ما هي VLAN ولماذا تفيد

يربط المحوّل أجهزة كثيرة ضمن شبكة واحدة. لكن قد ترغبون أحيانًا في تقسيم هذه الأجهزة إلى مجموعات منفصلة، رغم استخدام المحوّل الفعلي نفسه. تنفذ VLAN (الشبكة المحلية الافتراضية) ذلك تحديدًا: إذ تقسم محوّلًا واحدًا منطقيًا إلى عدة شبكات مستقلة. يشرح هذا الدرس ماهية VLAN والفوائد الفعلية التي توفرها للأمان والأداء والتنظيم.

من دون VLAN، ينتمي كل منفذ في المحوّل إلى نطاق البث نفسه. ونطاق البث هو مجموعة الأجهزة التي تتلقى جميعها رسالة بث. عندما يرسل جهاز واحد بثًا، تسمعه كل الأجهزة الأخرى على المحوّل. وفي الشبكة الكبيرة المسطحة، يعني ذلك ضوضاء خلفية مستمرة وغياب الفصل بين مجموعات المستخدمين أو الأجهزة المختلفة.

تقسم VLAN المحوّل إلى نطاقات بث منفصلة. تشكل المنافذ المعيّنة إلى VLAN 10 شبكة، بينما تشكل المنافذ الموجودة في VLAN 20 شبكة أخرى. لا تستطيع الأجهزة في VLAN 10 الوصول مباشرة إلى الأجهزة في VLAN 20، رغم اتصالها بالمحوّل نفسه، إلا إذا ربطها موجّه. وتتصرف كل VLAN كمحوّل معزول خاص بها داخل المحوّل الفعلي.

تحسّن VLAN مستوى الأمان من خلال الفصل. يمكنكم وضع شبكة Wi-Fi للضيوف في VLAN، وأجهزة الموظفين في VLAN أخرى، وكاميرات المراقبة في VLAN ثالثة. لا يستطيع جهاز ضيف مخترق التحدث مباشرة إلى VLAN الكاميرات أو الموظفين، لأن حركة المرور تبقى منفصلة. ويمنحكم التحكم في النقاط القليلة التي تتصل عندها VLAN، وعادةً ما تكون موجّهًا أو جدارًا ناريًا، مكانًا لفرض القواعد.

تحسّن VLAN أيضًا الأداء عبر تصغير نطاقات البث. فتبقى رسائل البث ضمن VLAN الخاصة بها بدلًا من إغراق المحوّل بأكمله. وتؤدي نطاقات البث الأصغر إلى تقليل النطاق الترددي المهدَر والمعالجة المطلوبة على كل جهاز. وفي الشبكة المزدحمة، يقلل تقسيم مئات الأجهزة إلى عدة VLAN الضوضاء الناتجة عن البث بصورة ملحوظة ويحافظ على سرعة الاستجابة.

تتيح لكم VLAN تجميع الأجهزة حسب الدور بدلًا من الموقع. يستطيع الموظفون في قسم الشؤون المالية مشاركة VLAN واحدة سواء جلسوا في الطابق الأول أم الثالث، لأن عضوية VLAN تتبع تعيين المنفذ لا التوصيلات. ويجعل هذا التجميع المنطقي السياسات والتسمية واستكشاف الأخطاء وإصلاحها أكثر وضوحًا، إذ تقابل كل VLAN مجموعة ذات معنى مثل Sales أو Voice أو Servers.

لكل VLAN معرّف VLAN رقمي يتراوح من 1 إلى 4094. وVLAN 1 هي الافتراضية التي تبدأ فيها جميع المنافذ. يعيّن المسؤولون معرّفات أخرى لإنشاء VLAN جديدة، وغالبًا ما يستخدمون مخططًا منظمًا مثل VLAN 10 للموظفين، و20 للضيوف، و30 للصوت. ويحدد المعرّف كيفية إبقاء المحوّلات لحركة مرور كل VLAN موسومة ومنفصلة عن البقية.

لوضع جهاز في VLAN، يعيّن المسؤول منفذ المحوّل الخاص به إلى معرّف VLAN تلك. يوضح المقطع أدناه الفكرة على محوّل مُدار نموذجي. بعد ذلك، ينتمي أي جهاز يُوصل بهذا المنفذ إلى VLAN 10. انقلوا الكبل إلى منفذ في VLAN 20، فينضم الجهاز إلى VLAN 20 بدلًا من ذلك، من دون الحاجة إلى إعادة توصيل أسلاك المبنى.

إذا كانت VLAN معزولة، فكيف تتواصل عند الحاجة؟ يتم ذلك عبر موجّه أو محوّل من الطبقة الثالثة ينفذ التوجيه بينها، ويُسمى ذلك أحيانًا التوجيه بين VLAN. يصبح الموجّه بوابة مضبوطة بين VLAN، ويمكنكم تطبيق قواعد الوصول فيه. وبهذا تظل VLAN منفصلة افتراضيًا، لكنها تستطيع تبادل حركة المرور عمدًا تحت سيطرتكم.

من الأمثلة الشائعة في الواقع العملي VLAN الصوت. توضع هواتف IP في VLAN خاصة بها لفصل حركة مرورها عن بيانات أجهزة الكمبيوتر العادية، مما يساعد على إعطاء المكالمات الأولوية والحفاظ على جودة الصوت. تحتوي هواتف كثيرة على منفذ محوّل مدمج للكمبيوتر، مما يتيح للهاتف وسم VLAN الصوت الخاصة به، مع تمرير بيانات الكمبيوتر على VLAN منفصلة عبر الكبل نفسه.

تحول VLAN محوّلًا فعليًا واحدًا إلى عدة شبكات منطقية. فهي توفر الأمان من خلال العزل، والأداء من خلال تصغير نطاقات البث، والتنظيم عبر تجميع الأجهزة حسب الدور. لكل VLAN معرّف، وتُعيّن المنافذ إلى VLAN، ويربط الموجّه بينها عند الحاجة. ولهذه المرونة تظهر VLAN في كل شبكة أعمال تقريبًا وتحظى بأهمية كبيرة في اختبار Network+.

اختبروا فهمكم لـ VLAN.

تقسم VLAN محوّلًا فعليًا واحدًا منطقيًا إلى شبكات منفصلة، لكل منها نطاق بث خاص. تحسّن VLAN الأمان من خلال العزل، والأداء عبر الحد من رسائل البث، والتنظيم بتجميع الأجهزة حسب الدور. لكل VLAN معرّف VLAN رقمي (من 1 إلى 4094، والافتراضي هو 1)، وتُعيّن المنافذ إلى VLAN. تحتاج الأجهزة الموجودة في VLAN مختلفة إلى موجّه للتواصل. وتفصل VLAN الصوت حركة مرور الهواتف لتحسين جودة المكالمات.