Static VLAN vs Dynamic VLAN
Ang Virtual Local Area Network (VLAN) ay isang set ng mga port na pinili ng switch bilang kabilang sa parehong broadcast domain. Karaniwan, ang lahat ng mga port na nagdadala ng trapiko sa isang partikular na subnet address ay nabibilang sa parehong VLAN. Ang mga static na VLAN ay mga VLAN na manu-manong na-configure sa pamamagitan ng pagbibigay ng pangalan, VLAN ID (VID) at mga pagtatalaga ng port. Ang mga Dynamic na VLAN ay nilikha sa pamamagitan ng pag-iimbak ng mga address ng hardware ng mga host device sa isang database upang maitalaga ng switch ang VLAN nang dynamic sa anumang oras kapag ang isang host ay nakasaksak sa isang switch. Binibigyang-daan ka ng mga VLAN na pangkatin ang mga user depende sa lohikal na pag-andar kaysa sa kanilang pisikal na lokasyon.
Ano ang Static VLAN?
Ang Static VLAN na kilala rin bilang mga Port-based na VLAN ay nilikha sa pamamagitan ng manu-manong pagtatalaga ng mga port sa isang VLAN. Kapag nakakonekta ang isang device sa isang port, awtomatiko nitong ipinapalagay ang VLAN kung saan nakatalaga ang port. Kung binago ng user ang port at kailangan pa ring i-access ang parehong VLAN, kailangang manu-manong italaga ng administrator ng network ang port sa VLAN. Ang mga static na VLAN ay karaniwang ginagamit upang bawasan ang pag-broadcast at pataasin ang seguridad. Dahil ang mga static na VLAN ay may maliit na administrative overhead at nagbibigay ng mahusay na seguridad kaysa sa mga tradisyonal na switch, ang mga ito ay malawakang ginagamit. Ang isa pang malakas na punto ng mga static na VLAN ay ang kakayahang kontrolin kung saan gumagalaw ang user sa loob ng isang malaking network. Sa pamamagitan ng pagtatalaga ng mga partikular na port sa mga switch sa network, makokontrol ng mga administrator ng network ang pag-access at limitahan ang mga mapagkukunan ng network na magagamit ng mga user.
Ano ang Dynamic VLAN?
Tulad ng nabanggit kanina, ang mga dynamic na VLAN ay ginagawa sa pamamagitan ng pagtatalaga ng host sa isang VLAN kapag ang isang host ay nakasaksak sa isang switch gamit ang mga address ng hardware na nakaimbak sa isang database. Gumagamit ang mga Dynamic na VLAN ng isang sentral na server na tinatawag na VMPS (VLAN Membership Policy Server). Ang VMPS ay ginagamit upang pangasiwaan ang mga port configuration ng bawat switch sa VLAN network. Ang VMPS server ay may hawak na database na naglalaman ng mga MAC address ng lahat ng workstation na may VLAN na kinabibilangan nito. Nagbibigay ito ng VLAN-to-MAC address mapping. Ang mapping scheme na ito ay nagpapahintulot sa mga host na lumipat sa loob ng network at kumonekta sa anumang switch, na bahagi ng VMPS network at pinapanatili pa rin ang configuration ng VLAN nito. Ang paunang workload na kinakailangan para sa pag-configure ng VMPS ay malaki kaya ang mga dynamic na VLAN ay medyo bihira. Kapag nakakonekta ang isang host sa isang switch, sinusuri ito laban sa database ng VMPS para sa membership nito sa VLAN bago i-activate ang port at italaga sa isang VLAN. Pinipigilan nito ang isang dayuhang host na ma-access ang isang network sa pamamagitan lamang ng pagsaksak sa isang workstation sa isang wall socket.
Ano ang pagkakaiba ng Static VLAN at Dynamic VLAN?
Ang pangunahing pagkakaiba sa pagitan ng mga static na VLAN at mga dynamic na VLAN ay ang mga static na VLAN ay manu-manong na-configure sa pamamagitan ng pagtatalaga ng mga port sa isang VLAN habang ang mga dynamic na VLAN ay gumagamit ng isang database na nag-iimbak ng isang VLAN-to-MAC mapping upang matukoy ang VLAN na isang partikular na host ay konektado sa. Nagbibigay ito ng higit na kakayahang umangkop sa mga dynamic na VLAN na nagpapahintulot sa mga host na lumipat sa loob ng network kumpara sa mga static na network. Ngunit ang pag-configure ng VMPS server na naglalaman ng VLAN-to-MAC mapping ay nangangailangan ng maraming paunang trabaho. Dahil dito, mas gusto ng mga administrator ng overhead network ang mga static na VLAN.
