Statični VLAN vs Dynamic VLAN
Virtuelna lokalna mreža (VLAN) je skup portova odabranih od strane prekidača kao da pripadaju istoj domeni emitovanja. Obično bi svi portovi koji prenose saobraćaj na određenu podmrežnu adresu pripadali istom VLAN-u. Statički VLAN-ovi su VLAN-ovi koji se ručno konfigurišu davanjem imena, VLAN ID-a (VID) i dodjele portova. Dinamički VLAN-ovi se kreiraju pohranjivanjem hardverskih adresa host uređaja u bazu podataka tako da prekidač može dinamički dodijeliti VLAN u bilo kojem trenutku kada je host priključen na prekidač. VLAN vam omogućavaju grupisanje korisnika ovisno o logičkoj funkciji, a ne o njihovoj fizičkoj lokaciji.
Šta je statički VLAN?
Statični VLAN-ovi koji su takođe poznati kao VLAN-ovi zasnovani na portovima kreiraju se ručnim dodeljivanjem portova VLAN-u. Kada je uređaj povezan na port, on automatski pretpostavlja VLAN kojem je port dodijeljen. Ako korisnik promijeni port, a i dalje treba da pristupi istom VLAN-u, administrator mreže mora ručno dodijeliti port VLAN-u. Statički VLAN se općenito koriste za smanjenje emitiranja i povećanje sigurnosti. Budući da statički VLAN-ovi imaju male administrativne troškove i pružaju dobru sigurnost od tradicionalnih prekidača, oni se široko koriste. Još jedna jača strana statičkih VLAN-ova je mogućnost kontrole gdje se korisnik kreće unutar velike mreže. Dodeljivanjem specifičnih portova na prekidačima u mreži, mrežni administratori mogu kontrolisati pristup i ograničiti mrežne resurse koje korisnici mogu koristiti.
Šta je dinamički VLAN?
Kao što je ranije spomenuto, dinamički VLAN se kreiraju dodjeljivanjem hosta VLAN-u kada je host priključen na komutator koristeći hardverske adrese pohranjene u bazi podataka. Dinamički VLAN-ovi koriste centralni server koji se zove VMPS (VLAN Membership Policy Server). VMPS se koristi za rukovanje konfiguracijama portova svakog sviča na VLAN mreži. VMPS server sadrži bazu podataka koja sadrži MAC adrese svih radnih stanica sa VLAN-om kojem pripada. Ovo omogućava mapiranje VLAN-na-MAC adresa. Ova šema mapiranja omogućava domaćinima da se kreću unutar mreže i povežu se na bilo koji prekidač koji je dio VMPS mreže i da i dalje održava svoju VLAN konfiguraciju. Početno radno opterećenje potrebno za konfigurisanje VMPS-a je veliko pa su dinamički VLAN-ovi prilično rijetki. Kada je host povezan na komutator, on se provjerava u VMPS bazi podataka za njegovo VLAN članstvo prije nego što se port aktivira i dodijeli VLAN-u. Ovo sprečava stranog domaćina da pristupi mreži jednostavnim uključivanjem radne stanice u zidnu utičnicu.
Koja je razlika između statičkog VLAN-a i dinamičkog VLAN-a?
Glavna razlika između statičkih VLAN-ova i dinamičkih VLAN-ova je u tome što se statički VLAN-ovi konfiguriraju ručno dodjeljivanjem portova VLAN-u dok dinamički VLAN-ovi koriste bazu podataka koja pohranjuje VLAN-to-MAC mapiranje kako bi odredili VLAN koji određeni host je povezan sa. Ovo pruža veću fleksibilnost u dinamičkim VLAN-ovima dozvoljavajući domaćinima da se kreću unutar mreže za razliku od statičnih mreža. Ali konfiguriranje VMPS servera koji sadrži VLAN-to-MAC mapiranje zahtijeva mnogo početnog rada. Zbog toga mrežni administratori preferiraju statičke VLAN-ove.
