4.3.3. Виртуальные локальные сети эвм
Виртуальные локальные сети ЭВМ (VLAN) обеспечивают возможность создания логических групп пользователей в масштабе большой локальной или корпоративной сети. За счет использования технологии виртуальной локальной сети администратор сети может организовать пользователей в логические группы независимо от физического расположения ЭВМ этих пользователей. Это одно из основных достижений в сетевых технологиях ‑ возможность создавать рабочие группы на основе служебных функций пользователей, не привязываясь к сетевой топологии [15].
Пример построения виртуальной локальной сети на основе одного коммутатора с использованием технологии группирования портов приведен на рис. 4.10.
Рис. 4.10. Виртуальная сеть на одном коммутаторе
Виртуальные сети позволяют организовать работу в сети более эффективно.
Виртуальные локальные сети обладают следующими достоинствами:
- простота внесения изменений в сеть, добавления или удаления устройств;
- более эффективное использование ограниченных сетевых ресурсов;
- высокий уровень обеспечения безопасности.
Возможность организации виртуальных ЛВС обусловлена переходом от разделяемых сред к коммутируемым.
При этом каждый порт приписывается к той или иной виртуальной сети. Информационный кадр, пришедший от порта виртуальной сети 1 никогда не будет передан порту, который не принадлежит этой сети. Порт может быть приписан одновременно к нескольким виртуальным сетям, но на практике такое бывает редко, так как теряется эффект полной изоляции сетей.
4.4. Объединение сетей эвм на основе сетевого уровня
Сетевой уровень модели взаимодействия открытых систем (OSI) регламентирует способы объединения различных по масштабу и назначению сетей ЭВМ и построения на их основе сложных составных сетей с произвольными связями.
Подобные сети могут создаваться и на канальном уровне модели OSI с помощью мостов или коммутаторов, однако такие решения часто имеют следующие существенные ограничения и недостатки:
- в топологии составной сети должны отсутствовать замкнутые маршруты (петли), так как мосты и коммутаторы могут передавать информационные пакеты между абонентскими системами только при наличии между ними единственного пути;
- логические сегменты составной сети, расположенные между мостами или коммутаторами, слабо изолированы друг от друга, что снижает их защиту от так называемых широковещательных штормов (многократных посылок отдельными абонентскими системами широковещательных сообщений);
- усложняется задача управления трафиком на основе данных, содержащихся в информационных пакетах;
- допускается использование только недостаточно гибкой, одноуровневой системы адресации абонентских систем (МАС-адрес, жестко связан с сетевым адаптером АС);
- ограниченные возможности по совместимости и трансляции различных протоколов канального уровня.
Указанные ограничения и недостатки канального уровня делают более предпочтительным построение сложно-структурированных составных сетей ЭВМ на основе средств и протоколов более высокого сетевого уровня модели OSI.