Universiteti kompyuter Tarmoqlari fanidan Mustaqil ish

Xavfsizlikni kuchaytiring

VLAN bo'linishi, shuningdek, qaysi qurilmalarning bir-biriga kirishi ustidan yuqori darajadagi nazoratni ta'minlash orqali xavfsizlikni yaxshilashi mumkin. Masalan, tarmoq guruhlari ma'lum VLAN-larga tarmoq qurilmalari yoki IoT qurilmalariga boshqaruv kirishini cheklashi mumkin.

Boshqarish qulayligi

Oxirgi nuqtalarni guruhlash uchun VLAN-lardan foydalanish, shuningdek, ma'murlarga faqat ma'muriy, texnik bo'lmagan maqsadlarda qurilmalarni guruhlash imkonini beradi. Masalan, ular barcha buxgalteriya kompyuterlarini bitta VLAN-ga, barcha inson resurslari kompyuterlarini boshqasiga va boshqalarga joylashtirishlari mumkin.

Foydalanishga asoslangan yoki dinamik VLAN

Tarmoq muhandislari trafik turiga yoki trafikni yaratuvchi qurilmaga qarab dinamik ravishda VLAN-ga trafikni belgilash orqali foydalanishga asoslangan VLAN-larni yaratadilar. Port VLAN-ga biriktirilgan qurilmaning identifikatori (xavfsizlik sertifikatida ko'rsatilganidek) yoki foydalanilayotgan tarmoq protokollari asosida tayinlanishi mumkin. Bitta port bir nechta dinamik VLAN bilan bog'lanishi mumkin. Qaysi qurilma port orqali ulanganligini yoki hatto mavjud qurilma qanday ishlatilishini o'zgartirish portga tayinlangan VLAN-ni o'zgartirishi mumkin.

VLAN-dan foydalanish holatlari

Ba'zi VLAN-lar oddiy va amaliy maqsadlarga ega, masalan, printerga kirishni ajratish. Administratorlar ularni har qanday VLAN-dagi kompyuterlarga o'sha VLAN-dagi printerlarni ham ko'rishlari uchun sozlashlari mumkin, lekin undan tashqaridagilarni emas.
Boshqa VLAN-lar murakkabroq maqsadlarga xizmat qiladi. Misol uchun, chakana bank bo'limidagi kompyuterlar savdo bo'limlaridagi kompyuterlar bilan bevosita o'zaro aloqada bo'lolmaydi. Bo'limlar uchun alohida VLAN-larni o'rnatish tarmoq muhandislari bunday ajratishni amalga oshirishning bir usuli hisoblanadi.

Devor raz'yomlari va AP bilan VLAN identifikatsiyasi

VLAN-lar bilan bog'liq yana bir qiyinchilik shundaki, ma'lum bir devor raz'emi yoki AP kirish imkoniga ega bo'lgan VLAN-larni osongina aniqlashni ta'minlash qiyin bo'lishi mumkin. Bu oxirgi foydalanuvchilar va dala xizmatlarini qo'llab-quvvatlash xodimlari uchun tarmoqqa yangi narsalarni ulashga harakat qilganda ularni qiyinlashtirishi mumkin.
VLAN-larga xos bo'lmagan, ammo shunga qaramay ularga ta'sir qiladigan yana bir kamchilik - bu noto'g'ri rejalashtirishdir, bu umumiy VLAN rejasini haddan tashqari murakkab, mo'rt va ehtiyojlar va asosiy tarmoq uskunalari o'zgarishi sababli ushlab turishni qiyinlashtiradi.