Конфигурирование виртуальных сетей VLAN

Современные сети VLAN позволяют объединить географически разделенных пользователей в единую защищенную мультисервисную сеть, где пользователи обмениваются большими потоками данных, которые передаются на высокой скорости.
В современных ЛВС все VLAN-устройства принято подразделять на различные группы по следующим критериям:

•   по функциональному признаку
•   типу клиентских  приложений, обрабатываемых устройством
•   типу используемых сетевых ресурсов.

На этапе конфигурации ЛВС формируется топология разделение сетевых пользователей на группы с учетом некоторых признаков: в зависимости от местонохождения компьютера пользователя и близости его к концентратору (hub),  от типа используемых кабельных соединений. Естественно, в одну группу обычно объединяются пользователи использующие похожие  типы сетевых устройств, то есть пользовательские группы формируются «по интересам» пользователей:

•    учитывается  какими видами ресурсов обычно пользуется данный пользователь
•    в какой мере он использует те или иные ресурсы.

Активное сетевое оборудование выполняет защитные функции для VPN. Маршрутизатор (router) используется в качестве широковещательного сетевого экрана (брандмауэра). Маршрутизатор реализует сегментацию сети и защищает ее от интернет-атак.

Коммутаторы также разделяет VLAN на отдельные сегменты, но без функций защиты. Коммутатор при группировке не учитывает взаимосвязи рабочих групп и требования к ширине полосы пропускания. Вследствие чего пользователи различных групп используют один и тот же сегмент с равной полосой пропускания.
При этом требования к пропускной способности полосы пропускания могут значительно варьироваться у пользователей разных групп. В VLAN принята терминология широковещательных доменов (broadcast domain.) Доменом называется отдельная подсетьVPN  с внутренней коммутацией.

До развития технологии VPN  в ЛВС применялась разметка портов, которая по умолчанию объединяла в один домен устройства каждой группы.

Маршрутизаторы в VLAN выполняют не мене важные функции, что и в традиционных сетях, только к списку функций как это было сказано выше добавляется еще функция защиты сети. Маршрутизаторы в сети VPN управляют  процессом обмена информацией между логически определенными рабочими группами и предоставляют устройствам доступ к сетевым ресурсам

Вас также могут заинтересовать следующие разделы:

IBM - новые технологии и возможности
IBM BladeCenter на базе объединенной инфраструктуры источников питания  
Безопасность кабельной сети с VPN-технологиями
Организация кабельных СКС-систем и сетей
Cisco System предлагает новые решения для развития бизнеса
Монтаж кабельных систем и сетей СКС
Системы оповещения и управления эвакуацией при пожаре
Структурированные кабельные системы RiT Technologies
Структурированные кабельные системы и решения Panduit