DAS2_Přepínače

Výhody virtuálních lokálních sítí

Virtuální sítě představují nový přístup k síťování, které tak přestává být plně svázáno s fyzickým členěním sítě, a naopak více odpovídá momentálním nárokům uživatelů a celého podnikového záměru. Mezi základní výhody VLAN patří:

• Snížení nákladů na změny v síti (přesun uživatelů, fyzicky blízké uspořádání) není nutná rekonfigurace stanice.

• Podpora virtuálních skupin vytváření lokálních sítí pro aktuální skupiny uživatelů (pracující společně na projektu apod.).

• Fyzické soustředění serverů s výsledným snížením nákladů na instalaci a údržbu.

• Omezení provozu způsobeného rámci na všeobecnou adresu pouze v rámci zdrojové VLAN.

Porovnání směrovačů a přepínačů

Charakteristiky a funkce Přepínač LAN Směrovač Nejvyšší vrstva síťové architektury, na které pracuje Spojová (druhá nejvyšší) Síťová (třetí) Adresace pro rozhodování Fyzická – MAC adresy Logická – síťová část adresy Rozhodovací tabulka

• MAC adresa – port – rozsah

• podle počtu stanic připojených v přepínané síti, nebo podle omezení velikosti tabulky v přepínači

• adresa sítě – port - metrika

• rozsah podle počtu známých sítí

Závislost na spojových protokolech (typech LAN/WAN) ANO – propojení homogenních spojových bodů (Ethernet - Ethernet, Token ring – Token ring) NE – otázka protokolu spojové vrstvy řešena na samotném rozhraní Připojení LAN LAN i WAN Závislost na síťových protokolech Ne – přepínaná síť může podporovat směs síťových architektur ANO – pouze v rámci dané síťové architektury (např. komunikace IP stanic) Segmentace sítí Do více kolizních domén, ale jediné domény pro všeobecné vysílání (broadcast) Do více domén pro všeobecné vysílání (broadcast) Kontrola rámců Délka, kontrolní součet (podle typu přepínání) Délka, kontrolní součet Kontrola paketů NE Doba životnosti, kontrolní součet, možnost fragmentace Fragmentace NELZE Přizpůsobení délky datové jednotky příslušnému výstupnímu rozhraní Filtrace Na základě informací v rámci (MAC adresa, typ protokolu, apod.) Na základě informací v paketu (adres), i datové části (transportní nebo aplikační protokoly) – podpora bezpečnostní politiky Režimy práce

• Store and forward (střadačový)

• Cut through (průběžný)

• firemní hybridy

• Store and forward s vylepšeními Virtuální lokální sítě (VLAN) Podpora budování i komunikace mezi nimi Stejný přístup jako k fyzickým sítím Další funkce Kombinace portů do průchodnější komunikační cesty

• frontové mechanismy (priority provozu)

• vytáčená spojení (Dial on demand, Bandwidth od demand)

• rozložení provozu do více alternativních cest (jen některé typy směrování)