VLAN statik vs VLAN Dinamik
Rangkaian Kawasan Setempat Maya (VLAN) adalah sekumpulan port yang dipilih oleh suis sebagai milik domain siaran yang sama. Biasanya, semua port yang membawa lalu lintas ke alamat subnet tertentu akan tergolong dalam VLAN yang sama. VLAN statik adalah VLAN yang dikonfigurasi secara manual dengan memberikan nama, ID VLAN (VID) dan penetapan port. VLAN dinamik dibuat dengan menyimpan alamat perkakasan peranti host dalam pangkalan data sehingga suis dapat menetapkan VLAN secara dinamis pada bila-bila masa apabila host dihubungkan ke suis. VLAN membolehkan anda mengumpulkan pengguna bergantung pada fungsi logik dan bukannya lokasi fizikal mereka.
Apa itu Static VLAN?
VLAN statik yang juga dikenali sebagai VLAN berasaskan Port dibuat dengan menetapkan port secara manual ke VLAN. Apabila peranti disambungkan ke port, ia secara automatik menganggap VLAN tempat port diberikan. Sekiranya pengguna menukar port dan masih perlu mengakses VLAN yang sama, pentadbir rangkaian harus menetapkan port ke VLAN secara manual. VLAN statik biasanya digunakan untuk mengurangkan siaran dan meningkatkan keselamatan. Oleh kerana VLAN statik mempunyai overhead pentadbiran yang kecil dan memberikan keselamatan yang baik daripada pertukaran tradisional, ia digunakan secara meluas. Titik kuat lain VLAN statik adalah keupayaan untuk mengawal di mana pengguna bergerak dalam rangkaian yang besar. Dengan menetapkan port tertentu pada sakelar dalam jaringan, pentadbir jaringan dapat mengendalikan akses dan membatasi sumber jaringan yang dapat digunakan oleh pengguna.
Apa itu Dynamic VLAN?
Seperti disebutkan sebelumnya, VLAN dinamis dibuat dengan menetapkan host ke VLAN ketika host dihubungkan ke suis menggunakan alamat perkakasan yang disimpan dalam pangkalan data. VLAN dinamik menggunakan pelayan pusat yang dipanggil VMPS (VLAN Membership Policy Server). VMPS digunakan untuk menangani konfigurasi port dari setiap suis pada rangkaian VLAN. Pelayan VMPS menyimpan pangkalan data yang mengandungi alamat MAC semua stesen kerja dengan VLAN yang menjadi miliknya. Ini menyediakan pemetaan alamat VLAN-ke-MAC. Skema pemetaan ini membolehkan host bergerak di dalam rangkaian dan menyambung ke suis mana pun, yang merupakan sebahagian daripada rangkaian VMPS dan masih mengekalkan konfigurasi VLAN-nya. Beban kerja awal yang diperlukan untuk mengkonfigurasi VMPS besar maka VLAN dinamik agak jarang berlaku. Apabila hos dihubungkan ke suis,ia diperiksa berdasarkan pangkalan data VMPS untuk keahlian VLANnya sebelum port diaktifkan dan diberikan kepada VLAN. Ini menghalang host asing mengakses rangkaian dengan hanya memasukkan stesen kerja ke soket dinding.
Apakah perbezaan antara Static VLAN dan Dynamic VLAN?
Perbezaan utama antara VLAN statik dan VLAN dinamik adalah bahawa VLAN statik dikonfigurasi secara manual dengan menetapkan port ke VLAN sementara VLAN dinamik menggunakan pangkalan data yang menyimpan pemetaan VLAN-ke-MAC untuk menentukan VLAN yang dihubungkan oleh hos tertentu. Ini memberikan lebih banyak fleksibiliti dalam VLAN dinamik yang membolehkan host bergerak dalam rangkaian berbanding dengan rangkaian statik. Tetapi mengkonfigurasi pelayan VMPS yang mengandungi pemetaan VLAN-ke-MAC memerlukan banyak kerja awal. Oleh kerana itu, overhead pentadbir rangkaian cenderung lebih suka VLAN statik.
