วีแลนคืออะไร? VLAN ควรถูกแบ่งอย่างไร?

การแบ่งพาร์ติชัน VLAN ตามพอร์ตเป็นวิธีที่ใช้กันมากที่สุดสำหรับการแบ่งพาร์ติชัน VLAN ข้อดีของการแบ่ง VLAN ตามพอร์ตนั้นง่ายและชัดเจน และการจัดการก็สะดวกมากเช่นกัน ข้อเสียคือการบำรุงรักษาค่อนข้างยุ่งยาก
2. การแบ่ง VLAN ตามที่อยู่ MAC: การ์ดเครือข่ายแต่ละตัวมีที่อยู่ทางกายภาพที่ไม่ซ้ำกันทั่วโลก ซึ่งก็คือที่อยู่ MAC ขึ้นอยู่กับที่อยู่ MAC ของการ์ดเครือข่าย คอมพิวเตอร์หลายเครื่องสามารถแบ่งออกเป็น VLAN เดียวกันได้
ข้อได้เปรียบที่ใหญ่ที่สุดของวิธีนี้ก็คือ เมื่อตำแหน่งทางกายภาพของผู้ใช้ย้าย กล่าวคือ เมื่อเปลี่ยนจากสวิตช์หนึ่งไปยังสวิตช์อื่น VLAN ไม่จำเป็นต้องกำหนดค่าใหม่ ข้อเสียคือเมื่อเริ่มต้น VLAN ผู้ใช้ทุกคนจะต้องกำหนดค่าดังกล่าว และภาระของผู้ปฏิบัติงานก็ค่อนข้างหนัก
3. แบ่ง VLAN ตามเลเยอร์เครือข่าย: วิธีการแบ่ง VLAN นี้จะขึ้นอยู่กับที่อยู่เลเยอร์เครือข่ายหรือประเภทโปรโตคอลของแต่ละโฮสต์ มากกว่าการกำหนดเส้นทาง หมายเหตุ: วิธีการแบ่งพาร์ติชัน VLAN นี้เหมาะสำหรับเครือข่ายบริเวณกว้างและไม่ต้องใช้เครือข่ายท้องถิ่น
4. การจำแนกประเภท VLAN ตาม IP multicast: IP multicast จริงๆ แล้วเป็นคำจำกัดความของ VLAN ซึ่งหมายความว่ากลุ่ม multicast คือ VLAN วิธีการแบ่งพาร์ติชันนี้จะขยาย VLAN ไปยังเครือข่ายบริเวณกว้าง และไม่เหมาะสำหรับเครือข่ายท้องถิ่น เนื่องจากขนาดของเครือข่ายองค์กรยังไม่ถึงขนาดใหญ่เช่นนี้
เห็นได้ชัดว่าเทคโนโลยี VLAN ทั้งหมดไม่เหมาะกับการใช้งานเครือข่ายโดยสิ้นเชิง หลังจากได้รับความเข้าใจที่ครอบคลุมเกี่ยวกับ VLAN แล้ว เราควรจะสามารถตัดสินได้อย่างถูกต้องว่าการแบ่งพาร์ติชัน VLAN นั้นจำเป็นหรือไม่ โดยพิจารณาจากสภาพแวดล้อมเครือข่ายของเรา
เลือกโหมดการแบ่งพาร์ติชัน VLAN ที่เหมาะสม
เจ้าหน้าที่ด้านเทคนิคจำนวนมากรู้เพียงว่าการแบ่งพาร์ติชัน VLAN สามารถปรับปรุงประสิทธิภาพการรับส่งข้อมูลเครือข่ายได้ แต่ไม่ทราบว่าโหมดการแบ่งพาร์ติชัน VLAN ที่ไม่สมเหตุสมผลจะลดประสิทธิภาพการรับส่งข้อมูลเครือข่าย เนื่องจากสภาพแวดล้อมที่แตกต่างกันของเครือข่ายต่างๆ วิธีการแบ่งพาร์ติชัน VLAN ที่เหมาะสมที่สุดสำหรับการใช้งานจึงแตกต่างกันเช่นกัน ด้านล่างนี้ เราจะอธิบายอย่างละเอียดว่าโหมดการแบ่งพาร์ติชัน VLAN ใดที่เหมาะสมกว่าสำหรับเครือข่ายองค์กรโดยใช้ตัวอย่าง
ตัวอย่างเช่นในเครือข่ายองค์กร มีคอมพิวเตอร์ไคลเอนต์ 43 เครื่อง โดยเป็นคอมพิวเตอร์เดสก์ท็อป 35 เครื่อง และแล็ปท็อป 8 เครื่อง ปริมาณการใช้เครือข่ายไม่ใหญ่เกินไป เนื่องจากข้อมูลที่ละเอียดอ่อนในแผนกการเงินที่พนักงานทั่วไปไม่ต้องการเห็น เพื่อปรับปรุงความปลอดภัยของเครือข่าย การจัดการเครือข่ายจึงตัดสินใจแบ่งเครือข่ายออกเป็น VLAN เพื่อแยกการสื่อสารระหว่างพนักงานทั่วไปกับพีซีของพนักงานแผนกการเงิน
ข้อกำหนดการสมัคร: จากคำอธิบายข้างต้น จะเห็นได้ว่าองค์กรแบ่ง VLAN เพื่อปรับปรุงความปลอดภัย ในขณะที่การปรับปรุงประสิทธิภาพการรับส่งข้อมูลเครือข่ายไม่ใช่จุดประสงค์หลัก เนื่องจากลูกค้าในองค์กรมีจำนวนจำกัด แล็ปท็อปจึงมีความคล่องตัวสูง ในการทำงานประจำวัน ผู้จัดการมักจะต้องย้ายแล็ปท็อปไปที่ห้องประชุมเพื่อให้ตรงกับความต้องการในการทำงานนอกสถานที่ ในกรณีนี้ โหมดการแบ่งพาร์ติชัน VLAN ตามพอร์ตไม่เหมาะสำหรับองค์กร และวิธีการแบ่งพาร์ติชัน VLAN ที่เหมาะสมที่สุดจะขึ้นอยู่กับที่อยู่ MAC