Введение

VLAN — аббревиатура от английского, Virtual Local Area Network, обозначает виртуальная локальная сеть. Эта технология позволят отделить логические сетевые группы от жесткой привязки к физическим эзернет портам коммутатора, благодаря этому улучшается управляемость, гибкость и безопасность сети. Например, если вы администратор корпоративной сети, вы можете изолировать трафик посетителей вашего офиса от основной сети для обеспечения безопасности, потому что у вас нет гарантии того, что компьютер вашего гостя не заражен вирусами или троянами. Другой пример: в вашей сети очень много компьютеров и в результате возникают проблемы с внутренним трафиком, тогда вы можете разбить компьютеры в вашей сети на логические подгруппы, в зависимости, например, от принадлежности их к различным отделам в вашей компании. Использование VLAN поможет решить подобные ситуации и Draytek поддерживает два популярных варианта организации подобных решений, ниже рассмотрим их.

Port-based

На маршрутизаторах используется таблица адресов по которой определяется принадлежность трафика к тому или иному физическому порту, таким образом, если в одной и той же линии будут идти помеченные и не помеченные пакеты, то не помеченный трафик будет изолирован. Это простейший путь для организации изолированной сети, потому что он основывается на группирования по физическим портам, но он не гибкий в условиях развивающийся сети, а также возникают проблемы взаимодействия между двумя или более коммутаторами. Таким образом, port-based VLAN подходит для небольших сетей, когда требуется, две-три изолированные локальные сети, например небольшие SOHO офисы или сдача квартир в аренду в небольших домовладениях.

Tag-based

Идея тэгированного VLAN заключается в том, чтобы различать виртуальные локальные сети по специальным идентификаторам — VLAN ID. При помощи VLAN ID, пакеты с разными VID (VLAN ID) будет идентифицирован на портах коммутатора как трафики из разных локальных сетей и таким образам изолированы друг от друга. Тэгированные VLAN часто применяются сетевыми администраторами в сетях предприятий и даже в сетях интернет провайдеров, благодаря удобству в обслуживании и управлении в условиях распределенной сети. В больших сетях можно изолировать трафик от различных подразделений просто настроив VID для каждого подразделения. Еще одна особенность использования VLAN это фунцкия Trunk, то есть порт коммутатора настраивается как Trunk порт и тогда идентификаторы VLAN будут сохраняться в трафике при пересылке пакетов между коммутаторами. С помощью этой функции виртуальные локальные сети могут проходить через два и более коммутаторов и на основе использования Trunk портов возможно проектирование крупных и защищенных сетей. На маршрутизаторах Vigor LAN порты автоматически устанавливаются в режиме Trunk при включении  VLAN. Также VLAN поддерживается такими свичами, как VigorSwitch G2260/P2261 или VigorSwitch G1240.

vigor роутеры