Statik VLAN vs Dinamik VLAN
Virtual Lokal Şəbəkə (VLAN) keçid tərəfindən eyni yayım domeninə aid olaraq seçilmiş portlar dəstidir. Tipik olaraq, müəyyən bir alt şəbəkə ünvanına trafik daşıyan bütün portlar eyni VLAN-a aid olacaqdır. Statik VLAN-lar ad, VLAN ID (VID) və port təyinatlarını təmin etməklə əl ilə konfiqurasiya edilən VLAN-lardır. Dinamik VLAN-lar host cihazların aparat ünvanlarını verilənlər bazasında saxlamaqla yaradılır ki, keçid istənilən vaxt host keçidə qoşulduqda dinamik olaraq VLAN-ı təyin edə bilsin. VLAN-lar istifadəçiləri fiziki yerlərindən çox məntiqi funksiyadan asılı olaraq qruplaşdırmağa imkan verir.
Statik VLAN nədir?
Port əsaslı VLAN kimi də tanınan Statik VLAN-lar portları VLAN-a əl ilə təyin etməklə yaradılır. Cihaz porta qoşulduqda o, avtomatik olaraq portun təyin olunduğu VLAN-ı qəbul edir. Əgər istifadəçi portu dəyişirsə və yenə də eyni VLAN-a daxil olmaq lazımdırsa, şəbəkə administratoru portu VLAN-a əl ilə təyin etməlidir. Statik VLAN-lar ümumiyyətlə yayımı az altmaq və təhlükəsizliyi artırmaq üçün istifadə olunur. Statik VLAN-lar kiçik bir inzibati yükə malik olduğundan və ənənəvi açarlarla müqayisədə yaxşı təhlükəsizlik təmin etdiyindən, onlar geniş istifadə olunur. Statik VLAN-ların başqa bir güclü nöqtəsi istifadəçinin böyük şəbəkə daxilində hərəkət etdiyi yerə nəzarət etmək qabiliyyətidir. Şəbəkədəki açarlarda xüsusi portlar təyin etməklə, şəbəkə administratorları girişə nəzarət edə və istifadəçilərin istifadə edə biləcəyi şəbəkə resurslarını məhdudlaşdıra bilər.
Dinamik VLAN nədir?
Daha əvvəl qeyd edildiyi kimi, dinamik VLAN-lar verilənlər bazasında saxlanılan aparat ünvanlarından istifadə edərək, host keçidə qoşulduqda hostu VLAN-a təyin etməklə yaradılır. Dinamik VLAN-lar VMPS (VLAN Membership Policy Server) adlı mərkəzi serverdən istifadə edir. VMPS VLAN şəbəkəsindəki hər bir keçidin port konfiqurasiyalarını idarə etmək üçün istifadə olunur. VMPS serveri aid olduğu VLAN ilə bütün iş stansiyalarının MAC ünvanlarını ehtiva edən verilənlər bazasına malikdir. Bu, VLAN-dan MAC ünvanının xəritəsini təmin edir. Bu xəritələşdirmə sxemi hostlara şəbəkə daxilində hərəkət etməyə və VMPS şəbəkəsinin bir hissəsi olan və hələ də VLAN konfiqurasiyasını qoruyan istənilən keçidə qoşulmağa imkan verir. VMPS-nin konfiqurasiyası üçün tələb olunan ilkin iş yükü böyükdür, ona görə də dinamik VLAN-lar olduqca nadirdir. Bir host keçidə qoşulduqda, port aktivləşdirilmədən və VLAN-a təyin edilməzdən əvvəl onun VLAN üzvlüyü üçün VMPS verilənlər bazası ilə müqayisədə yoxlanılır. Bu, sadəcə olaraq iş stansiyasını divar rozetkasına qoşmaqla xarici hostun şəbəkəyə daxil olmasının qarşısını alır.
Statik VLAN ilə Dinamik VLAN arasındakı fərq nədir?
Statik VLAN-lar və dinamik VLAN-lar arasındakı əsas fərq ondan ibarətdir ki, statik VLAN-lar VLAN-a portlar təyin edilməklə əl ilə konfiqurasiya edilir, dinamik VLAN-lar isə müəyyən bir hostun VLAN-ı müəyyən etmək üçün VLAN-dan MAC xəritəsini saxlayan verilənlər bazasından istifadə edir. ilə bağlıdır. Bu, statik şəbəkələrdən fərqli olaraq hostların şəbəkə daxilində hərəkət etməsinə imkan verən dinamik VLAN-larda daha çox çeviklik təmin edir. Lakin VLAN-to-MAC xəritəsini ehtiva edən VMPS serverinin konfiqurasiyası çoxlu ilkin iş tələb edir. Bu yükə görə şəbəkə administratorları statik VLAN-lara üstünlük verirlər.
