VLAN (Virtual Local Area Network) hija teknoloġija ta' komunikazzjoni li loġikament taqsam LAN fiżika f'diversi dominji ta' xandir. Kull VLAN hija dominju ta' xandir fejn il-hosts jistgħu jikkomunikaw direttament, filwaqt li l-komunikazzjoni bejn VLANs differenti hija ristretta. B'riżultat ta' dan, il-messaġġi ta' xandir huma limitati għal VLAN waħda.

Kontenut

· Għaliex huma Meħtieġa l-VLANs
·VLAN vs. Subnet
·Tikketta tal-VLAN u ID tal-VLAN
·Tipi ta' Interfejsijiet VLAN u Mekkaniżmi tal-Immaniġġjar tat-Tags VLAN
·Xenarji ta' Użu ta' VLANs
·Kwistjonijiet bil-VLANs f'Ambjenti tal-Cloud

Għaliex huma Meħtieġa l-VLANs

In-netwerks bikrija tal-Ethernet kienu teknoloġiji tan-netwerking tad-dejta bbażati fuq CSMA/CD (Carrier Sense Multiple Access/Collision Detection) li użaw mezzi ta' komunikazzjoni kondiviżi. Meta żdied in-numru ta' hosts, dan wassal għal kolliżjonijiet serji, maltempati ta' xandir, degradazzjoni sinifikanti tal-prestazzjoni, u anke qtugħ tan-netwerk. Għalkemm l-interkonnessjoni tal-LANs bl-użu ta' apparati Layer 2 setgħet issolvi problemi ta' kolliżjonijiet, xorta ma rnexxilhiex tiżola l-messaġġi tax-xandir u ttejjeb il-kwalità tan-netwerk. Dan wassal għall-iżvilupp tat-teknoloġija VLAN, li taqsam LAN f'diversi VLANs loġiċi; kull VLAN tirrappreżenta dominju tax-xandir, li tippermetti komunikazzjoni fi ħdan il-VLAN bħallikieku kienet LAN filwaqt li tipprevjeni komunikazzjoni inter-VLAN u tillimita l-messaġġi tax-xandir fi ħdan VLAN.

Illustrazzjoni 1: Ir-Rwol tal-VLANs

Għalhekk, il-VLANs għandhom il-vantaġġi li ġejjin:

· Limitazzjoni tad-Dominji tax-Xandir: Id-dominji tax-xandir huma ristretti f'VLAN, u b'hekk jikkonservaw il-bandwidth u jtejbu l-kapaċità tal-ipproċessar tan-netwerk.
· Titjib tas-Sigurtà tal-LAN: Il-messaġġi minn VLANs differenti huma iżolati waqt it-trażmissjoni, li jfisser li l-utenti f'VLAN wieħed ma jistgħux jikkomunikaw direttament ma' utenti f'VLAN ieħor.
· Robustezza Miżjuda tan-Netwerk: Il-ħsarat huma ristretti għal VLAN waħda, għalhekk kwistjonijiet f'VLAN waħda ma jaffettwawx l-operat normali ta' VLANs oħra.
· Kostruzzjoni Flessibbli ta' Gruppi ta' Xogħol Virtwali: Il-VLANs jistgħu jaqsmu l-utenti fi gruppi ta' ħidma differenti, u b'hekk il-membri tal-istess grupp ta' ħidma jkunu jistgħu joperaw mingħajr ma jkunu ristretti għal żona fiżika partikolari, u b'hekk il-kostruzzjoni u l-manutenzjoni tan-netwerk ikunu aktar faċli u flessibbli.

VLAN vs. Subnet

Billi tkompli tinqasam il-parti tan-netwerk tal-indirizzi IP f'diversi subnets, ir-rata baxxa ta' utilizzazzjoni tal-ispazju tal-indirizzi IP u r-riġidità tal-indirizzi IP b'żewġ livelli jistgħu jiġu indirizzati. Simili għall-VLANs, is-subnets jistgħu wkoll jiżolaw il-komunikazzjoni bejn il-hosts. Hosts li jappartjenu għal VLANs differenti ma jistgħux jikkomunikaw direttament, l-istess bħalma hosts f'subnets differenti ma jistgħux. Madankollu, m'hemm l-ebda korrispondenza diretta bejn it-tnejn.

VLAN	Subnet
Differenza	Użat biex jaqsam in-netwerks tas-Saff 2.
	Wara l-konfigurazzjoni tal-interfejsijiet VLAN, l-utenti f'VLANs differenti jistgħu jikkomunikaw biss jekk ikun stabbilit ir-routing.
	Jistgħu jiġu definiti sa 4094 VLAN; in-numru ta' apparati fi ħdan VLAN mhuwiex limitat.
Relazzjoni	Fl-istess VLAN, jistgħu jiġu definiti subnet wieħed jew aktar.

Tikketta tal-VLAN u ID tal-VLAN

Biex is-swiċċijiet ikunu jistgħu jiddistingwu messaġġi minn VLANs differenti, qasam li jidentifika l-informazzjoni VLAN irid jiżdied mal-messaġġi. Il-protokoll IEEE 802.1Q jispeċifika li tikketta VLAN ta' 4 bytes (magħrufa bħala VLAN Tag) tiżdied mal-frejms tad-dejta Ethernet biex tidentifika l-informazzjoni VLAN.

Il-qasam VID fil-qafas tad-dejta jidentifika l-VLAN li għalih jappartjeni l-qafas tad-dejta; il-qafas tad-dejta jista' jiġi trasmess biss fil-VLAN magħżul tiegħu. Il-qasam VID jirrappreżenta l-ID tal-VLAN, li jista' jvarja minn 0 sa 4095. Peress li 0 u 4095 huma riżervati mill-protokoll, il-medda valida għall-IDs tal-VLAN hija minn 1 sa 4094. Il-frejms tad-dejta kollha pproċessati internament mis-swiċċ iġorru tikketti VLAN, filwaqt li xi apparati (bħal hosts tal-utenti u servers) konnessi mas-swiċċ jibagħtu u jirċievu biss frejms Ethernet tradizzjonali mingħajr tikketti VLAN.

Għalhekk, biex jinteraġixxu ma' dawn l-apparati, l-interfejsijiet tas-swiċċ iridu jirrikonoxxu l-frejms tradizzjonali tal-Ethernet u jżidu jew ineħħu t-tikketti tal-VLAN waqt it-trażmissjoni. It-tikketta tal-VLAN miżjuda tikkorrispondi mal-VLAN default tal-interfejs (Port Default VLAN ID, PVID).

Tipi ta' Interfejsijiet VLAN u Mekkaniżmi tal-Immaniġġjar tat-Tags VLAN

Fin-netwerks attwali, l-utenti li jappartjenu għall-istess VLAN jistgħu jkunu konnessi ma' swiċċijiet differenti, u jista' jkun hemm diversi VLANs li jkopru s-swiċċijiet. Jekk tkun meħtieġa interkomunikazzjoni bejn l-utenti, l-interfejsijiet bejn is-swiċċijiet iridu jkunu jistgħu jagħrfu u jibagħtu frames tad-dejta minn diversi VLANs simultanjament. Skont l-oġġetti konnessi u kif jiġu pproċessati l-frames, hemm diversi tipi ta' interfejsijiet VLAN biex jakkomodaw konnessjonijiet u netwerking differenti.