Meralong ea meralo ea marang-rang ea sejoale-joale, VLAN (Virtual Local Area Network) le VXLAN (Virtual Extended Local Area Network) ke mahlale a mabeli a tsebahalang haholo a ho etsa marang-rang a sebele. A ka bonahala a tšoana, empa ha e le hantle ho na le liphapang tse 'maloa tsa bohlokoa.
VLAN (Marang-rang a Sebaka sa Lehae sa Virtual)
VLAN ke kgutsufatso ya Marangrang a Sebaka sa Lehae a Virtual (marangrang a sebaka sa lehae a Virtual). Ke mokhoa o arolang disebediswa tsa sebele ho LAN ka di-subnet tse mmalwa ho ya ka dikamano tsa logic. VLAN e hlophisitswe hodima di-switch tsa netweke ho arola disebediswa tsa netweke ka dihlopha tse fapaneng tsa logic. Le hoja disebediswa tsena di ka ba di le dibakeng tse fapaneng, VLAN e di nolofalletsa ho ba karolo ya netweke e le nngwe ka ho utlwahalang, e leng se nolofalletsang tsamaiso e tenyetsehang le ho ikarola.
Motheo oa theknoloji ea VLAN o lutse karohanong ea likou tsa switch. Liswitch li laola sephethephethe ho latela VLAN ID (VLAN identifier). Li-id tsa VLAN li tloha ho 1 ho isa ho 4095 'me hangata ke linomoro tse 12 tsa binary (ke hore, sebaka se pakeng tsa 0 le 4095), ho bolelang hore switch e ka tšehetsa li-VLan tse fihlang ho 4,096.
Mokgwa wa mosebetsi
○ Boitsebiso ba VLAN: Ha pakete e kena switch, switch e etsa qeto ea hore na pakete e lokela ho fetisetsoa ho VLAN efe ho latela tlhahisoleseling ea VLAN ID e paketeng. Ka tloaelo, protocol ea IEEE 802.1Q e sebelisoa ho tšoaea VLAN foreimi ea data.
○ Sebaka sa Khaso sa VLAN: VLAN ka 'ngoe ke sebaka se ikemetseng sa khaso. Esita le haeba li-VLan tse ngata li le sesebelisoa se le seng sa 'mele, likhaso tsa tsona lia aroloa, e leng se fokotsang sephethephethe sa khaso se sa hlokahaleng.
○ Ho Fetisetsa Lintlha: Swichi e fetisetsa pakete ea data koung e tsamaellanang ho latela li-tag tse fapaneng tsa VLAN. Haeba lisebelisoa tse pakeng tsa VLans tse fapaneng li hloka ho buisana, li tlameha ho fetisetsoa ka lisebelisoa tsa lera la 3, joalo ka li-router.
A re re o na le k'hamphani e nang le mafapha a mangata, ao e 'ngoe le e 'ngoe ea 'ona e sebelisang VLAN e fapaneng. Ka switch, o ka arola lisebelisoa tsohle lefapheng la lichelete ka VLAN 10, tse lefapheng la thekiso ka VLAN 20, le tse lefapheng la botekgeniki ka VLAN 30. Ka tsela ena, marang-rang pakeng tsa mafapha a arotsoe ka ho feletseng.
Melemo
○ Tšireletso e Ntlafetseng: VLAN e ka thibela ka katleho phihlello e sa lumelloang pakeng tsa VLans tse fapaneng ka ho arola lits'ebeletso tse fapaneng ka marang-rang a fapaneng.
○ Tsamaiso ea Sephethephethe sa Marang-rang: Ka ho abela VLans, lifefo tsa phatlalatso li ka qojoa 'me marang-rang a ka sebetsa hantle haholoanyane. Lipakete tsa phatlalatso li tla phatlalatsoa feela ka har'a VLAN, e leng se fokotsang tšebeliso ea bandwidth.
○ Ho Tenyetseha ha Marang-rang: VLAN e ka arola marang-rang ka mokhoa o tenyetsehang ho latela litlhoko tsa khoebo. Mohlala, lisebelisoa lefapheng la lichelete li ka abeloa VLAN e tšoanang leha li le mekatong e fapaneng.
Meeli
○ Ho Kgona ho Kgolo: Kaha VLans e itshetlehile ka di-switch tsa setso le tshehetso ya ho fihla ho 4096 VLans, sena e ka ba bothata bakeng sa marangrang a maholo kapa ditikoloho tse kgolo tse hokahaneng.
○ Bothata ba Kgokelo ya Di-domain tse fapaneng: VLAN ke netweke ya lehae, puisano ya di-VLAN e hloka ho etswa ka switjha ya lera tse tharo kapa router, e leng se ka eketsang ho rarahana ha netweke.
Boemo ba Kopo
○ Ho ikarola le ho Sireletsa Marangrang a Likhoebo: Li-VLan li sebelisoa haholo marangrang a likhoebo, haholo-holo mekhatlong e meholo kapa libakeng tse fapaneng tsa mafapha. Tšireletso le taolo ea phihlello ea marangrang li ka netefatsoa ka ho arola mafapha a fapaneng kapa litsamaiso tsa khoebo ka VLAN. Mohlala, lefapha la lichelete hangata le tla ba VLAN e fapaneng le lefapha la R&D ho qoba phihlello e sa lumelloang.
○ Fokotsa Sefefo sa Kgaso: VLAN e thusa ho fokotsa sephethephethe sa kgaso. Ka tlwaelo, dipakete tsa kgaso di tla hasana ho pholletsa le netweke, empa tikolohong ya VLAN, sephethephethe sa kgaso se tla hasana feela ka hara VLAN, e leng se fokotsang moroalo wa netweke o bakwang ke sefefo sa kgaso ka katleho.
○ Marangrang a Sebaka sa Lehae a Manyane kapa a Mahareng: Bakeng sa dikgwebo tse ding tse nyane le tse mahareng, VLAN e fana ka tsela e bonolo le e sebetsang ya ho aha marangrang a arohaneng ka tsela e utlwahalang, e leng se etsang hore tsamaiso ya marangrang e tenyetsehe haholoanyane.
VXLAN (Network ea Sebaka se Atolositsoeng sa Virtual)
VXLAN (Virtual Extensible LAN) ke theknoloji e ncha e sisintsweng ho rarolla mefokolo ea VLAN ea setso setsing se seholo sa data le tikolohong ea virtualization. E sebelisa theknoloji ea encapsulation ho fetisetsa lipakete tsa data tsa lera la 2 (L2) ka marang-rang a teng a Lera la 3 (L3), a phunyeletsang moeli oa ho pharalla ha VLAN.
Ka theknoloji ea ho kenya lithanele le mokhoa oa ho kenya lithanele, VXLAN e "phuthela" lipakete tsa data tsa pele tsa lera la 2 ka har'a lipakete tsa data tsa IP tsa lera la 3, e le hore lipakete tsa data li ka fetisetsoa marangrang a teng a IP. Motheo oa VXLAN o holim'a mokhoa oa eona oa ho kenya lithanele le ho se kenye lithanele, ke hore, foreimi ea data ea L2 ea setso e kenngoa lithaneleng ka protocol ea UDP 'me e fetisetsoa ka marang-rang a IP.
Mokgwa wa mosebetsi
○ Ho Kena ka Hlooho ea VXLAN: Ha ho kenngwa tshebetsong ha VXLAN, pakete e 'ngoe le e 'ngoe ea lera la 2 e tla kenngoe ka har'a pakete ea UDP. Ho Kena ka Hlooho ea VXLAN ho kenyelletsa: VXLAN netweke identifier (VNI), UDP header, IP header le tlhahisoleseling e 'ngoe.
○ Seteishene sa Tunnel (VTEP): VXLAN e sebelisa theknoloji ea ho kenya lithanele 'me lipakete li koetsoe ka har'a li-capsule le ho se koaheloe ka har'a lisebelisoa tse peli tsa VTEP. VTEP, VXLAN Tunnel Endpoint, ke borokho bo hokahanyang VLAN le VXLAN. VTEP e akaretsa lipakete tsa L2 tse amohetsoeng e le lipakete tsa VXLAN 'me e li romela ho VTEP e eang teng, e leng eona e lokollang lipakete tse koetsoeng ka har'a lipakete tsa pele tsa L2.
○ Ts'ebetso ea ho kenya VXLAN ka har'a capsule: Kamora ho hokela hlooho ea VXLAN ho pakete ea data ea pele, pakete ea data e tla fetisetsoa ho VTEP ea moo e eang teng ka marang-rang a IP. VTEP ea moo e eang teng e arola pakete ebe e e fetisetsa ho moamoheli ea nepahetseng ho latela tlhaiso-leseling ea VNI.
Melemo
○ E ka atolosoa: VXLAN e tšehetsa Marangrang a sebele a fihlang ho limilione tse 16 (VNI), ho feta haholo li-identifier tsa VLAN tsa 4096, e leng se etsang hore e be e loketseng litsi tsa data tse kholo le libaka tsa maru.
○ Tšehetso ea Setsi sa Lintlha tse Fapaneng: VXLAN e ka atolosa marang-rang a sebele pakeng tsa litsi tse ngata tsa data libakeng tse fapaneng tsa jeokrafi, e roba meeli ea VLAN ea setso, 'me e loketse libaka tsa sejoale-joale tsa khomphutha ea leru le tsa virtualization.
○ Nolofatsa Marangrang a Setsi sa Dintlha: Ka VXLAN, disebediswa tsa hardware tse tswang ho bahlahisi ba fapaneng di ka kgona ho sebetsa mmoho, tsa tshehetsa dibaka tse nang le batho ba bangata ba hirileng, mme tsa nolofatsa moralo wa marangrang a ditsi tsa data tse kgolo.
Meeli
○ Ho rarahana ho Hoholo: Sebopeho sa VXLAN se rarahane haholo, se kenyeletsa ho kenngwa ha kotopo, sebopeho sa VTEP, jj., e hlokang tshehetso e eketsehileng ya setekgeniki mme e eketsa ho rarahana ha tshebetso le tlhokomelo.
○ Latency ea Marang-rang: Ka lebaka la ts'ebetso e eketsehileng e hlokahalang ke ts'ebetso ea ho kenya le ho tlosa li-capsulation, VXLAN e ka hlahisa latency e itseng ea marang-rang, leha latency ena hangata e le nyane, empa e ntse e hloka ho hlokomeloa maemong a hlokang ts'ebetso e phahameng.
Boemo ba Kopo ea VXLAN
○ Ho ba le Marangrang a Virtualization a Setsi sa Data: VXLAN e sebediswa haholo ditsing tse kgolo tsa data. Diseva setsing sa data hangata di sebedisa theknoloji ya virtualization, VXLAN e ka thusa ho theha marangrang a sebele pakeng tsa diseva tse fapaneng tsa mmele, ho qoba ho fokotsa VLAN ho katoloso.
○ Tikoloho ea Leru la Bahiri ba Bangata: Lerung la sechaba kapa la poraefete, VXLAN e ka fana ka netweke e ikemetseng ea sebele bakeng sa mohiri e mong le e mong le ho khetholla netweke ea sebele ea mohiri e mong le e mong ka VNI. Tšobotsi ena ea VXLAN e loketse hantle bakeng sa likhomphutha tsa leru tsa sejoale-joale le libaka tsa bahiri ba bangata.
○ Ho Sekaseka Marangrang ho pholletsa le Litsi tsa Data: VXLAN e loketse haholo maemo ao marangrang a sebele a hlokang ho sebelisoa ho pholletsa le litsi tse ngata tsa data kapa libaka tsa jeokrafi. Hobane VXLAN e sebelisa marangrang a IP bakeng sa ho kenya lintlha, e khona ho akaretsa litsi tse fapaneng tsa data le libaka tsa jeokrafi habonolo ho fihlela katoloso ea marangrang a sebele lefatšeng ka bophara.
VLAN khahlanong le VxLAN
VLAN le VXLAN ka bobeli ke mahlale a ho etsa hore marang-rang a be le Virtualization, empa a loketse maemo a fapaneng a ts'ebeliso. VLAN e loketse tikoloho ea marang-rang a manyane kapa a mahareng, 'me e ka fana ka karohano ea mantlha ea marang-rang le ts'ireletso. Matla a eona a lutse bonolo ba eona, bonolo ba ho e hlophisa, le tšehetso e pharaletseng.
VXLAN ke theknoloji e etselitsoeng ho sebetsana le tlhoko ea katoloso e kholo ea marang-rang litsing tsa data tsa sejoale-joale le libakeng tsa khomphutha ea leru. Matla a VXLAN a ho khona ho tšehetsa limilione tsa marang-rang a sebele, e leng se etsang hore e lokele ho kenya marang-rang a sebele litsing tsa data. E feta moeling oa VLAN ho katolosoeng, 'me e loketse moralo o rarahaneng oa marang-rang.
Leha lebitso la VXLAN le bonahala e le protocol ea katoloso ea VLAN, ha e le hantle, VXLAN e fapane haholo le VLAN ka bokhoni ba eona ba ho haha lithanele tsa sebele. Liphapang tse kholo lipakeng tsa tsona ke tse latelang:
Tšobotsi | VLAN | VXLAN |
|---|---|---|
| E tloaelehileng | IEEE 802.1Q | RFC 7348 (IETF) |
| Lera | Lera la 2 (Khokahano ea Lintlha) | Lera la 2 holim'a Lera la 3 (L2oL3) |
| Ho koahela | Sehlooho sa Ethernet sa 802.1Q | MAC-in-UDP (e kentsweng ka hare ho IP) |
| Boholo ba Boitsebiso | Li-VLAN tse 12-bit (0-4095) | Li-bit tse 24 (li-VNI tse limilione tse 16.7) |
| Ho khoneha | E lekanyelitsoe (li-VLAN tse 4094 tse ka sebelisoang) | E ka atolosoa haholo (e tšehetsa maru a nang le batho ba bangata ba hirileng) |
| Tsamaiso ea Khaso | Meroallo ea setso (ka hare ho VLAN) | E sebelisa ho pheta-pheta ha IP ka bongata kapa ka hlooho |
| Holimo | Tlase (letshwao la VLAN la dibyte tse 4) | Holimo (~50 bytes: UDP + IP + VXLAN headers) |
| Ho Aroloa ha Sephethephethe | E (ka VLAN) | E (ho latela VNI) |
| Ho sesa ka thanele | Ha ho na kotopo (L2 e bataletseng) | E Sebelisa VTEPs (Lintlha tsa ho Qetela tsa Tunnel ea VXLAN) |
| Linyeoe tsa Tšebeliso | Li-LAN tse nyane/tse mahareng, marangrang a likhoebo | Litsi tsa data tsa leru, SDN, VMware NSX, Cisco ACI |
| Ho itšetleha ka Sefate se Fetohang (STP) | E (ho thibela li-loop) | Tjhe (e sebedisa routing ya Layer 3, e qoba mathata a STP) |
| Tšehetso ea Hardware | E tšehetsoa ho li-switch tsohle | E hloka li-switch/NIC tse nang le bokhoni ba VXLAN (kapa software ea VTEP) |
| Tšehetso ea ho Tsamaea | E lekanyelitsoe (ka har'a sebaka se tšoanang sa L2) | Ho betere (li-VM li ka tsamaea holim'a li-subnet) |
Ke eng seo Mohoebi oa Lipakete tsa Marang-rang oa Mylinking™ a ka se etsang bakeng sa Theknoloji ea Marang-rang ea Virtual?
VLAN e tshwailwe, VLAN e sa tshwaiwa, VLAN e nketswe sebaka:
E tšehelitse ho bapisoa ha tšimo efe kapa efe ea senotlolo ho li-byte tse 128 tsa pele tsa pakete. Mosebelisi a ka iketsetsa boleng ba offset le bolelele ba tšimo ea senotlolo le litaba, 'me a fumane leano la tlhahiso ea sephethephethe ho latela tlhophiso ea mosebelisi.
Ho Hloekisa ho Kena ha Kotopo:
E tšehelitse lihlooho tsa VxLAN, VLAN, GRE, GTP, MPLS, IPIP tse nkiloeng ka har'a pakete ea data ea pele le tlhahiso e rometsoeng.
Tlhahlobo ea Protocole ea ho Tsamaisa Mokero
E tšehetsoang e khetholla ka bohona mekhoa e fapaneng ea ho tsamaisa lithanele joalo ka GTP / GRE / PPTP / L2TP / PPPOE/IPIP. Ho latela tlhophiso ea mosebelisi, leano la tlhahiso ea sephethephethe le ka kenngoa tšebetsong ho latela lera le ka hare kapa le ka ntle la thanele.
U ka sheba mona bakeng sa lintlha tse ling mabapi le tse amanang le tsonaMorekisi oa Lipakete tsa Marang-rang.
Nako ea poso: Phuptjane-25-2025
