VLAN vs podsíť
Co je VLAN?
VLAN je logická skupina sítí vytvořená bez ohledu na jejich fyzické umístění, která pomáhá vytvářet menší vysílací domény v rámci přepínače. Těmto sítím VLAN lze přiřadit různé porty. Bez sítí VLAN má přepínač za to, že všechna rozhraní přepínače jsou v jedné doméně vysílání. VLAN poskytují filtrování vysílání, bezpečnostní adresu, sumarizaci, řízení toku provozu a snižují pracovní zátěž protokolu Spanning Tree omezením VLAN na jeden přístupový přepínač. To je užitečné, když mají být sítě vrstvy 3 vytvořeny v přepínači vrstvy 2. VLAN jsou jakési označené spoje mezi přepínači; mohou být vzájemně přemostěny nebo je může propojit přepínač 3. vrstvy nebo router. VLAN mají stejné atributy jako LAN, ale přiřazují zařízení bez ohledu na jejich fyzické umístění. Každý přepínač má na přepínači povolenou výchozí VLAN VLAN 1. Přestože je VLAN přiřazen název, při odesílání provozu je důležité pouze číslo VLAN. VLAN ID, které je stejné jako číslo VLAN, se přidá, když paket opustí trunkový port. Zařízení v jedné skupině VLAN používají stejné ID VLAN. Nejběžnější protokoly VLAN jsou dot1q a isl a používají se pro komunikaci mezi VLAN. Existují dva způsoby přiřazení VLAN; nazývají se statická VLAN a dynamická VLAN. Statické VLAN jsou založeny na portech a dynamické VLAN jsou vytvářeny pomocí softwaru. Standard VLAN je IEEE 802.1 Q.
Co je podsíť?
Podsíť nebo podsíť je dílčí oddělení sítě IP. Rozdělení velké sítě na mnoho malých sítí se nazývá podsíť. Seskupujeme síť s maskou sítě, abychom vytvořili masku podsítě. Podsítě snižují provoz v síti, optimalizují výkon sítě a zjednodušují správu. Podsíť zvyšuje složitost směrování, protože v tabulce je každá podsíť reprezentována samostatnou položkou. Pro připojení těchto sítí je potřeba router. V IPv4 je hlavním důvodem podsítí zlepšení efektivity a využití omezené síťové adresy. Síť IPv4 se skládá z 256 IP adres. Pokud je do VLAN přiřazeno pouze 14 IP adres z těchto 256, zbývajících 240 se stane zbytečnými. Abychom překonali toto plýtvání IP adresami, můžeme tuto síť rozdělit do podsítí, které se skládá z 16 IP adres. Tyto adresy pak přiřaďte příslušné skupině a další adresy přiřaďte jiné skupině nebo je uložte pro budoucí použití. Místní síť, která je součástí globální sítě, se běžně nazývá podsíťové směrovače. Maska adresy se používá k definování hranice podadresy, která se nazývá maska podsítě pro tuto konkrétní místní síť.
Jaký je rozdíl mezi VLAN a podsítí?
• VLAN umožňují izolovat menší podsíť na jednom zařízení. S menší podsítí máte méně zařízení a snižuje to objem vysílání. To však zvyšuje objem unicastového provozu mezi sítěmi, což zvyšuje využití CPU.
• Mezi VLAN a podsítěmi existuje vztah jeden ku jedné, to znamená, že jedna podsíť může být přiřazena k jedné VLAN. I když je to možné, snažit se přiřadit více než jednu podsíť pro VLAN není dobré plánování návrhu sítě.
• Hranice VLAN označuje konec logické podsítě.
• Pro MPLS je vytváření více podsítí lepší než vytváření více VLAN, protože MPLS vytváří zástupce mezi podsítěmi IP pro dosažení rychlého výkonu.
• VLAN jsou užitečné, když potřebujeme vytvořit IP podsítě, které se šíří v široké oblasti, jako je univerzita při propojování fakult nebo budov.
• Jednoduše, VLAN=vysílací doména=IP podsíť.
