רשת מקומית וירטואלית

מתוך ויקיפדיה, האנציקלופדיה החופשית

יש לך הודעות חדשות (השווה לגרסה הקודמת).

VLAN - רשת מקומית וירטואלית (Virtual Local Area Network) היא מקטע (Segment) ברשת מקומית שמוגדר מבחינה לוגית כרשת אוטונומית.

תוכן עניינים

1 כללי
2 שימושים
3 יישום
4 תקשורת רשתות וירטואליות
- 4.1 דוגמה לשימוש נפוץ בהתקן (VLAN Tagging (802.1Q
5 קישור למונחים
6 לקריאה נוספת:

[עריכה] כללי

VLAN היא טכנולוגיה שמאפשרת לחלק רשת קיימת המורכבת ממתג אחד או יותר לשתי רשתות שונות או יותר, החלוקה נעשת מבחינה פיזית בשכבה הראשונה של מודל ה-OSI עקב חסימת העברת האותות מבחינה אלקטרונית על ידי המתג שלא מעביר מידע בין כניסות
(Ports) שלא משוייכות לVLAN זהה, מה שמאפשר את חלוקת הרשת למספר רשתות שונות ונפרדות ללא קשר מהיסוד אחת לשנייה מה שנקרא גם Segments.

[עריכה] שימושים

השימוש ברשתות מקומיות וירטואליות החל כאשר היה צורך להקטין את מתחמי ההתנגשות (Collision domain) ברשתות מקומיות, והבעייה נפתרה על ידי הכנסתם של המתגים (Switch). השימוש העיקרי בחלוקה כזו הוא הקטנת מתחמי השידור (Broadcast domain) ברמת כתובות ה-MAC.
שימוש נוסף לרשתות וירטואליות הוא הקלות היחסית במתן הרשאות ואבטחה.

[עריכה] יישום

יישום של רשתות מקומיות וירטואליות נעשה כיום בעזרת מיתוג הרשת, מתגים "חכמים" המאפשרים קיבוץ לוגי של מספר קצוות המחוברים אליהם, בכל קומבינציה אפשרית. מספר מתגים המחוברים ביניהם מתפקדים לצורך העניין כמתג בודד, ומאפשרים קיבוץ קצוות מכל רחבי מתחם השידור (המוגבל בדרך כלל על ידי נתבים) והפרדתם למתחם שידור נפרד. המתג מנהל רשימה של כל כתובות הMAC השייכות לרשת הוירטואלית, ומפריד אותם משאר הקצוות ברשת. על ידי הפרדה זו ניתן למשל לחלק לקצוות אלו כתובות IP השייכות לתת רשת מסוימת, להחיל מדיניות אבטחה (על ידי הגדרת הרשאות שונות למי ששייך לרשת הוירטואלית ולמי שלא) ועוד.

[עריכה] תקשורת רשתות וירטואליות

עקב הצורך בתעבורת מידע השייך לכמה רשתות וירטואליות על קו נתונים יחיד, כגון תעבורה אל יחידת שער אחת המשותפת לכמה רשתות וירטואליות או תעבורה בין שתי מתגים שונים שבכל אחד מהם יש 2 רשתות וירטואליות שונות אבל משותפות לכל מתג. לכן נכתב תקן השייך לשכבה השנייה של מודל ה-OSI שנקרא 802.1Q או בצורה מילולית VLan Tagging.
כאשר מגדירים כניסה מסוימת במתג ככניסה העובדת ב VLan Tagging ניתן לשייך לאותה כניסה יותר מרשת וירטואלית אחת וכך כניסה מסוימת יכולה להיות חברה בכמה רשתות שונות, כאשר לכל מסגרת של מידע היוצאת מכניסה זאת של המתג מצורפות סיביות (תו מיספרי) שמשייכות את אותה מסגרת של מידע לרשת מסוימת, וכך ההתקן שמקבל את המסגרת הזאת יודע לאיזו רשת וירטואלית המידע הזה שייך ולנתב את המידע הזה ע"פ כך. כמובן שההתקן המקבל את המידע חייב לתמוך בהתקן 802.1q בשביל לדעת לקרוא את המידע המתקבל.

[עריכה] דוגמה לשימוש נפוץ בהתקן (VLAN Tagging (802.1Q

ברשת של ארגון שמחולקת לשני רשתות וירטואליות שונות קיים נתב אחד המאפשר גישה לאינטרנט לכלל הארגון נגדיר כניסה באחד המתגים שאליה נחבר את הנתב ואת כניסה זאת נגדיר ככניסה התומכת ב VLan Tagging ונגדיר אותה גם כחברה בשני הרשתות. ובכך מידע משני הרשתות יוכל להגיע אל הנתב כדי שישמש כשער לאינטרנט לשני הרשתות בנפרד.
כמו כן נצטרך להגדיר את הנתב בהתאם כדי שיתמוך בתצורה זאתי.