VLAN چیست و به چه دلیل مورد استفاده قرار می گیرد؟
VLAN بندی چیست؟
VLAN مخفف شبکه محلی مجازی است. این شبکه محلی مجازی بدون در نظر گرفتن محل فیزیکی سرورها، کامپیوتر ها و دیگر تجهیزات، آنها را به صورت منطقی به یکدیگر متصل میکند. حتی اگر سیستم ها در مناطق فیزیکی متفاوت قرار بگیرند این موضوع مهم نمی باشد چون آنها به صورت منطقی در شبکه های مجازی جدا گانه قرار می گیرند.
هدف از VLAN بندی چیست؟
از اهداف VLAN بندی می توان به بالا بردن امنیت شبکه، مدیریت ترافیک و ساده کردن یک شبکه اشاره کرد. بعنوان مثال تصور کنید شما یک شرکت دارید با سه طبقه ساختمان و در یک طبقه سیستم های متفاوت که متعلق به یک واحد است قرار دارند و همچنین در همان طبقه سیستم های واحد دیگری نیز وجود دارند، کامپیوتر های قرمز رنگ متعلق به واحد حسابداری هستند، کامپیوترهای آبی رنگ متعلق به واحد ارسال مرسولات و کامپیوترهای سبز رنگ برای بخش پشتیبانی می باشند. تمام این واحد ها به یک سوئیچ متصل شده اند و همه در یک شبکه محلی قرار گرفته اند و یکپارچه هستند. ترافیک ارسالی با ترافیک دیگر واحد ها ترکیب شده اند. در این حالت واحدها ترافیک شبکه همدیگر را مشاهده می کنند.
مثال عملی VLAN بندی در شبکه های کامپیوتری
تصور کنید به عنوان مدیر شبکه می خواهید ترافیک این واحد ها را از همدیگر جدا کنید و واحد حسابداری ترافیک واحد ارسال مرسولات را نبیند، واحد پشتیبانی ترافیک واحد حسابداری را. یک روش برای انجام این کار وجود دارد و آن هم جدا کردن سیستم های مربوط به هر بخش از دیگر بخش ها است که از کابل و تجهیزات بیشتری برای این کار باید استفاده گردد. ولی این کار، غیر ضروری و نادرست است.
برای رسیدن به چنین شرایطی کار راحت تری می توان انجام داد و این با ساختن VLAN امکان پذیر می باشد. با ساختن VLAN در سوئیچهای با قابلیت VLAN بندی می توان برای جدا سازی ترافیک شبکه، چندیدن شبکه مجازی ساخت. در این مورد ما سه تا VLAN برای سه واحد مختلف میسازیم. VLAN اول را اختصاص می دهیم به واحد حسابداری، دومی اختصاص دارد به واحد پشتیبانی و در نهایت آخری مر بوط به واحد ارسال مرسولات می باشد.
وقتی VLAN ها پیاده سازی می شوند ترافیک بین واحد های مختلف محدود می گردد و در نتیجه واحد های دیگر قادر به دیدن ترافیک رد و بدل شده توسط دیگر بخش ها نیستند. در نهایت اگرچه همه واحدها از کابل و سوئیچ مشترکی استفاده می کنند ولی تنها قادر خواهند بود ترافیک شبکه مربوط به واحد خود را مشاهده کنند. در مثال ما، VLAN ها بر روی سوئیچ ساخته شده اند و این کار به وسیله اختصاص دادن پورت های جداگانه به VLAN ها و مشخص کردن پورت های مربوطه صورت گرفته است.
بر روی سوئیچ، شبکه مجازی مربوط به واحد پشتیبانی ساخته خواهد شد و دقت کنید که تمام کامپیوتر های مر بوط به این واحد به پورتهای اختصاص داده شده به آن روی سوئیچ متصل خواهند شد. بعد از اینکار، پورتهایی که برای واحد حسابداری در سوئیچ جدا و مشخص کرده ایم به آن واحد اختصاص می دهیم و در نهایت یک دسته از پورتها که برای واحد ارسال مرسولات مشخص شده اند، به آن واحد اختصاص داده می شود. به دلیل VLAN های ساخته شده، ترافیک شبکه بین واحد ها جدا می شود.
مدیریت ترافیک شبکه مهمترین دلیل VLAN بندی
همانطور که قبلاً اشاره شد چندین دلیل بسیار مهم برای ایجاد VLAN های مختلف بین واحدهای شرکت وجود دارد. در میان این دلایل، مدیریت ترافیک شبکه از مهترین آنها می باشد و این امر به این دلیل است که شبکه بزرگ و بزرگتر می شود و مقدار ترافیک ارسالی افزایش می یابد و در نتیجه این حجم از ارسال داده ها در داخل شبکه باعث کند شدن ارتباط می گردد و می تواند بسیار مشکل ساز شود. اما در نهایت با قابلیت ایجاد شبکه محلی مجازی این مسئله به خوبی مدیریت می شود و ما قادر خواهیم بود از ارسال گروهی داده ها در کل شبکه جلوگیری کنیم و در نهایت سرعت تبادل اطلاعات بسیار بالاتر خواهد رفت.
