VLAN

उपयोग

VLANs को लैन स्थापना के दौरान पारंपरिक रूप से रूटर्स द्वारा प्रदान की गई सेवाएं उपलब्ध कराने के लिए प्रयोग किया जाता है। VLANs मापन की क्षमता, सुरक्षा और नेटवर्क प्रबंधन जैसे मुद्दों से सम्बंधित है। VLAN टोपोलोजी में रूटर्स ब्रॉडकास्ट फ़िल्टरिंग, सुरक्षा, पते का संक्षिप्तीकरण और यातायात के प्रवाह का प्रबंधन उपलब्ध कराते हैं। परिभाषा के अनुसार, स्विच आई पी यातायात और VLANs के बीच पुल नहीं बनाते क्योंकि इससे VLAN प्रसारण डोमेन की अखंडता का उल्लंघन होता है।
यह इसलिए भी उपयोगी है कि यदि कोई एक ही लेयर 2 स्विच पर कई सारे लेयर 3 नेटवर्क बनाना चाहता है। उदाहरण के लिए, यदि एक DHCP सर्वर (जो अपनी उपस्थिति का प्रसारण करेगा) एक स्विच से जुड़ा है, यह उस स्विच पर किसी भी होस्ट के लिए काम करेगा जो सर्वर को इस्तेमाल करने के लिए बना है। VLANs का उपयोग कर के आप आसानी से नेटवर्क विभाजित कर सकते हैं जिस से कुछ होस्ट उस सर्वर का उपयोग नहीं करेंगे और लिंक लोकल/स्थानीय एड्रेस प्राप्त करेंगे।
वर्चुअल लैन अनिवार्य रूप से लेयर 2 के रूप में बने हैं जबकि IP सबनेट लेयर 3 के रूप में बने हैं। एक ऐसा वातावरण जिसमें VLANs काम कर रहा हो, VLANs और IP सबनेट के बीच वन टू वन सम्बन्ध कायम रहता है, हालांकि यह संभव है एक VLAN पर एक से अधिक सबनेट हों या एक subnet एक से अधिक VLANs में फैला हो। वर्चुअल LANS और IP सबनेट स्वतंत्र लेयर 2 और लेयर 3 प्रदान करते हैं जो एक दूसरे को मैप करते हैं और यह संचार नेटवर्क के डिजाइन की प्रक्रिया के दौरान उपयोगी है।
VLANs का उपयोग करके, यातायात पैटर्न पर नियंत्रण किया जा सकता है और स्थान प्रवर्तन के प्रति जल्दी से प्रतिक्रिया की जा सकती है। VLANs नेटवर्क आवश्यकताओं में बदलाव के लिए लचीलापन प्रदान करता है और सरल प्रशासन के लिए अनुमति प्रदान करता है।

पोर्ट-आधारित VLANs

पोर्ट आधारित VLAN सदस्यता के साथ, पोर्ट को उपयोगकर्ता के विशेष VLAN या पोर्ट से जुड़े सिस्टम को आबंटित किया जाता है। इसका अर्थ है कि पोर्ट से जुड़े सभी उपयोगकर्ता एक ही VLAN के सदस्य होने चाहिएं. नेटवर्क व्यवस्थापक आमतौर पर VLAN आबंटन करता है। पोर्ट का सेटअप स्थिर है और मैनुअल सेटअप के बिना स्वत: एक VLAN को नहीं बदल सकता है।
दूसरे VLAN के साथ संपर्क होने पर, इस पद्धति का उपयोग करके भेजे जाने वाले पैकेट नेटवर्क पर अन्य VLAN डोमेन में डाटा स्थानांतरित नहीं करते. VLAN को एक पोर्ट सौंपने के पश्चात्, लेयर 3 उपकरण के हस्तक्षेप के बिना पोर्ट कुछ भी भेज या प्राप्त नहीं कर सकता.
संभावित रूप से पोर्ट से जुड़े उपकरण को कोई समझ नहीं होती कि एक VLAN मौजूद है। उपकरण बस यह जानता है कि यह सबनेट का एक सदस्य है और उपकरण सिर्फ केबल खंड को जानकारी भेज कर अन्य सभी सदस्यों से बात करने में सक्षम होना चाहिए। स्विच एक विशिष्ट VLAN से आयी हुई सूचना की पहचान करने के लिए जिम्मेवार है और यह सुनिश्चित करता है कि जानकारी VLAN के सभी सदस्यों को मिले। स्विच यह सुनिश्चित करने के लिए भी जिम्मेवार है कि अलग VLAN के पोर्ट जानकारी प्राप्त न कर सकें.
यह तरीका बहुत आसान, तेज और प्रबंधन में आसान है चूंकि VLAN खंड के लिए जटिल खोज तालिकाएँ आवश्यक नहीं हैं। यदि पोर्ट-VLAN सहयोग एक एप्लीकेशन विशेष एकीकृत सर्किट (ASIC) के साथ किया जाए, तो प्रदर्शन बहुत अच्छा होता है। एक ASIC हार्डवेयर स्तर पर पोर्ट-VLAN मैपिंग की अनुमति देता है।

प्रोटोकॉल आधारित VLANs

एक प्रोटोकॉल में आधारित VLAN स्विच सक्षम, यातायात के प्रोटोकॉल पर आधारित बंदरगाहों के माध्यम से भेजा है। साधारणतया उपयोगकर्ता विशेष प्रोटोकॉल यातायात को अलग करने की कोशिश करता है या एक पोर्ट से आगे भेजने के लिए प्रोटोकॉल आधारित VLANs का उपयोग करता है। किसी अन्य प्रोटोकॉल से यातायात पोर्ट पर आगे नहीं भेजा जाता है। उदाहरण के लिए, यदि आप एक से जुड़े हैं जो पोर्ट 10 के स्विच पर ARP यातायात पंप कर रहा है। पोर्ट 20 के स्विच पर LAN IPX यातायात पंप कर रहा है और पोर्ट 30 पर आईपी यातायात पंप करते हुए रूटर से जुड़ा है। तो अगर आप एक आईपी को समर्थन करने वाले प्रोटोकॉल आधारित VLAN को परिभाषित करते हैं और सभी तीन पोर्ट 10, 20 और 30 शामिल करते हैं तो आई पी पैकेट पोर्ट 10 और 20 को भी भेजे जा सकते हैं, किन्तु, ARP यातायात पोर्ट 20 और 30 को आगे नहीं भेजा जायेगा, इसी प्रकार IPX यातायात पोर्ट 20 और 30 को आगे नहीं भेजा जायेगा.