|
LAN signifie « Local Area Network », qui est un autre sterne pour un réseau local virtuel (VLAN) est une configuration de matériel réseau utilisé pour traiter certains trafics comme si elle était menée par un «réseau privé». réseau distinct . Le VLAN crée un nouveau réseau «virtuellement », tout en transportant le trafic de ce réseau sur un autre réseau existant. Technique
données circulent autour de réseaux dans une structure appelée un paquet. Le paquet transporte les données dans le corps de paquet et ajoute en -têtes à l'avant des données pour des raisons administratives . Le trafic du VLAN est identifié par marquage ses paquets de données. Le VLAN paquets passent tous par le même matériel réseau , mais sont traités comme s'ils étaient sur des réseaux distincts .
Diffusion Domaines
Un groupe d'ordinateurs reliés entre eux sur un réseau est appelé un domaine de diffusion . C'est la limite à laquelle les paquets de diffusion peuvent se déplacer . Un paquet de diffusion va à chaque nœud du réseau . Ordinateurs paquets de diffusion pour un certain nombre de raisons, y compris le processus de découverte , à la recherche d' équipements comme des imprimantes ou demander des services tels que l'attribution d'une adresse IP . Les paquets de diffusion ne sont généralement destinés à un destinataire, si tout le monde les reçoit. Cela provoque plus de trafic sur le réseau . VLAN réduisent le nombre d'ordinateurs chaque émission se déplace vers , réduisant ainsi la congestion du réseau .
Groupement
Un réseau peut inclure différents départements avec des besoins différents logiciels. Le logiciel peut être distribué à travers le réseau , ou accessible sur un serveur d'applications sur le réseau. Il peut être judicieux de segmenter le réseau afin que tous les ordinateurs ayant les mêmes besoins en matière de logiciels sont sur le même segment . Toutefois, si ces ordinateurs sont largement distribués autour du bâtiment, qui peut être physiquement difficile. VLAN permettent dispositifs éloignés soient regroupées .
Trafic Types
Voix sur IP ( VoIP) permet des appels téléphoniques à effectuer sur le réseau de données. Cependant, le trafic de la voix constante peut remplir le réseau de médias et de lock-out ordinateurs qui souhaitent envoyer des données. Séparer le trafic VoIP sur un réseau local virtuel élimine la domination de l'heure du réseau par des appels vocaux.
Sécurité
VLAN peuvent être attribuées différents niveaux de sécurité . Séparer les différents utilisateurs crée également des blocs entre groupes d'utilisateurs , limiter les dégâts qui pourraient être causés par un initié malveillant et mettre des obstacles supplémentaires à un intrus aurait à passer sur l'accès à une partie du réseau .
< Br > Allocation
administrateurs réseau de ressources peuvent varier la quantité de bande passante autorisée à des VLAN différents , ce qui donne plus d'espace pour certains et moins pour d'autres. Cela permet de prioriser certains types de trafic . La hiérarchisation du trafic réseau ne serait pas possible sans identifier d'abord les sources de données prioritaires en les marquant d'un VLAN.
|
