VLAN a LAN jsou podobné; LAN je sbírka různých síťových zařízení, která umožňují komunikaci mezi zařízeními, a VLAN je typ sítě LAN, který rozšiřuje její možnosti.
Základní LAN má omezené možnosti, které způsobují přetížení sítí. Tyto sítě jsou rozděleny do různých pracovních stanic v rámci LAN, aby se eliminovalo zatížení a přetížení.
To znamená, že důvodem pro zavedení VLAN je rozdělení těchto sítí.
Ačkoli jsou funkce stejné, jak LAN, tak VLAN se liší svými technikami a vlastnostmi.
V tomto článku podrobně proberu každý termín, včetně typů, pracovních principů, použití a dalších, a také rozliším mezi LAN a VLAN.
Tady jsme!
Table of Contents
Co je LAN?
Místní síť (LAN) je spojení mezi různými počítači, které se používá ke vzájemné komunikaci a je omezeno na určitou geografickou oblast. Oblastí může být kancelář, škola, budova atd. Jedná se o nízkonákladový typ sítě, který zahrnuje méně nákladná síťová zařízení a kabeláž.
LAN sdílí více informací a zdrojů, jako jsou softwarové aplikace, tiskárny, fotoaparáty, soubory a další, aby byla vaše práce jednodušší. I když jeden ze zdrojů není dostupný lokálně, můžete zdroje získat vzdáleně.
Přepínač nebo sada přepínačů se připojuje ke skupině zařízení a počítačů pomocí protokolů TCP/IP. Soukromé adresy se liší od adres ostatních počítačů v místní síti. Data jsou přenášena vyšší rychlostí kvůli omezenému počítačovému propojení.
Podle definice musí být hardware, jako jsou síťové adaptéry, ethernetové kabely, rozbočovače atd., levný a připojení musí být vysokorychlostní. LAN lze použít na několika místech, protože správa a nastavení jsou přímočaré.
Pro správnou komunikaci sítí LAN existují dvě média – koaxiální kabely a kroucené dvoulinky. Protože obě média urazí omezenou vzdálenost, šum a nepřesnost jsou minimální. Rychlost dat v LAN se pohybuje v rozmezí 4-16 Mbps.
V dnešní době se datové rychlosti zlepšily a pohybují se v rozmezí 100-1000 Mbps. Zpoždění šíření v LAN je relativně krátké. Menší sítě LAN mohou zaměstnávat dva počítače, zatímco větší sítě LAN mohou zaměstnávat tisíce počítačů.
LAN jsou obvykle kabelová připojení. Na některých místech se však můžete setkat s bezdrátovým připojením. Jeho odolnost proti chybám je vyšší a sítě jsou méně přetížené.
Co je VLAN?
Virtuální místní síť (VLAN) je logickou reprezentací sítí, které seskupují podmnožinu různých síťových zařízení za účelem sdílení fyzické místní sítě (LAN) izolováním síťového provozu pro každou skupinu.
VLAN lze spustit na přepínačích vyšší třídy. VLAN umožňuje různým sítím fungovat, jako by byly součástí stejné LAN. Nejvýhodnější funkcí VLAN je, že může snížit latenci sítě, zvýšit efektivitu sítě a šetřit síťové zdroje.
VLAN se používají jako pomoc se správou sítě, škálovatelností a zabezpečením. Může být také použit k efektivnímu udržování dopravních toků. Hlavní specialitou VLAN je to, že segmenty LAN mohou být kontrahovány a rozloženy podle požadavků.
Rozdělení vysílací domény může generovat větší šířku pásma. VLAN tak eliminuje potřebu mnoha přepínačů pro podsítě podniku. K implementaci VLAN se používají přepínače a každý port je přidělen jedné virtuální LAN.
Porty, které existují ve VLAN, mohou přidělovat vysílání. Zabezpečuje také vaše připojení omezením vysílání na každý port a vytvářením mnoha vysílání z jednoho.
VLAN nabízí větší flexibilitu, protože porty lze v případě potřeby přepínat. Snižuje náklady a eliminuje potřebu pořizovat nákladné přepínače pro odlišení podsítí. VLAN implementuje hierarchickou síť, která adresuje schéma, ze kterého můžete segmentu sítě přiřadit IP adresy.
Rozsahy VLAN:
Některé důležité rozsahy VLAN:
- VLAN 0-4095: Vyhrazená VLAN, kterou nelze použít ani zobrazit
- VLAN 1: Toto je výchozí přepínač, který nelze odstranit ani upravit, ale lze jej použít
- VLAN 2-1001: Normální rozsah VLAN, který lze vytvářet, upravovat a mazat
- VLAN 1002-1005: Toto jsou výchozí hodnoty CISCO používané pro FDDI a token ring. Toto nelze smazat
- VLAN 1006-4094: Toto je rozšířený rozsah virtuálních sítí LAN
Mezi primární účely sítí VLAN patří:
- Zlepšení výkonu zařízení snížením provozu, který může daný koncový bod zpracovat nebo vidět.
- VLAN zlepšuje zabezpečení sítě tím, že umožňuje vyšší kontrolu, nad kterou mohou zařízení vzájemně přistupovat. Síťové týmy například omezují určitý přístup pro správu k zařízením IoT nebo síťovým zařízením na konkrétní sítě VLAN.
- VLAN se také používá pro usnadnění správy, která umožňuje správcům seskupovat různá zařízení pro netechnické účely. Správci například umístí všechna účetní zařízení do stejné VLAN a počítače lidských zdrojů do některých jiných VLAN.
LAN vs. VLAN: Typy
Typy LAN
Existují dva typy LAN:
#1. Kabelová LAN
Kabelová LAN využívá ethernetovou kabeláž a přepínače k připojení serverů, zařízení internetu věcí a koncových bodů k podnikovým sítím. Pro malé podniky obsahuje kabelová LAN jeden neřízený LAN přepínač spolu s mnoha ethernetovými porty pro propojení všech zařízení.
Větší sítě LAN však mohou připojit tisíce zařízení, ale vyžadují další kroky softwaru, hardwaru a konfigurace, aby se zajistilo, že síť funguje dobře.
#2. Bezdrátové sítě LAN
Bezdrátová LAN používá specifikace IEEE 802.11 pro přenos dat mezi sítí a koncovými zařízeními pomocí bezdrátového spektra. Bezdrátová LAN je výhodnější než kabelová LAN kvůli úsporám nákladů a flexibilitě.
Typy VLAN
VLAN jsou dva typy:
#1. Portová nebo statická VLAN
Síťoví inženýři vytvářejí statickou VLAN distribucí portů na síťovém přepínači do jediné VLAN. Tyto porty komunikují pouze s přiřazenými VLAN. Je důležité pochopit, že porty VLAN nejsou skutečně statické, protože VLAN přiřazené k portům lze měnit ručně za běhu nebo pomocí automatizace sítě.
#2. Použití nebo dynamická VLAN
Síťoví inženýři vytvářejí tento typ VLAN dynamickým předáním provozu do VLAN na základě zařízení vytvářejícího provoz nebo typu provozu. Port je VLAN přiřazen na základě identity zařízení, jak je uvedeno v bezpečnostním certifikátu nebo používaných síťových protokolech.
Jeden port je spojen s několika dynamickými VLAN. Změna zařízení připojeného přes port nebo stávajícího používaného zařízení může vést ke změně VLAN přiřazené k portu.
LAN vs. VLAN: Jak fungují?
Jak funguje LAN?
LAN vyžaduje základní komponenty pro provoz:
- Rozhraní k síti: Rozhraní zahrnují elektronická a počítačová zařízení, která fungují jako koncové body pro odesílání a přijímání dat.
- Propojení: Podporuje přenos informací nebo dat z jednoho místa na druhé. Síťová média a NIC jsou součástí propojení. Bezdrátová média a kabely v síťovém médiu se používají k přenosu signálů. Funkcí síťové karty (NIC) je převést informace do formy, kterou lze snadno přenášet přes LAN.
- Síťová zařízení: Síťová zařízení jsou přepínače, rozbočovače a směrovače. Tato zařízení fungují jako sestava zařízení, která propojuje různé segmenty LAN nebo propojovací zařízení. Přepínače a rozbočovače jsou zařízení vrstvy 2, zatímco router pracuje na síťové vrstvě 3.
- Protokoly: Protokoly řídí přenos několika dat přes místní síť. Protokoly jsou ARP, DHCP, IP atd.
Jak VLAN funguje?
Zdroj obrázku: activereach
VLAN je na síťovém přepínači detekována pomocí VLAN ID. Každý port na přepínači má přiděleno jedno nebo více VLAN ID. Pokud není přidělen žádný jiný port, přistane ve výchozím nastavení VLAN. Každá VLAN poskytuje přístup k datovým spojům hostitelům připojeným k portům přepínače, které jsou nakonfigurovány pomocí jejich VLAN ID.
VLAN ID je pak přeloženo do VLAN tagu, což je 12bitové pole v datové hlavičce každého ethernetového rámce, který je odeslán do VLAN. Vzhledem k tomu, že značka je dlouhá 12 bitů, lze jako přepínací doménu definovat VLAN až 4096. VLAN tag je definován IEEE ve standardu 802.1Q.
Když je ethernetový rámec získán z již připojeného hostitele, nebude příznak VLAN. Přepínač pak přidá značku VLAN. Ve VLAN založené na portu zadá přepínač značku spojenou s ID VLAN portu. Zatímco ve VLAN založené na použití zadává značku spojenou s ID zařízení nebo typem provozu, který generuje.
Přepínače pak přepošlou označené rámce na místo určení a přepošle je pouze na porty, ke kterým je přidružena VLAN. Neznámý provoz unicast, multicast a broadcast je přesměrován na všechny porty ve VLAN. Když se rámec dostane do cílového portu přepínače, značka VLAN se odpojí před zahájením přenosu rámce do cílového zařízení.
LAN vs. VLAN: Výhody a nevýhody
Výhody LAN
- LAN je levné přenosové médium
- Zjednodušuje fyzické spojení zařízení s médiem
- Používá se pro vysoké přenosové rychlosti dat
- Propojení mezi různými zařízeními je více
- LAN je orientovaná na růst a je flexibilní
- LAN umožňuje zamykání souborů
- Získáte plnohodnotný bezpečnostní systém proti neoprávněnému přístupu k datům
Nevýhody LAN
- LAN potřebuje paměťovou oblast v každém sálovém počítači používaném ve vaší síti. Tím se sníží dostupný prostor pro uživatelský program.
- LAN přidává do provozu vašeho počítače fázi obtížnosti. Uživatelé mohou mít problémy s porozuměním síťových příkazů. Autorita a instalace LAN vyžaduje regulační a technické dovednosti.
- Některé aktuální aplikace se nepodaří spustit v poskytnutém síťovém prostředí.
Výhody VLAN
- VLAN řeší velké problémy s vysíláním.
- Snižuje velikost vysílací domény.
- Pomocí VLAN můžete přidat další vrstvu zabezpečení.
- Pomáhá hladce a snadno spravovat zařízení.
- Zařízení můžete seskupit podle jejich funkce namísto jejich umístění.
- VLAN vám umožňuje vytvářet skupiny připojených zařízení tak, aby se mohla chovat jako ve stejné síti.
- Pomáhá vám logicky segmentovat sítě na základě projektových týmů, funkcí nebo oddělení
- Síť můžete geograficky strukturovat.
- Získáte vyšší výkon.
Nevýhody VLAN
- Paket může uniknout z jedné VLAN do druhé.
- Injektovaný paket vede ke kybernetickým útokům.
- Ke správě zátěže ve větších sítích budete potřebovat další router.
- Můžete čelit problémům s interoperabilitou.
- VLAN není schopna přesměrovat síťový provoz do jiné VLAN.
LAN vs. VLAN: Aplikace
Aplikace LAN
- LAN se používá v kancelářích, nemocnicích, školách atd., protože umožňuje sdílení několika zdrojů, jako je sdílení dat, tisk, internet, skenery a další.
- LAN také slouží uživatelům k přístupu k internetu doma.
- Je široce používán ve zpracovatelském průmyslu ke koordinaci různých činností strojů.
- Vysokorychlostní sítě LAN se používají k propojení pomalejších sítí.
Aplikace VLAN
- VLAN je užitečná, když čelíte velkému provozu ve vaší LAN.
- Pokud máte v síti více než 200 zařízení, použije se VLAN.
- Pokud skupina uživatelů vyžaduje pokročilé zabezpečení, budete potřebovat VLAN.
- Když se zařízení zpomalí různým vysíláním, VLAN je ideální volbou.
- VLAN se používá k vytvoření jediného přepínače na mnoho přepínačů.
LAN vs. VLAN: Rozdíly
Nastavení LAN je nákladné uspořádání, zatímco nastavení VLAN je inteligentní strategie uspořádání.
Oba termíny mají několik rozdílů. Pojďme si je probrat v tabulkové formě.
LANVLANLAN je definována jako skupina počítačů a periferních zařízení, které jsou propojeny v rámci oblasti.VLAN je definována jako vlastní síť vytvořená z jedné nebo více sítí LAN.LAN funguje na jedné doméně vysílání.VLAN funguje na několika doménách vysílání. Poprvé byl představen v 70. letech 20. století. Poprvé byl představen v roce 2003. Náklady na LAN jsou vysoké. Náklady na virtuální LAN jsou nižší. Latence je vysoká. Latence je nízká. Používanými zařízeními jsou routery, přepínače a rozbočovače .Použitá zařízení jsou přepínače a mosty.LAN používá standardní ethernetové protokoly, jako je FDDI a token rings.VLAN používá standardní protokoly VTP a ISP.Maximální dosah připojení je 2 míle.Připojení má podobný dosah.V LAN je paket je implementován v každém zařízení.Ve VLAN je paket odeslán do určité vysílací domény.LAN je méně efektivní.VLAN je vysoce efektivní. K použití LAN nepotřebujete žádné informace. Pro použití VLAN musí uživatelé znát více příkazů, aby mohli nakonfigurovat VLAN.LAN není dostatečně bezpečná. Bezpečnostní opatření jsou přijímána na konci routeru. Zlepšuje zabezpečení. LAN filtruje pouze rámce a je méně škálovatelný. Specifikuje protokoly a porty pro detekci rámce.
Závěr
Virtuální místní síť (VLAN) je rozšířením místní sítě (LAN), kde jsou možnosti LAN rozšířeny logickým rozdělením do několika vysílacích domén. Tento oddíl vytváří mnoho sítí LAN logicky v jediném mostě nebo přepínači, čímž snižuje náklady a provoz a zároveň zvyšuje pohodlí, zabezpečení a výkon správy.
Virtuální LAN tedy poskytuje snadnou správu a odstraňování problémů s lepším zabezpečením všech používaných síťových zařízení.
Můžete také prozkoumat nejlepší nástroje pro testování rychlosti internetu a zkontrolovat Wi-Fi a mobilní šířku pásma.