na interface ayon sa kinakailangan ng isang router.

4. Mga advanced na tampok

Karaniwang nag-aalok ang mga router ng mas malawak na hanay ng mga advanced na feature kumpara sa mga switch ng Layer 3. Maaaring kabilang dito ang suporta para sa mas malawak na hanay ng mga routing protocol, mga kakayahan ng firewall, VPN, at iba pang feature ng seguridad.

5. Dali ng pagsasaayos at pamamahala

Ang mga switch ng Layer 3 ay karaniwang mas madaling i-configure at pamahalaan para sa inter-VLAN routing kumpara sa mga router. Ito ay dahil maaari mong i-configure ang maramihang mga interface ng VLAN sa isang aparato sa halip na kailangang pamahalaan ang maramihang mga pisikal na interface sa isang router.

Sa buod, ang pagpili sa pagitan ng router at Layer 3 switch para sa inter-VLAN routing ay depende sa mga partikular na pangangailangan ng iyong network. Ang parehong mga opsyon ay may mga pakinabang at disadvantages, at ang pinakamahusay na opsyon ay mag-iiba-iba sa bawat sitwasyon.

Mga Router kumpara sa Layer 3 Switch

Sa ibaba, nagpapakita kami ng comparative table na nagha-highlight ng ilan sa mga pakinabang na inaalok ng pareho router bilang ang layer 3 switch para sa pagruruta sa pagitan ng mga VLAN sa isang network: