ما هو VLAN ؟ وكيف يعمل ؟ ولماذا نستخدمة ؟!

[x32x01]

هو تقنية تستخدم لتقسيم الشبكة الفيزيائية الواحدة إلى عدة شبكات منطقية (افتراضية)، مما يعزز الكفاءة والأمان.

لماذا نستخدم VLAN؟​

تقليل الازدحام (Traffic Segmentation):
تقسيم الشبكة يقلل من تراكم البيانات (#Broadcast) بين الأجهزة غير المرتبطة.
زيادة الأمان:
فصل البيانات الحساسة عن الأقسام الأخرى، مثل فصل قسم الموارد البشرية عن قسم الموظفين العاديين.
المرونة:
تمكين الأجهزة من العمل كأنها ضمن نفس الشبكة حتى لو كانت في مواقع جغرافية مختلفة.

كيف يعمل VLAN؟​

يتم تعيين الأجهزة في VLAN معينة بناءً على:
المنفذ (#Port-based VLAN): يعتمد على منفذ السويتش.
العنوان الفيزيائي (MAC-based VLAN): يعتمد على عنوان #MAC للجهاز.
التقسيم الشبكي (Protocol-based VLAN): يعتمد على البروتوكول المستخدم.

يتم إنشاء VLANs على السويتش باستخدام بروتوكولات مثل 802.1Q.
مثال عملي:
شركة لديها الأقسام التالية:

• الإدارة.
• قسم المبيعات.
• قسم تقنية المعلومات.

تخصيص VLANs:​

VLAN 10: للإدارة.
VLAN 20: للمبيعات.
VLAN 30: لتقنية المعلومات.
ميزة: البيانات المرسلة بين الأجهزة ضمن نفس VLAN فقط، مما يضمن العزل التام.

العمل المتقدم مع VLAN:​

Inter-VLAN Routing:
يسمح بالتواصل بين VLANs باستخدام راوتر أو سويتش من الطبقة الثالثة (Layer 3 Switch).
VLAN Trunking:
يسمح بتمرير البيانات لأكثر من VLAN عبر وصلة واحدة بين السويتشات باستخدام بروتوكول 802.1Q.
Private VLANs:
تستخدم في البيئات التي تحتاج إلى أمان عالٍ، مثل مراكز البيانات، حيث يمكن تخصيص Sub-VLANs داخل VLAN رئيسية.

مشكلات VLAN الشائعة وحلولها:​

تضارب في التهيئة:
الحل: التأكد من إعدادات Trunking والتأكد من توافق البروتوكولات.
ازدحام في البث (Broadcast Storm):
الحل: استخدام تقنية Spanning Tree Protocol (STP) لتقليل الحلقات.