वर्चुअल लैन (वीएलएएन) कैसे सेट करें

वीएलएएन हर जगह हैं। आप उन्हें अधिकांश संगठन में ठीक से कॉन्फ़िगर किए गए नेटवर्क के साथ पा सकते हैं। यदि यह स्पष्ट नहीं था, तो वीएलएएन का अर्थ है, वर्चुअल लोकल एरिया नेटवर्क, और वे एक छोटे से घर या बहुत छोटे कार्यालय नेटवर्क के आकार से परे किसी भी आधुनिक नेटवर्क में सर्वव्यापी हैं।

कुछ अलग प्रोटोकॉल हैं, जिनमें से कई विक्रेता-विशिष्ट हैं, लेकिन इसके मूल में, प्रत्येक वीएलएएन वही काम करता है और वीएलएएन स्केल के लाभ जैसे-जैसे आपका नेटवर्क आकार और संगठनात्मक जटिलता में बढ़ता है।

वे फायदे इस बात का एक बड़ा हिस्सा हैं कि वीएलएएन को सभी आकारों के पेशेवर नेटवर्क द्वारा इतना अधिक निर्भर क्यों किया जाता है। वास्तव में, उनके बिना नेटवर्क को प्रबंधित या स्केल करना मुश्किल होगा।

वीएलएएन के लाभ और मापनीयता बताती है कि वे आधुनिक नेटवर्क वातावरण में इतने सर्वव्यापी क्यों हो गए हैं। वीएलएएन के उपयोगकर्ता के साथ मामूली जटिल नेटवर्क को भी प्रबंधित या स्केल करना मुश्किल होगा।

वीएलएएन क्या है?

ठीक है, तो आप संक्षेप में जानते हैं, लेकिन वीएलएएन वास्तव में क्या है? मूल अवधारणा किसी ऐसे व्यक्ति से परिचित होनी चाहिए जिसने वर्चुअल सर्वर के साथ काम किया हो या उसका उपयोग किया हो।

एक पल के लिए सोचें कि वर्चुअल मशीन कैसे काम करती है। एकाधिक वर्चुअल सर्वर हार्डवेयर के एक भौतिक टुकड़े के भीतर रहते हैं जो एक भौतिक सर्वर पर वर्चुअल सर्वर बनाने और चलाने के लिए एक ऑपरेटिंग सिस्टम और हाइपरवाइजर चला रहा है। वर्चुअलाइजेशन के माध्यम से, आप एक भौतिक कंप्यूटर को अलग-अलग कार्यों और उपयोगकर्ताओं के लिए उपलब्ध कई वर्चुअल कंप्यूटरों में प्रभावी ढंग से बदलने में सक्षम हैं।

वर्चुअल लैन वर्चुअल सर्वर की तरह ही काम करते हैं। एक या अधिक प्रबंधित स्विच सॉफ़्टवेयर चलाते हैं (हाइपरवाइज़र सॉफ़्टवेयर के समान) जो स्विच को एक भौतिक नेटवर्क के भीतर कई वर्चुअल स्विच बनाने की अनुमति देता है।

प्रत्येक वर्चुअल स्विच का अपना स्वयं का नेटवर्क होता है। वर्चुअल सर्वर और वर्चुअल LAN के बीच मुख्य अंतर यह है कि वर्चुअल LAN को हार्डवेयर के कई भौतिक टुकड़ों में एक निर्दिष्ट केबल के साथ वितरित किया जा सकता है जिसे ट्रंक कहा जाता है।

यह काम किस प्रकार करता है

कल्पना कीजिए कि आप बढ़ते हुए छोटे व्यवसाय के लिए एक नेटवर्क चला रहे हैं, कर्मचारियों को जोड़ रहे हैं, अलग-अलग विभागों में विभाजित कर रहे हैं, और अधिक जटिल और संगठित हो रहे हैं।

इन परिवर्तनों का जवाब देने के लिए, आपने नेटवर्क पर नए उपकरणों को समायोजित करने के लिए 24-पोर्ट स्विच में अपग्रेड किया है।

आप प्रत्येक नए डिवाइस में केवल एक ईथरनेट केबल चलाने और किए गए कार्य को कॉल करने पर विचार कर सकते हैं, लेकिन समस्या यह है कि प्रत्येक विभाग द्वारा उपयोग की जा रही फ़ाइल संग्रहण और सेवाओं को अलग रखा जाना चाहिए। वीएलएएन ऐसा करने का सबसे अच्छा तरीका है।

स्विच के वेब इंटरफेस के भीतर, आप तीन अलग-अलग वीएलएएन कॉन्फ़िगर कर सकते हैं, प्रत्येक विभाग के लिए एक। उन्हें विभाजित करने का सबसे सरल तरीका पोर्ट नंबर है। आप पहले विभाग को पोर्ट 1-8 असाइन कर सकते हैं, दूसरे विभाग को पोर्ट 9-16 असाइन कर सकते हैं, और अंत में अंतिम विभाग को पोर्ट 17-24 g असाइन कर सकते हैं। अब आपने अपने भौतिक नेटवर्क को तीन वर्चुअल नेटवर्क में व्यवस्थित कर लिया है।

स्विच पर सॉफ्टवेयर प्रत्येक वीएलएएन में क्लाइंट के बीच यातायात का प्रबंधन कर सकता है। प्रत्येक वीएलएएन अपने स्वयं के नेटवर्क के रूप में कार्य करता है और अन्य वीएलएएन के साथ सीधे बातचीत नहीं कर सकता है। अब, प्रत्येक विभाग का अपना छोटा, कम अव्यवस्थित और अधिक कुशल नेटवर्क है, और आप उन सभी को एक ही हार्डवेयर के माध्यम से प्रबंधित कर सकते हैं। यह नेटवर्क को प्रबंधित करने का एक बहुत ही कुशल और लागत प्रभावी तरीका है।

जब आपको विभागों को बातचीत करने में सक्षम होने की आवश्यकता होती है, तो आप उन्हें नेटवर्क पर राउटर के माध्यम से ऐसा करने के लिए कह सकते हैं। राउटर वीएलएएन के बीच यातायात को नियंत्रित और नियंत्रित कर सकता है और मजबूत सुरक्षा नियमों को लागू कर सकता है।

कई मामलों में, विभागों को एक साथ काम करने और बातचीत करने की आवश्यकता होगी। आप राउटर के माध्यम से वर्चुअल नेटवर्क के बीच संचार को लागू कर सकते हैं, व्यक्तिगत वर्चुअल नेटवर्क की उचित सुरक्षा और गोपनीयता सुनिश्चित करने के लिए सुरक्षा नियम निर्धारित कर सकते हैं।

वीएलएएन बनाम सबनेट

वीएलएएन और सबनेट वास्तव में काफी समान हैं और समान कार्य करते हैं। सबनेट और वीएलएएन दोनों नेटवर्क और प्रसारण डोमेन को विभाजित करते हैं। दोनों ही मामलों में, उपखंडों के बीच बातचीत केवल एक राउटर के माध्यम से हो सकती है।

उनके बीच मतभेद उनके कार्यान्वयन के रूप में आते हैं और वे नेटवर्क संरचना को कैसे बदलते हैं।

आईपी ​​एड्रेस सबनेट

सबनेट OSI मॉडल के लेयर 3, नेटवर्क लेयर पर मौजूद होते हैं। सबनेट एक नेटवर्क स्तर का निर्माण है और इसे राउटर के साथ नियंत्रित किया जाता है, जो आईपी पते के आसपास व्यवस्थित होता है।

राउटर आईपी एड्रेस की रेंज तैयार करते हैं और उनके बीच कनेक्शन पर बातचीत करते हैं। यह राउटर पर नेटवर्क प्रबंधन के सभी तनावों को रखता है। जैसे-जैसे आपका नेटवर्क आकार और जटिलता में बढ़ता है, सबनेट भी जटिल हो सकते हैं।

वीएलएएन

वीएलएएन ओएसआई मॉडल के लेयर 2 पर अपना घर ढूंढते हैं। डेटा लिंक स्तर हार्डवेयर के करीब है और कम सार है। वर्चुअल LAN, व्यक्तिगत स्विच के रूप में कार्य करने वाले हार्डवेयर का अनुकरण करते हैं।

हालांकि, वर्चुअल लैन राउटर से वापस कनेक्ट होने की आवश्यकता के बिना प्रसारण डोमेन को तोड़ने में सक्षम हैं, राउटर के कुछ प्रबंधन बोझ को हटाते हैं।

चूंकि वीएलएएन अपने स्वयं के वर्चुअल नेटवर्क हैं, इसलिए उन्हें कुछ ऐसा व्यवहार करना पड़ता है जैसे उनके पास एक अंतर्निहित राउटर होता है। नतीजतन, वीएलएएन में कम से कम एक सबनेट होता है, और कई सबनेट का समर्थन कर सकता है।

वीएलएएन नेटवर्क लोड वितरित करते हैं, और। एकाधिक स्विच राउटर को शामिल किए बिना वीएलएएन के भीतर यातायात को संभाल सकते हैं, जिससे एक अधिक कुशल प्रणाली बन जाती है।

क्या आप बिना वाईफाई के क्रोमकास्ट से जुड़ सकते हैं

वीएलएएन के लाभ

अब तक, आप पहले ही कुछ फायदे देख चुके हैं जो वीएलएएन टेबल पर लाते हैं। वे जो करते हैं उसके आधार पर ही, वीएलएएन में कई मूल्यवान गुण होते हैं।

वीएलएएन सुरक्षा में मदद करते हैं। ट्रैफ़िक को विभाजित करने से नेटवर्क के कुछ हिस्सों में अनधिकृत पहुँच के किसी भी अवसर को सीमित कर दिया जाता है। यह दुर्भावनापूर्ण सॉफ़्टवेयर के प्रसार को रोकने में भी मदद करता है, अगर कोई नेटवर्क पर अपना रास्ता खोज लेता है। संभावित घुसपैठिए वायरशर्क जैसे टूल का उपयोग वर्चुअल लैन से परे कहीं भी पैकेट को सूँघने के लिए नहीं कर सकते, साथ ही उस खतरे को सीमित कर सकते हैं।

नेटवर्क दक्षता एक बड़ी बात है। यह वीएलएएन को लागू करने के लिए व्यवसाय को हजारों डॉलर बचा सकता है या खर्च कर सकता है। प्रसारण डोमेन को तोड़ने से एक समय में संचार में शामिल उपकरणों की संख्या सीमित करके नेटवर्क दक्षता में काफी वृद्धि होती है। वीएलएएन नेटवर्क को प्रबंधित करने के लिए राउटर को तैनात करने की आवश्यकता को कम करता है।

अक्सर, नेटवर्क इंजीनियर स्टोरेज एरिया नेटवर्क (सैन) या वॉयस ओवर आईपी (वीओआइपी) जैसे महत्वपूर्ण या नेटवर्क गहन ट्रैफिक को अलग करते हुए, प्रति-सेवा के आधार पर वर्चुअल लैन का निर्माण करना चुनते हैं। कुछ स्विच एक व्यवस्थापक को वीएलएएन को प्राथमिकता देने की अनुमति भी देते हैं, जिससे अधिक मांग वाले और लापता-महत्वपूर्ण ट्रैफ़िक के लिए अधिक संसाधन मिलते हैं।

ट्रैफ़िक को अलग करने के लिए एक स्वतंत्र भौतिक नेटवर्क बनाने की आवश्यकता भयानक होगी। केबल बिछाने की जटिल उलझन की कल्पना करें कि आपको बदलाव करने के लिए संघर्ष करना होगा। यह बढ़ी हुई हार्डवेयर लागत और पावर ड्रॉ के लिए कुछ नहीं कहना है। यह बेतहाशा अनम्य भी होगा। वीएलएएन हार्डवेयर के एक टुकड़े पर कई स्विचों को वर्चुअलाइज करके इन सभी समस्याओं का समाधान करता है।

वीएलएएन एक सुविधाजनक सॉफ्टवेयर इंटरफेस के माध्यम से नेटवर्क व्यवस्थापकों को उच्च स्तर की लचीलापन प्रदान करते हैं। मान लीजिए दो विभाग कार्यालय बदलते हैं। क्या परिवर्तन को समायोजित करने के लिए आईटी कर्मचारियों को हार्डवेयर के आसपास घूमना पड़ता है? नहीं। वे सही वीएलएएन पर स्विच पर बंदरगाहों को फिर से असाइन कर सकते हैं। कुछ वीएलएएन विन्यासों को इसकी आवश्यकता भी नहीं होगी। वे गतिशील रूप से अनुकूलित करेंगे। इन वीएलएएन को निर्दिष्ट पोर्ट की आवश्यकता नहीं है। इसके बजाय, वे मैक या आईपी पते पर आधारित हैं। किसी भी तरह से, स्विच या केबल के फेरबदल की आवश्यकता नहीं है। भौतिक हार्डवेयर को स्थानांतरित करने की तुलना में नेटवर्क के स्थान को बदलने के लिए सॉफ़्टवेयर समाधान को लागू करने के लिए यह अधिक कुशल और लागत प्रभावी है।

स्टेटिक बनाम डायनेमिक वीएलएएन

दो बुनियादी प्रकार के वीएलएएन हैं, जिन्हें मशीनों से कनेक्ट करने के तरीके के आधार पर वर्गीकृत किया गया है। प्रत्येक प्रकार की ताकत और कमजोरियां होती हैं जिन्हें विशेष नेटवर्क स्थिति के आधार पर ध्यान में रखा जाना चाहिए।

स्टेटिक वीएलएएन

स्टेटिक वीएलएएन को अक्सर पोर्ट-आधारित वीएलएएन के रूप में संदर्भित किया जाता है क्योंकि डिवाइस एक निर्दिष्ट पोर्ट से जुड़कर जुड़ते हैं। इस गाइड ने अभी तक केवल स्थिर वीएलएएन का उदाहरण के रूप में उपयोग किया है।

स्थिर वीएलएएन के साथ एक नेटवर्क स्थापित करने में, एक इंजीनियर अपने बंदरगाहों से एक स्विच को विभाजित करेगा और प्रत्येक बंदरगाह को वीएलएएन को आवंटित करेगा। कोई भी उपकरण जो उस भौतिक पोर्ट से जुड़ता है वह उस वीएलएएन से जुड़ जाएगा।

स्टेटिक वीएलएएन सॉफ्टवेयर पर बहुत अधिक निर्भरता के बिना नेटवर्क को कॉन्फ़िगर करने के लिए बहुत सरल और आसान प्रदान करते हैं। हालांकि, भौतिक स्थान के भीतर पहुंच को प्रतिबंधित करना मुश्किल है क्योंकि कोई व्यक्ति बस प्लग इन कर सकता है। स्टेटिक वीएलएएन को नेटवर्क व्यवस्थापक को पोर्ट असाइनमेंट बदलने की भी आवश्यकता होती है यदि नेटवर्क पर कोई व्यक्ति भौतिक स्थान बदलता है।

गतिशील वीएलएएन

डायनामिक वीएलएएन सॉफ्टवेयर पर बहुत अधिक निर्भर करते हैं और उच्च स्तर के लचीलेपन की अनुमति देते हैं। एक व्यवस्थापक विशिष्ट वीएलएएन को मैक और आईपी पते निर्दिष्ट कर सकता है, जिससे भौतिक स्थान में बिना भार के आवाजाही की अनुमति मिलती है। एक गतिशील वर्चुअल लैन में मशीनें नेटवर्क के भीतर कहीं भी जा सकती हैं और उसी वीएलएएन पर रह सकती हैं।

हालांकि डायनेमिक वीएलएएन अनुकूलन क्षमता के मामले में अपराजेय हैं, लेकिन उनमें कुछ गंभीर कमियां हैं। एक हाई-एंड स्विच को वीएलएएन प्रबंधन नीति सर्वर (वीएमपीएस (नेटवर्क पर अन्य स्विचों को पता जानकारी संग्रहीत और वितरित करने के लिए) के रूप में जाना जाने वाला सर्वर की भूमिका निभानी पड़ती है। किसी भी सर्वर की तरह एक वीएमपीएस को नियमित प्रबंधन और रखरखाव की आवश्यकता होती है। और संभावित डाउनटाइम के अधीन है।

हमलावर मैक पते को धोखा दे सकते हैं और गतिशील वीएलएएन तक पहुंच प्राप्त कर सकते हैं, एक और संभावित सुरक्षा चुनौती जोड़ सकते हैं।

एक वीएलएएन स्थापित करना

जिसकी आपको जरूरत है

वीएलएएन या एकाधिक वीएलएएन स्थापित करने के लिए आपको कुछ बुनियादी मदों की आवश्यकता होती है। जैसा कि पहले कहा गया है, कई अलग-अलग मानक हैं, लेकिन सबसे सार्वभौमिक एक IEEE 802.1Q है। यही वह है जिसका यह उदाहरण अनुसरण करेगा।

रूटर

तकनीकी रूप से, आपको वीएलएएन सेट करने के लिए राउटर की आवश्यकता नहीं है, लेकिन यदि आप कई वीएलएएन को इंटरैक्ट करना चाहते हैं, तो आपको राउटर की आवश्यकता होगी।

कई आधुनिक राउटर किसी न किसी रूप में वीएलएएन कार्यक्षमता का समर्थन करते हैं। होम राउटर वीएलएएन का समर्थन नहीं कर सकते हैं या केवल सीमित क्षमता में ही इसका समर्थन कर सकते हैं। डीडी-डब्लूआरटी जैसे कस्टम फर्मवेयर इसे और अधिक अच्छी तरह से समर्थन करते हैं।

कस्टम की बात करें तो, आपको अपने वर्चुअल LAN के साथ काम करने के लिए ऑफ-द-शेल्फ राउटर की आवश्यकता नहीं है। कस्टम राउटर फर्मवेयर आमतौर पर लिनक्स या फ्रीबीएसडी जैसे यूनिक्स जैसे ओएस पर आधारित होता है, इसलिए आप उन ओपन सोर्स ऑपरेटिंग सिस्टम में से किसी एक का उपयोग करके अपना राउटर बना सकते हैं।

आपके लिए आवश्यक सभी रूटिंग कार्यक्षमता लिनक्स के लिए उपलब्ध है, और आप अपनी विशिष्ट आवश्यकताओं को पूरा करने के लिए अपने राउटर को दर्जी बनाने के लिए लिनक्स इंस्टाल को कस्टम कॉन्फ़िगर कर सकते हैं। किसी ऐसी चीज़ के लिए जो अधिक सुविधा-पूर्ण हो, pfSense देखें। pfSense एक मजबूत ओपन सोर्स रूटिंग समाधान बनने के लिए निर्मित फ्रीबीएसडी का एक उत्कृष्ट वितरण है। यह वीएलएएन का समर्थन करता है और आपके वर्चुअल नेटवर्क के बीच यातायात को बेहतर ढंग से सुरक्षित करने के लिए फ़ायरवॉल शामिल करता है।

आप जो भी मार्ग चुनें, सुनिश्चित करें कि यह वीएलएएन सुविधाओं का समर्थन करता है जिनकी आपको आवश्यकता है।

प्रबंधित स्विच

स्विच वीएलएएन नेटवर्किंग के केंद्र में हैं। वे वहीं हैं जहां जादू होता है। हालांकि, वीएलएएन कार्यक्षमता का लाभ उठाने के लिए आपको एक प्रबंधित स्विच की आवश्यकता है।

चीजों को एक उच्च स्तर पर ले जाने के लिए, वस्तुतः, लेयर 3 प्रबंधित स्विच उपलब्ध हैं। ये स्विच कुछ लेयर 3 नेटवर्किंग ट्रैफ़िक को संभालने में सक्षम हैं और कुछ स्थितियों में राउटर की जगह ले सकते हैं।

किसी छवि की डीपीआई कैसे खोजें

यह ध्यान रखना महत्वपूर्ण है कि ये स्विच राउटर नहीं हैं, और उनकी कार्यक्षमता सीमित है। परत 3 स्विच नेटवर्क विलंबता की संभावना को कम करते हैं जो कुछ ऐसे वातावरण में महत्वपूर्ण हो सकता है जहां बहुत कम विलंबता नेटवर्क होना महत्वपूर्ण है।

क्लाइंट नेटवर्क इंटरफेस कार्ड (एनआईसी)

आपके क्लाइंट मशीनों पर आपके द्वारा उपयोग किए जाने वाले एनआईसी को 802.1Q का समर्थन करना चाहिए। संभावना है, वे करते हैं, लेकिन आगे बढ़ने से पहले इस पर गौर करना चाहिए।

बुनियादी विन्यास

यहाँ कठिन हिस्सा है। आप अपने नेटवर्क को कैसे कॉन्फ़िगर कर सकते हैं, इसके लिए हजारों अलग-अलग संभावनाएं हैं। कोई एक गाइड उन सभी को कवर नहीं कर सकता। उनके दिल में, लगभग किसी भी विन्यास के पीछे के विचार समान हैं, और सामान्य प्रक्रिया भी यही है।

राउटर की स्थापना

आप दो अलग-अलग तरीकों से शुरुआत कर सकते हैं। आप या तो राउटर को प्रत्येक स्विच या प्रत्येक वीएलएएन से कनेक्ट कर सकते हैं। यदि आप केवल प्रत्येक स्विच का विकल्प चुनते हैं, तो आपको ट्रैफ़िक में अंतर करने के लिए राउटर को कॉन्फ़िगर करने की आवश्यकता होगी।

फिर आप वीएलएएन के बीच गुजरने वाले यातायात को संभालने के लिए अपने राउटर को कॉन्फ़िगर कर सकते हैं।

स्विच को कॉन्फ़िगर करना

यह मानते हुए कि ये स्थिर वीएलएएन हैं, आप अपने स्विच की वीएलएएन प्रबंधन उपयोगिता को इसके वेब इंटरफेस के माध्यम से दर्ज कर सकते हैं और विभिन्न वीएलएएन को पोर्ट असाइन करना शुरू कर सकते हैं। कई स्विच एक टेबल लेआउट का उपयोग करते हैं जो आपको बंदरगाहों के लिए विकल्पों की जांच करने की अनुमति देता है।

यदि आप एक से अधिक स्विच का उपयोग कर रहे हैं, तो अपने सभी वीएलएएन को एक पोर्ट असाइन करें और इसे ट्रंक पोर्ट के रूप में सेट करें। इसे प्रत्येक स्विच पर करें। फिर, स्विच के बीच कनेक्ट करने के लिए उन पोर्ट का उपयोग करें और अपने वीएलएएन को कई उपकरणों में फैलाएं।

ग्राहकों को जोड़ना

अंत में, नेटवर्क पर क्लाइंट प्राप्त करना बहुत ही आत्म-व्याख्यात्मक है। अपने क्लाइंट मशीनों को उस वीएलएएन से संबंधित पोर्ट से कनेक्ट करें, जिस पर आप उन्हें चाहते हैं।

घर पर वीएलएएन

भले ही इसे तार्किक संयोजन के रूप में नहीं देखा जा सकता है, वीएलएएन के पास वास्तव में होम नेटवर्किंग स्पेस, गेस्ट नेटवर्क में एक बेहतरीन एप्लीकेशन है। अगर आपको अच्छा नहीं लगता WPA2 एंटरप्राइज नेटवर्क स्थापित करना अपने घर में और व्यक्तिगत रूप से अपने मित्रों और परिवार के लिए लॉगिन क्रेडेंशियल बनाते हुए, आप वीएलएएन का उपयोग अपने होम नेटवर्क पर अपने मेहमानों की फाइलों और सेवाओं तक पहुंच को प्रतिबंधित करने के लिए कर सकते हैं।

कई उच्च-स्तरीय होम राउटर और कस्टम राउटर फर्मवेयर बुनियादी वीएलएएन बनाने का समर्थन करते हैं। आप अपने दोस्तों को अपने मोबाइल उपकरणों से कनेक्ट करने के लिए अपनी लॉगिन जानकारी के साथ एक अतिथि वीएलएएन सेट कर सकते हैं। यदि आपका राउटर इसका समर्थन करता है, तो एक अतिथि वीएलएएन आपके मित्र के वायरस से भरे लैपटॉप को आपके स्वच्छ नेटवर्क को खराब करने से रोकने के लिए एक बेहतरीन अतिरिक्त सुरक्षा परत है।