VLAN Statik lwn VLAN Dinamik
Rangkaian Kawasan Setempat Maya (VLAN) ialah satu set port yang dipilih oleh suis sebagai milik domain penyiaran yang sama. Biasanya, semua port yang membawa trafik ke alamat subnet tertentu akan menjadi milik VLAN yang sama. VLAN statik ialah VLAN yang dikonfigurasikan secara manual dengan memberikan nama, ID VLAN (VID) dan tugasan port. VLAN dinamik dicipta dengan menyimpan alamat perkakasan peranti hos dalam pangkalan data supaya suis boleh menetapkan VLAN secara dinamik pada bila-bila masa apabila hos dipalamkan ke suis. VLAN membolehkan anda mengumpulkan pengguna bergantung pada fungsi logik dan bukannya lokasi fizikal mereka.
Apakah itu VLAN Statik?
VLAN Statik yang juga dikenali sebagai VLAN berasaskan Port dicipta dengan memberikan port secara manual kepada VLAN. Apabila peranti disambungkan ke port ia secara automatik menganggap VLAN yang port itu diberikan. Jika pengguna menukar port dan masih perlu mengakses VLAN yang sama, pentadbir rangkaian perlu menetapkan port secara manual kepada VLAN. VLAN statik biasanya digunakan untuk mengurangkan siaran dan untuk meningkatkan keselamatan. Memandangkan VLAN statik mempunyai overhed pentadbiran yang kecil dan menyediakan keselamatan yang baik daripada suis tradisional, ia digunakan secara meluas. Satu lagi titik kukuh VLAN statik ialah keupayaan untuk mengawal tempat pengguna bergerak dalam rangkaian yang besar. Dengan memberikan port tertentu pada suis dalam rangkaian, pentadbir rangkaian boleh mengawal akses dan mengehadkan sumber rangkaian yang boleh digunakan oleh pengguna.
Apakah itu VLAN Dinamik?
Seperti yang dinyatakan sebelum ini, VLAN dinamik dicipta dengan memberikan hos kepada VLAN apabila hos dipalamkan ke suis menggunakan alamat perkakasan yang disimpan dalam pangkalan data. VLAN dinamik menggunakan pelayan pusat yang dipanggil VMPS (VLAN Membership Policy Server). VMPS digunakan untuk mengendalikan konfigurasi port bagi setiap suis pada rangkaian VLAN. Pelayan VMPS memegang pangkalan data yang mengandungi alamat MAC semua stesen kerja dengan VLAN yang dimilikinya. Ini menyediakan pemetaan alamat VLAN-ke-MAC. Skim pemetaan ini membolehkan hos bergerak di dalam rangkaian dan menyambung ke mana-mana suis, yang merupakan sebahagian daripada rangkaian VMPS dan masih mengekalkan konfigurasi VLANnya. Beban kerja awal yang diperlukan untuk mengkonfigurasi VMPS adalah besar oleh itu VLAN dinamik agak jarang berlaku. Apabila hos disambungkan kepada suis, ia diperiksa terhadap pangkalan data VMPS untuk keahlian VLANnya sebelum port diaktifkan dan diberikan kepada VLAN. Ini menghalang hos asing mengakses rangkaian dengan hanya memasangkan stesen kerja ke soket dinding.
Apakah perbezaan antara VLAN Statik dan VLAN Dinamik?
Perbezaan utama antara VLAN statik dan VLAN dinamik ialah VLAN statik dikonfigurasikan secara manual dengan memberikan port kepada VLAN manakala VLAN dinamik menggunakan pangkalan data yang menyimpan pemetaan VLAN-ke-MAC untuk menentukan VLAN yang menjadi hos tertentu disambungkan kepada. Ini memberikan lebih fleksibiliti dalam VLAN dinamik yang membolehkan hos bergerak dalam rangkaian berbanding rangkaian statik. Tetapi mengkonfigurasi pelayan VMPS yang mengandungi pemetaan VLAN-ke-MAC memerlukan banyak kerja awal. Disebabkan oleh ini, pentadbir rangkaian overhed cenderung memilih VLAN statik.
