Реализация виртуальных локальных сетей

Одной из важнейших характеристик сети является общее количество широковещательных рассылок, таких как ARP-запросы. Используя виртуальные локальные сети, можно ограничить поток широковещательных сообщений внутри сети и, таким образом, уменьшить широковеща­тельный домен (рис. 21). Виртуальные сети могут также использоваться для обеспечения безо­пасности, путем создания групп в виртуальных сетях согласно функциям этих групп (рис. 22).

Рисунок 21 - Маршрутизаторы обеспечивают обмен информацией между виртуальными локальными сетями

Рисунок 22 - Виртуальные локальные сети сдерживают широковещание и повышают безопасность

На рис. 21 физические порты используются для назначения виртуальной сети. Порты РО, Р1, и Р4 назначены виртуальной сети 1, а порты Р2, РЗ, и Р5 — виртуальной сети 2. Обмен ин­формацией между виртуальными сетями 1 и 2 может происходить только через маршрутизатор. Эта схема ограничивает размеры широковещательных доменов и использует маршрутизатор для того, чтобы определить, может ли виртуальная сеть 1 обмениваться данными с виртуальной се­тью 2. Это создает возможность увеличения безопасности, основанную на назначениях вирту­альной сети.

Дата добавления: 2015-07-08