Mạng cục bộ ảo (Virtual LAN - VLAN) là một mạng con logic nhóm các thiết bị từ các LAN vật lý khác nhau. Mạng máy tính doanh nghiệp lớn thường thiết lập VLAN để phân vùng lại mạng nhằm cải thiện quản lý lưu lượng. Một số loại mạng vật lý hỗ trợ VLAN, bao gồm Ethernet và Wi-Fi.
VLAN Hữu Ích Cho Việc Gì?
Khi thiết lập đúng cách, VLAN cải thiện hiệu suất của mạng bận rộn. VLAN có thể nhóm các thiết bị client thường xuyên giao tiếp với nhau. Lưu lượng giữa các thiết bị chia cắt qua hai hoặc nhiều mạng vật lý thường được xử lý bởi router lõi của mạng. Với VLAN, lưu lượng đó được xử lý hiệu quả hơn bởi các switch mạng.
VLAN cũng mang lại lợi ích bảo mật cho mạng lớn bằng cách cho phép kiểm soát tốt hơn over việc thiết bị nào có quyền truy cập cục bộ lẫn nhau. Mạng Wi-Fi khách thường được triển khai bằng các điểm truy cập không dây hỗ trợ VLAN.
VLAN Tĩnh Và Động
Quản trị viên mạng thường gọi VLAN tĩnh là port-based VLAN. Trong VLAN tĩnh, quản trị viên gán từng cổng trên switch mạng cho một mạng ảo. Dù thiết bị nào cắm vào cổng đó, nó trở thành thành viên của mạng ảo cụ thể đó.
Trong cấu hình VLAN động, quản trị viên định nghĩa thành viên mạng theo đặc điểm của thiết bị thay vì vị trí cổng switch. Ví dụ, VLAN động có thể được định nghĩa bằng danh sách địa chỉ vật lý (địa chỉ MAC) hoặc tên tài khoản mạng.
Gắn Thẻ VLAN Và VLAN Tiêu Chuẩn
Thẻ VLAN cho mạng Ethernet tuân theo tiêu chuẩn công nghiệp IEEE 802.1Q. Thẻ 802.1Q bao gồm 32 bit (4 byte) dữ liệu được chèn vào header khung Ethernet. 16 bit đầu của trường này chứa số cứng 0x8100 kích hoạt thiết bị Ethernet nhận diện khung thuộc VLAN 802.1Q. 12 bit cuối chứa số VLAN, một số từ 1 đến 4094.
Các phương pháp tốt nhất của quản trị VLAN định nghĩa một số loại mạng ảo tiêu chuẩn:
- Native LAN: Thiết bị VLAN Ethernet mặc định xử lý tất cả khung không gắn thẻ như thuộc native LAN. Native LAN là VLAN 1, mặc dù quản trị viên có thể thay đổi số mặc định này.
- Management VLAN: Hỗ trợ kết nối từ xa từ quản trị viên mạng. Một số mạng dùng VLAN 1 làm management VLAN, các mạng khác thiết lập số đặc biệt cho mục đích này (để tránh xung đột với lưu lượng mạng khác).
Thiết Lập VLAN
Ở mức độ cao, quản trị viên mạng thiết lập VLAN mới như sau:
- Chọn số VLAN hợp lệ.
- Chọn dải địa chỉ IP riêng cho thiết bị trên VLAN đó sử dụng.
- Cấu hình thiết bị switch với cài đặt tĩnh hoặc động. Trong cấu hình tĩnh, quản trị viên gán số VLAN cho từng cổng switch. Trong cấu hình động, quản trị viên gán danh sách địa chỉ MAC hoặc tên người dùng cho một số VLAN.
- Cấu hình định tuyến giữa các VLAN nếu cần. Cấu hình hai hoặc nhiều VLAN giao tiếp với nhau yêu cầu sử dụng router nhận biết VLAN hoặc switch Layer 3.
Các công cụ và giao diện quản trị sử dụng khác nhau tùy thuộc vào thiết bị liên quan.
Câu Hỏi Thường Gặp
- Đặc điểm của định tuyến inter-VLAN truyền thống là gì? Mô hình router-on-a-stick truyền thống cho phép nhiều VLAN, nhưng mỗi VLAN cần đường link Ethernet riêng.
- Tại sao dùng VLAN trunking? VLAN trunk là liên kết Layer 2 OSI giữa hai switch. VLAN trunk thường dùng để truyền tải lưu lượng giữa các switch và thiết bị mạng khác.
- VLAN ID là gì? Mỗi VLAN được xác định bằng số từ 0–4095. VLAN mặc định trên bất kỳ mạng nào là VLAN 1. ID được gán cho phép VLAN gửi và nhận lưu lượng.
- Kích thước khung tối đa cho khung Ethernet II trên VLAN? Khung Ethernet phải có kích thước ít nhất 64 byte để phát hiện va chạm hoạt động. Kích thước tối đa 1.518 byte.