VLAN vs podsieť
Čo je VLAN?
VLAN je logická skupina sietí vytvorená bez ohľadu na ich fyzické umiestnenie, ktorá pomáha vytvárať menšie vysielacie domény v rámci prepínača. Pre tieto VLAN môžu byť priradené rôzne porty. Bez VLAN prepínač považuje všetky rozhrania prepínača za v jednej vysielacej doméne. VLAN poskytujú filtrovanie vysielania, bezpečnostnú adresu, sumarizáciu, riadenie toku prevádzky a znižujú pracovné zaťaženie protokolu Spanning Tree Protocol obmedzením VLAN na jeden prístupový prepínač. To je užitočné, keď by mali byť siete vrstvy 3 vytvorené v prepínači vrstvy 2. VLAN sú akési označené prepojenia medzi prepínačmi; môžu byť navzájom premostené alebo ich môže prepojiť prepínač 3. vrstvy alebo smerovač. Siete VLAN majú rovnaké atribúty ako LAN, ale priraďujú zariadenia bez ohľadu na ich fyzické umiestnenie. Každý prepínač má na prepínači povolenú predvolenú sieť VLAN s hodnotou VLAN 1. Hoci je pre sieť VLAN priradený názov, pri odosielaní prenosov je dôležité iba číslo VLAN. VLAN ID, ktoré je rovnaké ako číslo VLAN, sa pridá, keď paket opustí trunkový port. Zariadenia v jednej skupine VLAN používajú rovnaké ID VLAN. Najbežnejšie protokoly VLAN sú dot1q a isl a používajú sa na komunikáciu medzi VLAN. Existujú dva spôsoby priradenia VLAN; nazývajú sa statická VLAN a dynamická VLAN. Statické siete VLAN sú založené na portoch a dynamické siete VLAN sa vytvárajú pomocou softvéru. Štandard VLAN je IEEE 802.1 Q.
Čo je podsieť?
Podsieť alebo podsieť je podskupinou siete IP. Rozdelenie veľkej siete na mnoho malých sietí sa nazýva podsieť. Sieť zoskupujeme s maskou siete, aby sme vytvorili masku podsiete. Podsiete znižujú sieťový prenos, optimalizujú výkon siete a zjednodušujú správu. Podsieť zvyšuje zložitosť smerovania, pretože v tabuľke je každá podsieť reprezentovaná samostatnou položkou. Na pripojenie týchto sietí je potrebný smerovač. V IPv4 je hlavným dôvodom podsiete zlepšenie efektivity a využitie obmedzenej sieťovej adresy. Sieť IPv4 pozostáva z 256 IP adries. Ak je len 14 IP adries z týchto 256 priradených k VLAN, zvyšných 240 sa stane zbytočnými. Aby sme prekonali toto plytvanie IP adresami, môžeme túto sieť rozdeliť na podsiete, ktoré pozostávajú zo 16 IP adries. Potom priraďte tieto adresy príslušnej skupine a priraďte ďalšie adresy inej skupine alebo si ich uložte pre budúce použitie. Lokálna sieť, ktorá je súčasťou globálnej siete, sa bežne nazýva podsieťové smerovače. Maska adresy sa používa na definovanie hranice podadresy, ktorá sa pre túto konkrétnu lokálnu sieť nazýva maska podsiete.
Aký je rozdiel medzi VLAN a podsieťou?
• VLAN umožňujú izolovať menšie podsiete na jednom zariadení. S menšou podsieťou máte menej zariadení a znižuje to vysielanie. To však zvyšuje objem jednosmerového prenosu medzi sieťami, čo spôsobuje vysoké využitie procesora.
• Medzi sieťami VLAN a podsieťami existuje vzťah jeden k jednej, čo znamená, že jedna podsieť môže byť priradená k jednej VLAN. Hoci je to možné, pokúšať sa priradiť viac ako jednu podsieť pre VLAN nie je dobré plánovanie návrhu siete.
• Hranica VLAN označuje koniec logickej podsiete.
• V prípade MPLS je vytváranie viacerých podsietí lepšie ako vytváranie viacerých sietí VLAN, pretože MPLS vytvára skratky medzi podsieťami IP na dosiahnutie rýchleho výkonu.
• Siete VLAN sú užitočné, keď potrebujeme vytvoriť podsiete IP, ktoré sa rozšíria v širokej oblasti, ako je napríklad univerzita pri pripájaní fakúlt alebo budov.
• Jednoducho, VLAN=vysielacia doména=podsieť IP.
