Statični VLAN proti dinamičnemu VLAN
Navidezno lokalno omrežje (VLAN) je nabor vrat, ki jih stikalo izbere, da pripadajo isti domeni oddajanja. Običajno bi vsa vrata, ki prenašajo promet na določen naslov podomrežja, pripadala istemu VLAN. Statični VLAN so VLAN, ki so ročno konfigurirani z zagotavljanjem imena, ID-ja VLAN (VID) in dodelitve vrat. Dinamični VLAN so ustvarjeni s shranjevanjem naslovov strojne opreme gostiteljskih naprav v bazo podatkov, tako da lahko stikalo dinamično dodeli VLAN kadar koli, ko je gostitelj priključen na stikalo. VLAN vam omogočajo združevanje uporabnikov glede na logično funkcijo in ne na njihovo fizično lokacijo.
Kaj je statični VLAN?
Statični VLAN, ki so znani tudi kot VLAN na osnovi vrat, so ustvarjeni z ročnim dodeljevanjem vrat v VLAN. Ko je naprava povezana z vrati, samodejno prevzame VLAN, ki so mu vrata dodeljena. Če uporabnik spremeni vrata in mora še vedno dostopati do istega VLAN-a, mora skrbnik omrežja ročno dodeliti vrata VLAN-u. Statični VLAN se običajno uporabljajo za zmanjšanje oddajanja in povečanje varnosti. Ker imajo statični VLAN majhne administrativne stroške in zagotavljajo dobro varnost kot tradicionalna stikala, se pogosto uporabljajo. Druga močna točka statičnih omrežij VLAN je zmožnost nadzora, kje se uporabnik premika znotraj velikega omrežja. Z dodelitvijo posebnih vrat na stikala v omrežju lahko omrežni skrbniki nadzorujejo dostop in omejijo omrežne vire, ki jih lahko uporabljajo uporabniki.
Kaj je dinamični VLAN?
Kot smo že omenili, so dinamični VLAN ustvarjeni z dodelitvijo gostitelja VLAN-u, ko je gostitelj priključen na stikalo z uporabo naslovov strojne opreme, shranjenih v bazi podatkov. Dinamični VLAN uporabljajo osrednji strežnik, imenovan VMPS (VLAN Membership Policy Server). VMPS se uporablja za upravljanje konfiguracij vrat vsakega stikala v omrežju VLAN. Strežnik VMPS hrani bazo podatkov, ki vsebuje naslove MAC vseh delovnih postaj z VLAN-om, ki mu pripada. To zagotavlja preslikavo naslovov VLAN v MAC. Ta shema preslikave omogoča gostiteljem, da se premikajo znotraj omrežja in se povežejo s katerim koli stikalom, ki je del omrežja VMPS, in še vedno ohranjajo svojo konfiguracijo VLAN. Začetna delovna obremenitev, potrebna za konfiguracijo VMPS, je velika, zato so dinamični VLAN-ji precej redki. Ko je gostitelj povezan s stikalom, se v bazi podatkov VMPS preveri njegovo članstvo v VLAN, preden se vrata aktivirajo in dodelijo VLAN. To prepreči tujemu gostitelju dostop do omrežja tako, da preprosto priključi delovno postajo v stensko vtičnico.
Kakšna je razlika med statičnim VLAN in dinamičnim VLAN?
Glavna razlika med statičnimi VLAN-i in dinamičnimi VLAN-i je v tem, da so statični VLAN-i konfigurirani ročno z dodelitvijo vrat VLAN-u, medtem ko dinamični VLAN-ji uporabljajo bazo podatkov, ki shranjuje preslikavo VLAN-MAC za določitev VLAN-a, ki ga določen gostitelj je povezan z. To zagotavlja večjo prilagodljivost v dinamičnih omrežjih VLAN, ki gostiteljem omogoča premikanje znotraj omrežja v nasprotju s statičnimi omrežji. Toda konfiguriranje strežnika VMPS, ki vsebuje preslikavo VLAN-MAC, zahteva veliko začetnega dela. Zaradi tega omrežni skrbniki imajo raje statična omrežja VLAN.
