Der PoE-Switch ermöglicht die Übertragung von Strom und Daten über ein einziges Ethernet-Kabel. Es reduziert das zusätzliche Netzkabel zu den Edge-Geräten, was Kosten und Zeit für die Installation spart. Wo das Kabel hinführt, kommen sowohl Strom als auch Daten an. In der praktischen Anwendung können sich verschiedene IP-Geräte wie IP-Kamera, Access Point, VoIP und sogar das Nicht-POE-Gerät denselben PoE-Switch teilen. Während alle diese IP-Geräte mit demselben Switch zusammenkommen, kann es ein wenig chaotisch werden, jedes von ihnen zu verwalten. Das VLAN (Virtual Local Area Network) ist eine großartige Lösung, um ein separates Netzwerk für diese Geräte bereitzustellen.
Was ist VLAN?
In einem herkömmlichen LAN werden Workstations über einen Hub oder Switch miteinander verbunden. Diese Geräte übertragen alle eingehenden Daten im gesamten Netzwerk. Switch leitet einen Broadcast-Frame von allen möglichen Ports weiter. In einem großen Netzwerk mit Hunderten von Computern kann dies zu Leistungsproblemen führen. Natürlich können wir auch einen unabhängigen Switch einsetzen, um die Übertragung zu trennen. Einer für Finanzen, einer für Sicherheit, einer für Marketing. Stellen Sie sich vor, wir müssen mehrere Schalter bekommen, es ist wirklich nicht flexibel, nachdem wir alle diese Schalter miteinander verbunden haben.
Mit dem VLAN können Sie ein virtuelles LAN innerhalb eines einzelnen Switches erstellen. Jedes der virtuellen Netzwerke funktioniert ähnlich wie ein physischer unabhängiger Switch. Das ist erstaunlich, oder? Jetzt stellen Sie Finanzabteilungen, Marketingabteilungen und Personalabteilungen an denselben Schalter, trennen sie aber virtuell voneinander. Da jedes VLAN getrennt wird, erhalten wir eine große Flexibilität und andere Vorteile.
Broadcast-Domain reduzieren
Ohne VLAN, wenn einer unserer Computer eine Sendung sendet, wird der Switch sie überfluten! Dies bedeutet, dass ein einziger Broadcast-Frame dieses gesamte Netzwerk überfluten wird. Switch leitet einen Broadcast-Frame von allen möglichen Ports weiter. Das VLAN hält den Broadcast-Frame innerhalb derselben Domäne, von der Finance abgeht, zum Beispiel in unserem Fall.
Verbessern Sie die Sicherheit
Sie können jedem der VLANs ganz einfach Sicherheitsrichtlinien implizieren, z. B. Zugriffssteuerungsliste (ACL) oder MAC-Adressliste. Sie können sogar verschiedenen VLANs verbieten, miteinander zu kommunizieren, selbst wenn alle mit demselben PoE-Switch verbunden sind.
Verkehrskontrolle
Wie wir wissen, haben die Ressourcen immer Grenzen, nicht nur die Bandbreite, sondern auch die CPU in jedem PoE-Switch. Mit VLAN können wir einigen Gruppen Prioritäten setzen, wie z. B. VoIP-VLAN und IP-Überwachungskamera-VLAN, um sicherzustellen, dass der Frame mit garantierten Ressourcen verarbeitet wird, während der Datenverkehr überlastet ist.
Geräteverwaltung
Nachdem das Gerät demselben VLAN zugewiesen wurde, hat das Gerät im selben VLAN ein ähnliches IP-Subnetz. Es ist einfacher, die Geräte für die tägliche Wartung zu lokalisieren.
Was ist eine Voraussetzung, um das VLAN zu erreichen?
Zunächst muss es sich um einen Management-PoE-Switch handeln. [M1] Der nicht verwaltete POE kann das VLAN nicht erreichen. Sie können die Einstellung im nicht verwalteten PoE-Switch einfach nicht ändern, es ist Plug-and-Play. Sicherlich können Sie das VLAN nicht jedem Port zuweisen.
Die meisten Layer-2-Switches unterstützen VLAN. Sie können für jeden Port unterschiedliche Subnetze einstellen. Beispielsweise ist es 192.168.10.xxx für Finanzen und 192.168.30.*** für Marketing. Eines der sehr wichtigen Dinge ist, dass Sie immer noch eine statische Routing-Funktion benötigen, die zur Layer-3-Switch-Funktion gehört, um das VLAN-Setup abzuschließen. Die VLAN-Funktion auf Layer-2 bestimmt nur die IP-Adresse, die von Ihren Edge-Geräten kommt, kann den Frame jedoch nicht an ein anderes VLAN weiterleiten. Sie sollten entweder einen Layer-3-Core-Switch auf der Oberseite haben oder Ihr PoE-Switch verfügt über eine statische Routing-Funktion, um die VLAN-Bereitstellung abzuschließen. Es klingt ein bisschen kompliziert. Denken Sie nur daran, dass Sie eine Routing-Funktion haben sollten, um das VLAN zu vervollständigen.
Das VLAN könnte in einem IP-Kameraüberwachungssystem nützlich sein [M2] , stellen Sie sich vor, Sie könnten Ihren IP-Kameras ein unabhängiges Subnetz zuweisen und alle von Ihrem bestehenden Netzwerk trennen. Wir werden im nächsten Artikel über das VLAN für das IP-Kamerasystem sprechen.
