Axborot texnologiyalari universiteti qarshi filiali kompyuter injenering fakulteti

MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT

AXBOROT TEXNOLOGIYALARI UNIVERSITETI

QARSHI FILIALI

KOMPYUTER INJENERING FAKULTETI

KI 11-18 GURUH TALABASI

ESHONQULOV DONIYORBEKNING

KOMPYUTER TARMOQLARI FANIDAN

TAYYORLAGAN



MUSTAQIL ISHI

Mavzu: Virtual lokal tarmoqlar.

VPN va VLAN: farq nima?

Internetning ommaviyligi oshgani sayin, ko'plab korxonalar o'zlarining tarmoqlarini kengaytirishga yondashishni qidirmoqdalar. Birinchi bo'lib Intranets paydo bo'ldi, ular faqat kompaniya xodimlari foydalanishi uchun mo'ljallangan saytlardir. Hozirgi kunda ularning aksariyati uzoq xodimlar va uzoq ofislarning ehtiyojlarini qondirish uchun o'zlarining VPN (Virtual Xususiy Tarmoq) yoki VLAN (Virtual Lokal Tarmoq) yaratmoqdalar. VPN nima va VLAN nima? Ushbu post ushbu ikki atamani va VPN va VLAN o'rtasidagi farqlarni tushuntiradi.

VPN nima?

VPN bu uzoq shaxsiy saytlarni yoki foydalanuvchilarni bir-biriga ulash uchun umumiy tarmoqdan (odatda Internet) foydalanadigan virtual xususiy tarmoq. Oddiy VPN tarmog'ida kompaniyaning korporativ bosh ofisida asosiy lokal tarmoq (LAN), boshqa ofislar yoki ob'ektlardagi boshqa LANlar va maydon tashqarisiga ulanadigan alohida foydalanuvchilar mavjud. Ajratilgan chiziqdan foydalanishning o'rniga, VPN Internet tarmog'i yoki provayderning magistral tarmog'i kabi umumiy yoki umumiy infratuzilma orqali uzatiladigan "virtual" ulanishlardan foydalanadi. Shuning uchun asosiy LAN-dan jismoniy jihatdan ajratilgan abonentlar masofadan turib kompaniyaning shaxsiy tarmog'iga kirish huquqiga ega bo'ladilar.

VPN qo'llaniladigan tarmoq stsenariysi

VPN tarmog'idan foydalanishning odatiy misoli. Quyidagi rasmda ko'rsatilgandek, "A" tarmog'ining saytlari xizmat ko'rsatuvchi provayderning magistral tarmog'i bo'ylab VPN (qizil chiziqlar bilan tasvirlangan) tarmog'ini o'rnatgan, bu erda "B" tarmog'i mavjudligini umuman bilmaydi. "A" tarmog'i va "B" tarmog'i bir-biriga xalaqit bermasdan bir xil magistral infratuzilmada uyg'un holda birgalikda yashashi mumkin.

VLAN nima - VPN pastki kategoriyasi

VLAN - bu bir yoki bir nechta LAN tarmoqlarida bir xil simga ulangan kabi bog'lanish uchun tuzilgan tarmoq qurilmalari guruhidir, lekin aslida ular bir qator turli xil LAN segmentlarida joylashgan. VLAN tarmoqlari katta moslashuvchanlikka ega jismoniy ulanishlar o'rniga mantiqqa asoslangan. VLAN tarmog'i Layer 2 tarmog'ida eshittirish domenlarini belgilaydi. Eshittirish domeni - bu to'plam ichidagi boshqa har qanday qurilmadan kelib chiqadigan kadrlarni qabul qilish uchun bajariladigan barcha qurilmalar to'plami. Eshittirish domenlari, odatda, marshrutizatorlar tomonidan chegaralanadi, chunki marshrutizatorlar uzatish ramkalarini boshqa tomonga yo'naltirishmaydi.

VLAN qo'llaniladigan tarmoq stsenariysi

Quyidagi rasmda ko'rsatilgandek, Layer 2 tarmoq kalitlari ushbu kalitlarning konfiguratsiyasi asosida bir nechta translyatsiya domenlarini yaratish uchun ishlatiladi. Har bir translyatsiya domeni xuddi kommutator ichidagi alohida virtual ko'prikka o'xshaydi. Layer 3 routerini qo'shish orqali VLAN-lar o'rtasida VLAN chegaralarida translyatsiyali trafik mavjud bo'lganda, trafikni yuborish mumkin. Router VLAN-lar o'rtasida trafikni etkazib berish uchun IP-tarmoqlardan foydalanadi. Har bir VLAN-da alohida IP-tarmoq mavjud va VLAN va IP-ichki tarmoqlarining chegaralari bir-biriga mos keladi.

VPN va VLAN: Ular bir-biridan qanday farq qiladi?

VPN vs VLAN, ular ikki xil tushunchadir, ammo bir-biri bilan bog'liq. VLAN VPN-ning pastki kategoriyasidir, ammo ular turli xil ierarxiyalar uchun mo'ljallangan. VPN konstruktsiyalari 1-qavatdan 3-sathga, VLAN esa faqat 2-qavat konstruktsiyasiga ega. VLAN odatda bir xil jug'rofiy hududlarda bo'lmagan bir nechta kompyuterlarni bitta radioeshittirish domeniga guruhlash uchun ishlatiladi. VLAN, shuningdek, kattaroq mahalliy tarmoqdagi kompyuterlarni har bir ofis yoki bo'lim uchun kichik tarmoqlarga ajrata oladi va ma'lumotlarni bir xil kommutatorda bo'lsa ham, ular bitta tarmoqda bo'lgandek harakat qilmasligi uchun himoya qiladi. Biroq, VPN ko'pincha kompaniyaning tarmoq manbalariga masofadan kirish bilan bog'liq. VLAN bilan taqqoslaganda mavjud katta tarmoqning ustiga kichikroq tarmoqni yaratish usuli.

Xulosa

VPN vs VLAN-dan qaysi birini tanlamasligingizdan qat'iy nazar, eng muhimi, VPN yoki VLAN tarmoqlarida amalga oshiriladigan ishonchli tarmoq kalitlari yoki yo'riqnoma olish. FS har doim gigabit chekilgan kalit, 10gbe kalit, 40gbe kalitlarni, shuningdek yangi gigabit VPN routerlarni taklif qilish orqali sizning talablaringizni bajarishi mumkin. Ular ma'lumotlar uzatish qobiliyatiga ega va ma'lumotlar markazlari va korxonalardagi ilovalar uchun yuqori moslikka ega.