Купить Корзина
  • Домены и сайты
  • Облако и IT-инфраструктура
  • Вход

Получить консультацию

Ответим на вопросы, расскажем о конфигурациях, поможем с переносом, подберем оборудование, подготовим коммерческое предложение

Нажимая кнопку «Отправить» я даю согласие на обработку персональных данных и подтверждаю, что ознакомился с Политикой конфиденциальности и правилами пользования сайтом

Персональный менеджер ответит на ваши вопросы и проведет через все этапы заключения договора: — подберет оборудование — сформирует коммерческое предложение — поможет с миграцией сервера к нам

Нажимая кнопку «Отправить» я даю согласие на обработку персональных данных и подтверждаю, что ознакомился с Политикой конфиденциальности и правилами пользования сайтом

Или просто оставьте номер телефона, и мы перезвоним вам

  • Телефон в Москве

    +7 495 580-11-11
  • Бесплатный звонок по России

    8 800 555-34-78
  • Или обратитесь в наши офисы

    Региональные номера
    1. База знаний
    2. Выделенные серверы и ДЦ
    3. Администрирование выделенных серверов
    4. Что такое VLAN

    Что такое VLAN

    Технология VLAN — что это такое? Об этом мы расскажем в статье.

    Что такое VLAN

    Чтобы объяснить, что такое VLAN простыми словами, сначала расскажем о принципе работы логической сети.

    Логическая локальная сеть (LAN) — это несколько устройств, которые соединены между собой. Все они подключены к маршрутизатору (роутеру). В логической локальной сети устройства расположены недалеко друг от друга (как правило, в пределах одного здания).

    Предположим, у вас дома есть компьютер и ноутбук. Первый подключен к роутеру при помощи соединительного кабеля (патч-корда), а со второго вы выходите в интернет через Wi-Fi. В этом случае компьютер и ноутбук объединены в логическую сеть.

    что такое влан 1

    Но когда устройства расположены далеко друг от друга, их сложно (а иногда невозможно) соединить напрямую. В этом случае на помощь приходит VLAN — виртуальная локальная сеть. С помощью неё устройства соединяются между собой с использованием коммутаторов.

    что такое влан 2

    Что значит включить VLAN

    Разница между VLAN и VPN

    VPN — это технология, которая позволяет подключиться из общедоступной сети к частной. Часто такой подход используют в организациях. Он позволяет снизить затраты на обслуживание сети и обеспечить доступ к конфиденциальной информации только для сотрудников компании. VPN шифрует данные на третьем этапе модели OSI. Это означает, что пользователь подключается из одной готовой сети и передает зашифрованные данные другой сети.

    VLAN объединяет устройства в обширную сеть. Они могут взаимодействовать друг с другом так, как если бы они работали от одного роутера. VLAN передает данные на втором уровне модели OSI.

    Если VLAN поддерживает работу виртуальной локальной сети, то VPN позволяет взаимодействовать с сетью.

    Преимущества VLAN

    Главное преимущество VLAN — это возможность создать сеть, в которой устройства будут объединены вне зависимости от их расположения. Также влан обладает дополнительными преимуществами:

    • Безопасность. Группы, которые имеют доступ к уязвимым данным, отделены от остальных. Это снижает вероятность утечки данных.
    • Экономичность. VLAN не требует больших расходов на сетевое оборудование.
    • Высокая производительность. Можно разделить однородную сеть на подсети по функциональному признаку. В этом случае трафик распределяется равномерно по всем каналам.
    • Простое администрирование. Предположим, в сеть нужно добавить новый коммутатор. Для этого достаточно настроить его по правилам сети, для которой предназначено устройство.
    • Эффективное использование IP-адресов благодаря маскам подсети — маскировочным данным, по которым можно определить принадлежность устройства к той или иной подсети. С помощью маски можно обозначить диапазон IP-адресов, который используется в подсети.

    Для чего нужен VLAN

    Чаще всего VLAN используют интернет-провайдеры. Поставщики услуг выделяют отдельную виртуальную локальную сеть каждому клиенту с помощью сервисного шлюза BRAS.

    BRAS (Broadband Remote Access Server) — это устройство, которое отвечает за маршрутизацию трафика внутри сети. Также в его задачи входит:

    • предоставлять клиенту доступ в интернет;
    • присваивать тариф и дополнительные опции каждому пользователю;
    • назначать уникальные атрибуты доступа: например IP-адрес;
    • вести учет входящего и исходящего трафика;
    • фильтровать входящий и исходящий трафик;
    • обслуживать каждую виртуальную локальную сеть по тарифу.

    BRAS имеет следующие преимущества:

    • Функцию IP Source Guard. Она защищает абонентов от спуфинг-атаки (или spoofing) — вредоносной атаки, при которой злоумышленник или программа искажает данные о себе и получает «незаконные» привилегии.
    • Быстрый обмен данными. Это происходит благодаря изоляции локального трафика от одного абонента к другому.
    • Фильтрация запросов. BRAS идентифицирует пользователя по номеру сети, IP-адресу или по MAC-адресу. Благодаря такой идентификации, вредоносные запросы не попадут к клиенту.

    Как работает технология VLAN

    Существует несколько типов VLAN:

    • Default — включается при первом запуске коммутатора. Сеть ещё не разделена на подсети;
    • Data, или пользовательский, — используется для переноса трафика, который генерирует пользователь;
    • Native — проверяет и идентифицирует проходящий трафик;
    • Management — настраивается для управления коммутатором;
    • Voice — используется для переноса голосового трафика.

    При использовании VLAN виртуальная сеть разделяется на подсети. Каждая подсеть имеет идентификатор: по нему определяется, к какой группе она принадлежит. Создается специальный тег, который хранит в себе информацию об идентификаторе подсети. Этот тег записывается во фрейм той сети, в которую отправляются данные.

    Что такое Ethernet-фрейм

    Ethernet — это технология пакетной передачи. Она регламентирует, как устройства сети должны работать с пакетами данных, чтобы «понимать» друг друга и доставлять информацию корректному получателю.

    Ethernet-фрейм (кадр) — это фрагмент данных, который передаётся в сети с помощью Ethernet. Такая передача происходит на втором уровне модели OSI.

    Фрейм включает в себя шесть частей:

    • PREAMBLE — нужна, чтобы указать на приём кадра сетью;
    • DEST MAC — MAC-адрес получателя;
    • SRC MAC — MAC-адрес отправителя;
    • TYPE — тип протокола верхнего уровня. Например, значение для протокола IP — 0x800, а для ARP — 0x806;
    • DATA — передаваемые данные;
    • FCS — контрольная сумма кадра. Контрольная сумма — это значение, которое подсчитано с помощью специального алгоритма (например, MD5). По нему пакет проверяется на целостность.

    что такое влан 3

    Поток данных, который отмечается тегом, называется тегированным трафиком. Тег состоит из двух полей:

    • TPID (Tag Protocol Identifier) — поле с идентификатором. Он указывает, на основе какого протокола создан тег;
    • TCI (Tag Control Information) — поле с контрольной информацией. Это поле делится на три блока:

      • PCP (Priority Code Point) — задает приоритет передаваемого трафика,
      • DEI (Drop Eligible Indicator) — указывает, какие кадры можно отбросить при перегрузке,
      • VID (VLAN Identifier) — указывает, к какой подсети относится кадр.

    Помогла ли вам статья?

    Спасибо за оценку. Рады помочь 😊

     👍
    Специальные предложения
    • Бесплатный хостинг для сайта
    • Дешевый хостинг
    • Бесплатный VPS-сервер
    • Дешёвые VPS
    Рассылка Рег.ру

    Лайфхаки, скидки и новости об IT

    Даю согласие на получение рекламных и информационных материалов

    Домены и сайты
    • Домены
    • Хостинг
    • Создание сайтов
    • SSL-сертификаты
    • VPS и VDS серверы
    • Whois
    • Магазин доменов
    Облако
    и IT-инфраструктура
    • Облачные серверы
    • Частное облако
    • Облачное хранилище
    • Kubernetes в облаке (K8S)
    • Облачные базы данных
    • Выделенные серверы
    Полезное
    • Стоимость услуг
    • Cпособы оплаты
    • База знаний
    • Документы
    • ЭДО
    • Партнерам
    • Сообщить о нарушении
    • РБК: новости России и мира сегодня
    • Новости компаний РФ
    • РБК Инвестиции: курсы валют
    Компания
    • О компании
    • Контакты
    • Офисы
    • Новости
    • Акции и скидки
    • Блог
    • Отзывы клиентов
    8 800 555-34-78 Бесплатный звонок по России
    +7 495 580-11-11 Телефон в Москве
    • vk
    • telegram
    • ok
    • moikrug
    • youtube
    • twitter
    • Облачная платформа Рег.ру включена в реестр российского ПО Запись №23682 от 29.08.2024
    • © ООО «РЕГ.РУ»
    • Политика конфиденциальности
      Политика обработки персональных данных
      Правила применения рекомендательных технологий
      Правила пользования
      и другие правила и политики
    • Нашли опечатку?
      Выделите и нажмите Ctrl+Enter
    • Мы используем cookie и рекомендательные технологии для персонализации сервисов и удобства пользователей. Вы можете запретить сохранение cookie в настройках своего браузера