Statik VLAN ve Dinamik VLAN
Sanal Yerel Alan Ağı (VLAN), anahtar tarafından aynı yayın etki alanına ait olarak seçilen bir dizi bağlantı noktasıdır. Tipik olarak, belirli bir alt ağ adresine trafik taşıyan tüm bağlantı noktaları aynı VLAN'a ait olacaktır. Statik VLAN'lar, bir ad, VLAN Kimliği (VID) ve bağlantı noktası atamaları sağlanarak manuel olarak yapılandırılan VLAN'lardır. Dinamik VLAN'lar, ana bilgisayar bir anahtara takıldığında anahtarın herhangi bir zamanda VLAN'ı dinamik olarak atayabilmesi için ana bilgisayar cihazlarının donanım adreslerinin bir veritabanında depolanmasıyla oluşturulur. VLAN'lar, kullanıcıları fiziksel konumlarından ziyade mantıksal işleve göre gruplamanıza olanak tanır.
Statik VLAN nedir?
Bağlantı Noktası tabanlı VLAN'lar olarak da bilinen Statik VLAN'lar, bağlantı noktalarının bir VLAN'a manuel olarak atanmasıyla oluşturulur. Bir aygıt bir bağlantı noktasına bağlandığında, bağlantı noktasının atandığı VLAN'ı otomatik olarak varsayar. Kullanıcı bağlantı noktasını değiştirirse ve yine de aynı VLAN'a erişmesi gerekiyorsa, ağ yöneticisinin bağlantı noktasını VLAN'a manuel olarak ataması gerekir. Statik VLAN'lar genellikle yayını az altmak ve güvenliği artırmak için kullanılır. Statik VLAN'ların küçük bir yönetim yükü olduğundan ve geleneksel anahtarlardan daha iyi güvenlik sağladığından, yaygın olarak kullanılırlar. Statik VLAN'ların bir diğer güçlü noktası, kullanıcının geniş bir ağ içinde nereye hareket ettiğini kontrol etme yeteneğidir. Ağ yöneticileri, ağdaki anahtarlara belirli bağlantı noktaları atayarak, erişimi kontrol edebilir ve kullanıcılar tarafından kullanılabilecek ağ kaynaklarını sınırlayabilir.
Dinamik VLAN nedir?
Daha önce bahsedildiği gibi, bir ana bilgisayar bir veritabanında depolanan donanım adreslerini kullanarak bir anahtara takıldığında ana bilgisayar bir VLAN'a atanarak dinamik VLAN'lar oluşturulur. Dinamik VLAN'lar, VMPS (VLAN Üyelik Politikası Sunucusu) adlı merkezi bir sunucu kullanır. VMPS, VLAN ağındaki her anahtarın bağlantı noktası yapılandırmalarını yönetmek için kullanılır. VMPS sunucusu, ait olduğu VLAN ile tüm iş istasyonlarının MAC adreslerini içeren bir veri tabanına sahiptir. Bu, bir VLAN-MAC adres eşlemesi sağlar. Bu eşleme şeması, ana bilgisayarların ağ içinde hareket etmesine ve VMPS ağının parçası olan herhangi bir anahtara bağlanmasına ve yine de VLAN yapılandırmasını sürdürmesine olanak tanır. VMPS'yi yapılandırmak için gereken ilk iş yükü büyüktür, bu nedenle dinamik VLAN'lar oldukça nadirdir. Bir ana bilgisayar bir anahtara bağlandığında, bağlantı noktası etkinleştirilmeden ve bir VLAN'a atanmadan önce VLAN üyeliği için VMPS veritabanına karşı kontrol edilir. Bu, bir iş istasyonunu bir duvar prizine takarak yabancı bir ana bilgisayarın bir ağa erişmesini önler.
Statik VLAN ve Dinamik VLAN arasındaki fark nedir?
Statik VLAN'lar ve dinamik VLAN'lar arasındaki temel fark, statik VLAN'ların bir VLAN'a bağlantı noktaları atayarak manuel olarak yapılandırılması, dinamik VLAN'ların ise belirli bir ana bilgisayarın VLAN'ını belirlemek için VLAN'dan MAC'a eşlemeyi depolayan bir veritabanı kullanmasıdır. ile bağlantılıdır. Bu, dinamik VLAN'larda daha fazla esneklik sağlar ve ana bilgisayarların statik ağların aksine ağ içinde hareket etmesine izin verir. Ancak, VLAN'dan MAC'a eşlemeyi içeren VMPS sunucusunu yapılandırmak için çok fazla başlangıç çalışması gerekir. Bu ek yük nedeniyle ağ yöneticileri statik VLAN'ları tercih etme eğilimindedir.
