Unsa ang mahimo sa Mylinking™ Network Packet Broker alang sa Network Virtual Technology? VLAN vs VxLAN

Sa modernong arkitektura sa network, ang VLAN (Virtual Local Area Network) ug VXLAN (Virtual Extended Local Area Network) mao ang duha ka labing komon nga teknolohiya sa virtualization sa network. Mahimong parehas sila, apan adunay daghang hinungdanon nga mga kalainan.

VLAN (Virtual Local Area Network)

Ang VLAN mao ang Virtual Local Area Network (Virtual local area network) abbreviation. Kini usa ka teknik nga nagbahin sa pisikal nga mga aparato sa usa ka LAN sa daghang mga subnet sumala sa lohikal nga mga relasyon. Ang VLAN gi-configure sa mga switch sa network aron bahinon ang mga aparato sa network sa lainlaing mga lohikal nga grupo. Bisan kung kini nga mga aparato mahimo’g pisikal nga nahimutang sa lainlaing mga lugar, ang VLAN nagtugot kanila nga lohikal nga nahisakop sa parehas nga network, nga makapaarang sa dali nga pagdumala ug pag-inusara.

Ang kinauyokan sa teknolohiya sa VLAN anaa sa dibisyon sa switch ports. Ang mga switch nagdumala sa trapiko base sa VLAN ID (VLAN identifier). Ang mga VLAN id kay gikan sa 1 ngadto sa 4095 ug kasagaran 12 ka binary digits (ie, ang range 0 ngadto sa 4095), nga nagpasabot nga ang usa ka switch makasuporta hangtod sa 4,096 ka VLans.

Daloy sa trabaho
○ Pag-ila sa VLAN: Kung ang usa ka pakete mosulod sa usa ka switch, ang switch magdesisyon kung asa nga VLAN ang pakete kinahanglan ipasa base sa impormasyon sa VLAN ID sa pakete. Kasagaran, ang IEEE 802.1Q protocol gigamit sa pag-tag sa VLAN sa data frame.

○ VLAN Broadcast Domain: Ang matag VLAN usa ka independente nga broadcast domain. Bisan kung daghang mga VLan ang naa sa parehas nga pisikal nga switch, ang ilang mga broadcast nahimulag gikan sa usag usa, nga nagpakunhod sa dili kinahanglan nga trapiko sa broadcast.

○ Pagpasa sa Data: Ang switch nagpasa sa data packet ngadto sa katugbang nga pantalan sumala sa lain-laing mga VLAN tag. Kung ang mga aparato tali sa lainlaing mga VLan kinahanglan nga makigkomunikar, kinahanglan kini ipasa pinaagi sa layer 3 nga mga aparato, sama sa mga router.

Ibutang ta nga ikaw adunay usa ka kompanya nga adunay daghang mga departamento, nga ang matag usa naggamit ug lahi nga VLAN. Uban sa switch, mahimo nimong bahinon ang tanang mga himan sa departamento sa pinansya ngadto sa VLAN 10, kadtong anaa sa departamento sa pagbaligya ngadto sa VLAN 20, ug kadtong anaa sa teknikal nga departamento ngadto sa VLAN 30. Niining paagiha, ang network tali sa mga departamento hingpit nga nahimulag.

Mga bentaha
○ Gipauswag nga Seguridad: Ang VLAN epektibo nga makapugong sa dili awtorisado nga pag-access tali sa lainlaing mga VLan pinaagi sa pagbahin sa lainlaing mga serbisyo sa lainlaing mga network.

○ Pagdumala sa Trapiko sa Network: Pinaagi sa paggahin ug mga VLan, ang mga bagyo sa pagsibya mahimong malikayan ug ang network mahimong mas episyente. Ang mga broadcast packet ipakaylap lamang sulod sa VLAN, nga makapakunhod sa paggamit sa bandwidth.

○ Pagka-flexible sa Network: Ang VLAN dali nga makabahin sa network sumala sa mga panginahanglanon sa negosyo. Pananglitan, ang mga himan sa departamento sa pinansya mahimong ma-assign sa parehas nga VLAN bisan kung kini pisikal nga nahimutang sa lainlaing mga andana.

Mga limitasyon
○ Limitado nga Scalability: Ingon nga ang mga VLans nagsalig sa tradisyonal nga mga switch ug nagsuporta hangtod sa 4096 VLans, mahimo kini nga usa ka bottleneck alang sa dagkong mga network o dagkong mga virtualized nga palibot.

○ Problema sa Koneksyon sa Cross-domain: Ang VLAN usa ka lokal nga network, ang komunikasyon sa cross-VLAN kinahanglang ipahigayon pinaagi sa tulo ka layer switch o router, nga mahimong makadugang sa pagkakomplikado sa network.

Scenario sa Aplikasyon
○ Isolation and Security sa Enterprise Networks: Ang mga VLan kaylap nga gigamit sa mga network sa negosyo, ilabi na sa dagkong mga organisasyon o cross-departmental nga palibot. Ang seguridad ug kontrol sa pag-access sa network mahimong masiguro pinaagi sa pagbahin sa lainlaing mga departamento o sistema sa negosyo pinaagi sa VLAN. Pananglitan, ang departamento sa pinansya kanunay naa sa lahi nga VLAN gikan sa departamento sa R&D aron malikayan ang dili awtorisado nga pag-access.

○ Bawasan ang Broadcast Storm: Ang VLAN makatabang sa paglimite sa trapiko sa broadcast. Kasagaran, ang mga broadcast packet ipakaylap sa tibuuk nga network, apan sa VLAN environment, ang broadcast traffic ipakaylap lamang sa sulod sa VLAN, nga epektibo nga makunhuran ang palas-anon sa network tungod sa bagyo sa broadcast.

○ Small or Medium-sized Local Area Network: Para sa pipila ka gagmay ug medium-sized nga mga negosyo, ang VLAN naghatag ug simple ug epektibong paagi sa pagtukod og usa ka lohikal nga nahimulag nga network, nga naghimo sa pagdumala sa network nga mas flexible.