VLAN ve Alt Ağ
VLAN nedir?
VLAN, bir anahtar içinde daha küçük yayın alanları oluşturmaya yardımcı olan, fiziksel konumlarından bağımsız olarak oluşturulan mantıksal bir ağ grubudur. Bu VLAN'lar için farklı portlar atanabilir. VLAN'lar olmadan, bir anahtar, bir anahtarın tüm arabirimlerinin tek bir yayın etki alanında olduğunu kabul eder. VLAN'lar yayın filtreleme, güvenlik adresi, özetleme, trafik akışı yönetimi sağlar ve bir VLAN'ı tek bir erişim anahtarıyla sınırlayarak Spanning Tree Protocol için iş yükünü az altır. Bu, katman 2 anahtarında katman 3 ağlarının oluşturulması gerektiğinde kullanışlıdır. VLAN'lar, anahtarlar arasında bir tür etiketli bağlantıdır; birlikte köprülenebilirler veya bir katman 3 anahtarı veya bir yönlendirici bunları birbirine bağlayabilir. VLAN'lar, bir LAN gibi aynı özelliklere sahiptir, ancak fiziksel konumlarından bağımsız olarak cihazları atarlar. Her anahtarın, anahtarda etkinleştirilmiş varsayılan bir VLAN 1 VLAN'ı vardır. Bir VLAN için bir isim atanmasına rağmen, trafik gönderirken sadece VLAN numarası önemlidir. VLAN numarasıyla aynı olan VLAN Kimliği, bir paket bir ana bağlantı noktasından ayrıldığında eklenir. Bir VLAN grubundaki cihazlar aynı VLAN kimliğini kullanır. En yaygın VLAN protokolleri dot1q ve isl'dir ve VLAN'lar arası iletişim için kullanılırlar. VLAN atamanın iki yöntemi vardır; bunlara statik VLAN ve dinamik VLAN denir. Statik VLAN'lar port tabanlıdır ve yazılımlar kullanılarak dinamik VLAN'lar oluşturulur. VLAN standardı IEEE 802.1 Q'dur.
Alt ağ nedir?
Alt ağ veya alt ağ, bir IP ağının alt bölümüdür. Büyük bir ağı birçok küçük ağa bölmeye alt ağ oluşturma denir. Bir alt ağ maskesi oluşturmak için bir ağı ağ maskesiyle gruplandırıyoruz. Alt ağ oluşturma, ağ trafiğini az altır, ağ performansını optimize eder ve yönetimi basitleştirir. Alt ağ, yönlendirme karmaşıklığını artırır, çünkü bir tabloda her alt ağ ayrı bir girişle temsil edilir. Bu ağları bağlamak için bir yönlendirici gereklidir. IPv4'te alt ağ oluşturmanın ana nedeni, verimliliği artırmak ve sınırlı ağ adresi kullanmaktır. IPv4 ağı 256 IP adresinden oluşur. Bir VLAN'a bu 256 IP adresinden sadece 14'ü atanırsa, kalan 240 IP adresi israfını gidermek için o ağı 16 IP adresinden oluşan alt ağlara bölebiliriz. Daha sonra bu adresleri ilgili gruba atayın ve diğer adresleri başka bir grup için atayın veya ileride kullanmak üzere kaydedin. Küresel bir ağlar arasının üyesi olan yerel bir ağa normalde alt ağ yönlendiricileri denir. Bu belirli yerel ağ için alt ağ maskesi olarak adlandırılan bir alt adres sınırını tanımlamak için bir adres maskesi kullanılır.
VLAN ve Alt Ağ arasındaki fark nedir?
• VLAN'lar, tek bir cihazda daha küçük alt ağı izole etmeye izin verir. Daha küçük bir alt ağ ile daha az cihazınız olur ve daha az yayın trafiği sağlar. Ancak bu, ağlar arasındaki tek noktaya yayın trafik hacmini artırır ve bu da yüksek CPU kullanımına neden olur.
• VLAN'lar ve alt ağlar arasında bire bir ilişki vardır, yani bir VLAN'a bir alt ağ atanabilir. Mümkün olsa da, bir VLAN için birden fazla alt ağ atamaya çalışmak iyi bir ağ tasarımı planlaması değildir.
• VLAN sınırı, mantıksal bir alt ağın sonunu belirtir.
• MPLS için daha fazla alt ağ oluşturmak, daha fazla VLAN oluşturmaktan daha iyidir, çünkü MPLS, hızlı performans elde etmek için IP alt ağları arasında kısayollar oluşturur.
• VLAN'lar, fakülteleri veya binaları birbirine bağlarken üniversite gibi geniş bir alana yayılan IP alt ağları oluşturmamız gerektiğinde kullanışlıdır.
• Basitçe, VLAN=bir yayın alanı=IP alt ağı.
