VLAN estàtica vs VLAN dinàmica
La xarxa d'àrea local virtual (VLAN) és un conjunt de ports seleccionats pel commutador com a pertanyents al mateix domini de difusió. Normalment, tots els ports que transporten trànsit a una adreça de subxarxa particular pertanyien a la mateixa VLAN. Les VLAN estàtiques són VLAN que es configuren manualment proporcionant un nom, ID de VLAN (VID) i assignacions de ports. Les VLAN dinàmiques es creen emmagatzemant les adreces de maquinari dels dispositius host en una base de dades de manera que el commutador pugui assignar la VLAN dinàmicament en qualsevol moment quan un host està connectat a un commutador. Les VLAN us permeten agrupar usuaris en funció de la funció lògica en comptes de la seva ubicació física.
Què és la VLAN estàtica?
Les VLAN estàtiques que també es coneixen com a VLAN basades en ports es creen assignant ports manualment a una VLAN. Quan un dispositiu està connectat a un port, assumeix automàticament la VLAN a la qual està assignat el port. Si l'usuari canvia el port i encara necessita accedir a la mateixa VLAN, l'administrador de xarxa ha d'assignar manualment el port a la VLAN. Les VLAN estàtiques s'utilitzen generalment per reduir la difusió i augmentar la seguretat. Com que les VLAN estàtiques tenen una petita sobrecàrrega administrativa i proporcionen una bona seguretat que els commutadors tradicionals, s'utilitzen àmpliament. Un altre punt fort de les VLAN estàtiques és la capacitat de controlar on es mou l'usuari dins d'una gran xarxa. En assignar ports específics als commutadors de la xarxa, els administradors de xarxa poden controlar l'accés i limitar els recursos de xarxa que poden utilitzar els usuaris.
Què és la VLAN dinàmica?
Com s'ha esmentat anteriorment, les VLAN dinàmiques es creen assignant l'amfitrió a una VLAN quan un amfitrió està connectat a un commutador mitjançant adreces de maquinari emmagatzemades en una base de dades. Les VLAN dinàmiques utilitzen un servidor central anomenat VMPS (VLAN Membership Policy Server). VMPS s'utilitza per gestionar les configuracions de ports de cada commutador de la xarxa VLAN. El servidor VMPS conté una base de dades que conté adreces MAC de totes les estacions de treball amb la VLAN a la qual pertany. Això proporciona una assignació d'adreces de VLAN a MAC. Aquest esquema de mapatge permet als amfitrions moure's dins de la xarxa i connectar-se a qualsevol commutador, que forma part de la xarxa VMPS i mantenir la seva configuració de VLAN. La càrrega de treball inicial necessària per configurar el VMPS és gran, per la qual cosa les VLAN dinàmiques són força rares. Quan un host està connectat a un commutador, es compara amb la base de dades VMPS per a la seva pertinença a la VLAN abans que el port s'activi i s'assigni a una VLAN. Això evita que un host estranger accedeixi a una xarxa simplement connectant una estació de treball a una presa de paret.
Quina diferència hi ha entre la VLAN estàtica i la VLAN dinàmica?
La diferència principal entre les VLAN estàtiques i les VLAN dinàmiques és que les VLAN estàtiques es configuren manualment assignant ports a una VLAN mentre que les VLAN dinàmiques utilitzen una base de dades que emmagatzema un mapeig de VLAN a MAC per determinar la VLAN d'un host concret. està connectat a. Això proporciona més flexibilitat a les VLAN dinàmiques que permeten que els amfitrions es moguin dins de la xarxa en lloc de les xarxes estàtiques. Però configurar el servidor VMPS que conté el mapeig de VLAN a MAC requereix molta feina inicial. A causa d'aquesta sobrecàrrega, els administradors de xarxa solen preferir les VLAN estàtiques.
