Muuqaalka xawliga ku socda ee isku xidhka casriga ah, kobcinta Shabakadaha Deegaanka (LANs) ayaa wadada u xaadhay xalal cusub oo lagu daboolo kakanaanta sii kordhaysa ee baahiyaha ururka. Mid ka mid ah xalalka noocaas ah ee muuqda waa Shabakadda Aagga Deegaanka ee Virtual, ama VLAN. Maqaalkani waxa uu si qoto dheer u eegayaa qalafsanaanta VLAN-yada, ujeeddadooda, faa'iidooyinka, tusaalooyinka fulinta, hababka ugu fiican, iyo doorka muhiimka ah ee ay ka ciyaaraan la qabsiga baahiyaha soo koraya ee kaabayaasha shabakada.
I. Fahamka VLAN-yada iyo Ujeedadooda
Shabakadaha Aagga Maxalliga ah ee Virtual, ama VLANs, waxay dib u qeexaan fikradda soo jireenka ah ee LAN-yada iyagoo soo bandhigaya lakab macmal ah oo awood u siinaya ururrada inay ku cabbiraan shabakadooda cabbir kordhay, dabacsanaan, iyo kakanaanta. VLAN-yadu asal ahaan waa ururinta aaladaha ama noodhka shabakadeed ee u wada xidhiidha sidii qayb ka mid ah hal LAN, halka dhab ahaantii, ay ka jiraan hal ama dhawr qaybood oo LAN ah. Qaybahan waxaa laga soocay LAN inteeda kale iyada oo loo marayo buundooyinka, router, ama furayaasha, taas oo u oggolaanaysa kordhinta tillaabooyinka amniga iyo hoos u dhaca daahitaanka shabakada.
Sharaxaada farsamada ee qaybaha VLAN waxay ku lug leedahay go'doomintooda LAN ballaaran. Go'doomintani waxay wax ka qabanaysaa arrimaha caadiga ah ee laga helo LAN-dhaqameedka, sida baahinta iyo dhibaatooyinka isku dhaca. VLANs waxay u dhaqmaan sidii "goobaha isku dhaca," yaraynta shilalka isku dhaca iyo hagaajinta ilaha shabakada. Shaqadan la xoojiyey ee VLANs waxay ku fidsan tahay amniga xogta iyo qaybinta macquulka ah, halkaas oo VLANs lagu kooxaysan karo iyadoo lagu salaynayo waaxaha, kooxaha mashruuca, ama mabda'a urureed kasta oo macquul ah.
II. Waa maxay sababta loo isticmaalo VLANs
Ururadu waxay si weyn uga faa'iidaystaan faa'iidooyinka isticmaalka VLAN. VLAN-yadu waxay bixiyaan wax-ku-oolnimo, maadaama goobaha shaqada ee VLAN-yada ay ku wada xiriiraan furayaasha VLAN, iyagoo yareynaya ku tiirsanaanta router-ka, gaar ahaan isgaarsiinta gudaha VLAN-ka. Tani waxay awood u siinaysaa VLAN-yada inay si hufan u maareeyaan culayska xogta ee kordhay, yaraynta daahitaanka guud ee shabakada
Dabacsanaanta korodhay ee qaabaynta shabakada waa sabab kale oo adag oo loo isticmaalo VLANs. Waa la habayn karaa oo lagu meelayn karaa iyadoo lagu salaynayo deked, borotokool, ama shuruudo hoose, taasoo u oggolaanaysa ururrada inay beddelaan VLAN-yada oo ay beddelaan naqshadaha shabakadda haddii loo baahdo. Intaa waxaa dheer, VLAN-yadu waxay yareeyaan dadaallada maamul iyagoo si toos ah u xaddidaya gelitaanka kooxaha isticmaale ee cayiman, samaynta qaabeynta shabakada iyo tillaabooyinka amniga si hufan.
III. Tusaalooyinka hirgelinta VLAN
Xaaladaha dunida dhabta ah, ganacsiyada leh meelo xafiisyo ballaadhan iyo kooxo baaxad leh ayaa faa'iidooyin la taaban karo ka helaya is dhexgalka VLANs. Fududnaanta la xidhiidha habaynta VLAN-yada waxay kor u qaadaysaa fulinta aan kala go'a lahayn ee mashaariicda isdhaafsiga ah waxayna kobcisaa iskaashiga ka dhexeeya waaxaha kala duwan. Tusaale ahaan, kooxaha ku takhasusay suuq-geynta, iibinta, IT-ga, iyo falanqaynta ganacsiga waxay u wada shaqayn karaan si hufan marka lagu meeleeyo isla VLAN, xitaa haddii goobahooda jireed ay ku siman yihiin dabaqyo kala duwan ama dhismayaal kala duwan. In kasta oo ay jiraan xalalka xoogga leh ee ay bixiyaan VLANs, waxaa muhiim ah in laga digtoonaado caqabadaha iman kara, sida VLAN-da oo aan is-barbardhigi karin, si loo xaqiijiyo hirgelinta wax ku oolka ah ee shabakadahaan xaalado urureed oo kala duwan.
IV. Hababka ugu Fiican iyo Dayactirka
Qaabeynta saxda ah ee VLAN ayaa muhiim u ah ka faa'iidaysiga awoodooda buuxda. Ka faa'iidaysiga faa'iidooyinka kala-qaybinta VLAN waxay hubisaa shabakado degdeg ah oo ammaan badan, iyada oo wax ka qabanaysa baahida loo qabo la qabsiga horumarinta shuruudaha shabakadda. Bixiyeyaasha Adeegga la Maareeyo (MSPs) ayaa door muhiim ah ka ciyaara qabashada dayactirka VLAN, la socodka qaybinta aaladaha, iyo hubinta waxqabadka shabakadda ee socda.
| 10ka Hababka ugu Wanaagsan | Macnaha |
| U isticmaal VLAN-yada si aad u kala qaybiso gaadiidka | Sida caadiga ah, aaladaha shabakadu waxay u wada xidhiidhaan si xor ah, oo keenaya khatar amni. VLAN-yadu waxay tan wax uga qabtaan iyagoo kala qaybinaya taraafikada, iyagoo ku xiraya isgaarsiinta aaladaha ku jira isla VLAN. |
| Samee maamul gaar ah VLAN | Sameynta maamul u go'an VLAN waxay sahlaysa amniga shabakada. Go'doomintu waxay hubisaa in arrimaha ku jira maamulka VLAN aysan saameyn ku yeelan shabakadda ballaaran. |
| U qoondee Ciwaannada IP Static ee Maamulka VLAN | Ciwaanka IP-ga ee taagan ayaa door muhiim ah ka ciyaara aqoonsiga qalabka iyo maamulka shabakada Ka fogaanshaha DHCP ee maamulka VLAN waxay hubisaa wax ka qabashada joogtada ah, fududaynta maamulka shabakada. Isticmaalka shabakado-hoosaadyada kala duwan ee VLAN kasta waxay wanaajisaa go'doominta taraafikada, iyadoo yaraynaysa khatarta gelitaanka aan la ogolayn. |
| Isticmaal Booska Ciwaanka IP-ga Gaarka ah ee Maamulka VLAN | Kobcinta amniga, maamulka VLAN wuxuu ka faa'iidaysanayaa meel ciwaanka IP-ga ah oo gaar ah, taasoo joojinaysa weeraryahannada. U shaqaynta VLAN-yada maaraynta gaarka ah ee noocyada kala duwan ee aaladaha waxay xaqiijisaa hab habaysan oo habaysan oo loo maareeyo shabakadaha. |
| Ha u isticmaalin DHCP-ga maamulka VLAN | Ka-hortagga DHCP ee maamulka VLAN waxay muhiim u tahay amniga. Ku-tiirsanaanta kaliya ee ciwaannada IP-ga ee taagan waxay ka hortagtaa gelitaanka aan la fasixin, taasoo ka dhigaysa mid ku adag weeraryahannada inay gudaha u galaan shabakadda. |
| Hubi dekedaha aan la isticmaalin oo jooji adeegyada aan loo baahnayn | Dekadaha aan la isticmaalin waxay soo bandhigaan khatar amni oo iman karta, iyagoo ku martiqaadaya gelitaanka aan la oggolayn. Deminta dekedaha aan la isticmaalin iyo adeegyada aan loo baahnayn waxay yaraynaysaa weerarrada weerarada, iyadoo xoojinaysa ammaanka shabakadda. Habka firfircooni wuxuu ku lug leeyahay la socodka joogtada ah iyo qiimaynta adeegyada firfircoon. |
| Ku dhaqan 802.1X Xaqiijinta VLAN ee Maamulka | Xaqiijinta 802.1X waxay ku daraysaa lakab dheeri ah oo ammaan ah iyadoo u oggolaanaysa kaliya aaladaha la xaqiijiyay inay galaan maamulka VLAN. Cabbirkani waxa uu ilaalinayaa aaladaha shabakadaha muhiimka ah, isaga oo ka hortagaya carqaladaynta iman karta ee ay sababto gelitaan aan la ogolayn. |
| Ka yeel Amniga Dekedda ee Maamulka VLAN | Sida dhibcaha gelitaanka heerka sare, aaladaha maamulka VLAN waxay dalbanayaan ammaan adag. Nabadgelyada dekeda, oo loo habeeyey inay oggolaato ciwaannada MAC ee la oggol yahay, waa hab wax ku ool ah. Tani, oo ay weheliso tillaabooyin ammaan oo dheeri ah sida Liisaska Xakamaynta Helitaanka (ACLs) iyo dab-damiska, waxay kor u qaadaysaa ammaanka guud ee shabakadda. |
| Dami CDP-da Maaraynta VLAN | Iyadoo Cisco Discovery Protocol (CDP) ay caawiso maareynta shabakada, waxay soo bandhigaysaa khataraha amniga. Deminta CDP ee maamulka VLAN waxay yaraynaysaa khatarahaas, ka hortagga gelitaanka aan la oggolayn iyo soo-gaadhista suurtagalka ah ee macluumaadka shabakadaha xasaasiga ah. |
| Ku hagaaji ACL maamulka VLAN SVI | Liisaska Xakamaynta Helitaanka (ACLs) ee maamulka VLAN Switch Virtual Interface (SVI) ayaa xaddidaya gelitaanka isticmaalayaasha iyo nidaamyada la oggol yahay. Marka la qeexo ciwaannada IP-ga ee la oggol yahay iyo shabakadaha hoose, dhaqankani wuxuu xoojiyaa amniga shabakadda, ka hortagga gelitaanka aan la oggolayn ee hawlaha maamulka ee muhiimka ah. |
Gebagebadii, VLAN-yadu waxay u soo baxeen sidii xal xoog leh, iyagoo ka gudbaya xaddidaadda LAN-dhaqameedka. Awoodda ay u leeyihiin inay la qabsadaan muuqaalka shabakadda ee kobcaya, oo ay weheliso faa'iidooyinka waxqabadka korodhka, dabacsanaanta, iyo hoos u dhaca dadaallada maamulka, waxay ka dhigaysaa VLAN-yada lagama maarmaanka u ah isku xidhka casriga ah. Sida ururadu u sii kordhayaan, VLANs waxay bixiyaan habab la miisaami karo oo hufan si ay ula kulmaan caqabadaha firfircoon ee kaabayaasha shabakadaha casriga ah.
Waqtiga boostada: Dec-14-2023
