Via Tehnika kola Subotica

Administriranje raunarskih mrea VLAN Virtual Local Area Network

Predmetni nastavnici: Pletl Silvester Njer Lehel

Student: Ivanievic Igor 75/2001.

VLAN Praktino preko noi, lokalne mree su prerasle u komunikacione magistrale veine savremenih organizacija. Uz stalni rast i sve veu upotrebu, poterale su do kraja granice tradicionalne tehnologije. Promena naina poslovanja i nove aplikacije zahtevaju nivoe perfomanse, fleksibilnosti i pouzdanosti, koje dananje mree ne mogu da prue.Potrebna su reenja koja pruaju vie prenosnog opsega, mogu da prenose multimedijalni sadraj i uprouju administraciju mree. VLAN je skraenica od engleskog termina "Virtual Local Area Network", koji oznaava grupu raunara koja se ponaa kao da su svi povezani istom icom, iako se fiziki nalaze u razliitim delovima LAN mree

Pre nego to se preemo na nain rada VLAN mree, interesantno je odgovoriti na pitanje: odakle potreba za VLAN-om?

injenica je da se Ethernet mree ne ponaaju dobro u reimu iskorienja do krajnjih granica. Performansa je zadovoljavajua pri iskorienju do oko 40%, od 40% do 70% mrea funkcionie sa manjim problemima pri radu, dok preko 70% moe doi do otkaza mree. Gornja granica optereenja je na oko 85% kapaciteta. Dodavanje novih raunara u mreu, kao i uvoenje u rad klijentserver aplikacija i multimedije poveava optereenje mree, to moe dovesti i do ozbiljnih zastoja u radu. Sutina rada Ethernet-a je u detekciji i izbegavanju kolizija paketa sa informacijama, pri emu sa poveanjem mrenog saobraaja istoveremeno raste i broj kolizija i pada efikasnost mree. Strategija borbe sa ovim problemom je u smanjenju broja kolizija, ali i u eliminisanju dodatnog mrenog saobraaja, koji mahom ine tzv. "Broadcast" i "Multicast" paketi. (Broadcast paketi su upueni svim raunarima u jednom Ethernet segmentu, dok se Multicast paketi alju grupi raunara). Ovim dolazimo do paradoksalne situacije: mreu smo uveli da bi meusobno povezali sve raunare, a ta ista mrea efikasno radi samo ako je izdelimo na manje delove. VLAN koncept je smiljen da razrei ovaj problem, tj. da mrea ostane fiziki povezana, ali da se smanji broj kolizija i nivo Broadcast i Multicast saobraaja - "virtuelnom" podelom na manje delove.

Integralna mrea nam realno treba, jer u naelu ne moemo da obezbedimo da se svi slubenici jednog sektora nalaze u istoj kancelariji ili na istom spratu. Ako bismo sa druge strane istrajali u tome da podmrea raunovodstva ili komercijale fiziki prati razmetanje slubenika tokom godina rada, doli bi u situaciju da imamo haotinu umu kablova koji idu gore-dole po spratovima. Takoe, osnovno dobro u poslovanju, a to je rast firme, donosi ozbiljne probleme za LAN mreu: u poetku je desetak slubenika radilo sa datotekama i bazom podataka na jednom serveru, dok pri nivou od 50 ili 100 slubenika najverovatnije imamo odvojene servere za skoro svaki sektor...

Vei broja korisnika koji u svom radu imaju znaajne potrebe za meusobnom razmenom podataka. Glavni problem je to je njihov fiziki raspored takav da su korisnici iz istih radnih jedinica rasporeeni po razlicitim lokacijama unutar jedne ili vie zgrada. Dodatni problem moe da predstavlja uestalost premetanja osoblja sa jedne lokacije na drugu. Mrea pritom mora da zadrzi takvu funkcionalnost da saobraaj korisnika treba da bude ogranien unutar radnih jedinica, bez meanja sa drugim.

U ovom sluaju optimalno reenje je korienje tzv. Virtuelnih LANova (VLAN). VLAN-ovi se najee formiraju na kompletno komutiranim mreama. VLAN mogunosti ne poseduju habovi ve samo posebni svievi. Nain funkcionisanja je sledei: korisnici u mrei su logiki podeljeni na odgovarajue grupe po nekom kriterijumu koji definie administrator (na pr. pripadnost odreenoj radnoj jedinici). Takva jedna grupa predstavlja VLAN. Na osnovu adresa polazita i odredita pristiglog paketa mreni svievi (koji moraju da poseduju VLAN mogunosti) vre proveru da li poiljalac i primalac paketa pripadaju istom VLAN-u. I tek ukoliko se utvrdi da pripadaju, vri se komutacija. Broadcast paketi koje povremeno alju pojedine stanice se prosleuju svim korisnicima unutar jednog VLAN-a, a nikako ostalima. Na ovaj nain se potpuno spreava mogunost pristupa resursima iz jednog VLAN-a od strane korisnika iz drugog. Ukoliko se ova veza ipak u pojedinim sluajevima mora dozvoliti, to se onda radi preko ureaja koji rade sa protokolima treeg nivoa ISO/OSI modela (IP, IPX i sl.). Rad sa VLAN ovima

Lokalne mree

Virtualne lokalne mree

Povezivanje bez protokola

Tagovanje paketa

Rutiranje za VLAN - ove