वीएलएएन: Difference between revisions
No edit summary |
|||
| (7 intermediate revisions by 4 users not shown) | |||
| Line 1: | Line 1: | ||
{{Short description|Network communications domain that is isolated at the data link layer}} | {{Short description|Network communications domain that is isolated at the data link layer}} | ||
{{OSI model}} | {{OSI model}} | ||
वर्चुअल लोकल एरिया नेटवर्क (वीएलएएन) कोई भी ब्रॉडकास्ट ([[प्रसारण डोमेन|प्रसारण) प्रक्षेत्र]] है जो डेटा लिंक परत (ओएसआई परत 2) पर कंप्यूटर नेटवर्क में विभाजित और वियुक्त है।<ref>IEEE 802.1Q-2011, ''1. Overview''</ref><ref name="802.1Q 1.4">IEEE 802.1Q-2011, ''1.4 VLAN aims and benefits''</ref> इस संदर्भ में, [[वर्चुअल]] ([[आभासी|आभासी)]], लोकल एरिया नेटवर्क के अंदर अतिरिक्त तर्क द्वारा निर्मित और परिवर्तित भौतिक वस्तु को संदर्भित करता है। वर्चुअल लोकल एरिया नेटवर्क | वर्चुअल लोकल एरिया नेटवर्क (वीएलएएन) कोई भी ब्रॉडकास्ट ([[प्रसारण डोमेन|प्रसारण) प्रक्षेत्र]] है जो डेटा लिंक परत (ओएसआई परत 2) पर कंप्यूटर नेटवर्क में विभाजित और वियुक्त है।<ref>IEEE 802.1Q-2011, ''1. Overview''</ref><ref name="802.1Q 1.4">IEEE 802.1Q-2011, ''1.4 VLAN aims and benefits''</ref> इस संदर्भ में, [[वर्चुअल]] ([[आभासी|आभासी)]], लोकल एरिया नेटवर्क के अंदर अतिरिक्त तर्क द्वारा निर्मित और परिवर्तित भौतिक वस्तु को संदर्भित करता है। वर्चुअल लोकल एरिया नेटवर्क फ्रेम में टैग लगाने और नेटवर्किंग सिस्टम में इन टैग को संचालन के द्वारा कार्य करते हैं - [[नेटवर्क ट्रैफ़िक]] की उपस्थिति और कार्यक्षमता बनाना जो भौतिक रूप से एकल नेटवर्क पर है लेकिन ऐसा कार्य करता है जैसे कि यह अलग-अलग नेटवर्क के बीच विभाजित हो। इस तरह, वर्चुअल लोकल एरिया नेटवर्क एक ही भौतिक नेटवर्क से जुड़े होते हुए भी नेटवर्क एप्लिकेशन, और केबलिंग और नेटवर्किंग उपकरणों के कई समूह को परिनियोजन करने की आवश्यकता के बिना को अलग रख सकते हैं। | ||
वर्चुअल लोकल एरिया नेटवर्क | वर्चुअल लोकल एरिया नेटवर्क प्रशासकों को होस्ट को एक साथ समूहित करने की स्वीकृति देते हैं, यद्यपि होस्ट प्रत्यक्ष रूप से एक ही [[प्रसार बदलना|नेटवर्क स्विच]] से जुड़े न हों। क्योंकि वर्चुअल लोकल एरिया नेटवर्क सदस्यता को सॉफ्टवेयर के माध्यम से कॉन्फ़िगर किया जा सकता है, यह [[नेटवर्क डिजाइन]] और परिनियोजन को अधिक आसान बना सकता है। वर्चुअल लोकल एरिया नेटवर्क के बिना, होस्ट को उनके संसाधन के अनुसार समूहबद्ध करने के लिए [[नोड (नेटवर्किंग)]] को स्थानांतरित करने या [[डेटा लिंक]] को पुनः जोड़ने के कार्य की आवश्यकता होती है। वर्चुअल लोकल एरिया नेटवर्क उन उपकरणों की स्वीकृति देता है जिन्हें भौतिक नेटवर्क की केबलिंग साझा करने के लिए अलग रखा जाना चाहिए और फिर भी एक दूसरे के साथ प्रत्यक्ष रूप से परस्पर क्रिया करने से रोका जाना चाहिए। यह प्रबंधित साझाकरण सरलता, [[नेटवर्क सुरक्षा]], [[यातायात प्रबंधन|ट्रैफिक प्रबंधन]] और अर्थव्यवस्था में लाभ देता है। उदाहरण के लिए, एक वर्चुअल लोकल एरिया नेटवर्क का उपयोग किसी व्यवसाय के अंदर अलग-अलग उपयोगकर्ताओं या उपयोगकर्ताओं के समूह या उनकी भूमिकाओं (जैसे नेटवर्क प्रशासक) के आधार पर ट्रैफ़िक को अलग करने के लिए किया जा सकता है, या ट्रैफ़िक विशेषताओं के आधार पर (जैसे कम-प्राथमिकता वाले ट्रैफ़िक को बाकी के प्रभावित होने से रोका जा सकता है) नेटवर्क की कार्यप्रणाली)। कई [[इंटरनेट होस्टिंग सेवा]]एं ग्राहकों के निजी क्षेत्रों को एक दूसरे से अलग करने के लिए वर्चुअल लोकल एरिया नेटवर्क का उपयोग करती हैं, जिससे प्रत्येक ग्राहक के सर्वर को एक ही नेटवर्क भाग में समूहबद्ध किया जा सकता है, चाहे व्यक्तिगत सर्वर डेटा केंद्र में कहीं भी स्थित हों। किसी दिए गए वर्चुअल लोकल एरिया नेटवर्क से ट्रैफिक को <nowiki>''मुक्त''</nowiki> करने से रोकने के लिए कुछ सावधानियों की आवश्यकता होती है, जिसे [[वीएलएएन होपिंग|वर्चुअल लोकल एरिया नेटवर्क होपिंग]] के रूप में जाना जाता है। | ||
एक नेटवर्क को वर्चुअल लोकल एरिया नेटवर्क में उप-विभाजित करने के लिए, एक [[नेटवर्क उपकरण]] को कॉन्फ़िगर करता है। सरल उपकरण केवल प्रत्येक भौतिक पोर्ट (यदि वह भी हो) को विभाजित कर सकता है, जिस स्थिति में प्रत्येक वर्चुअल लोकल एरिया नेटवर्क एक समर्पित [[केबल नेटवर्क]] पर चलता है। अधिक परिष्कृत उपकरण [[वीएलएएन टैगिंग|वर्चुअल लोकल एरिया नेटवर्क टैगिंग]] के माध्यम से [[फ़्रेम (नेटवर्किंग)]] को चिह्नित कर सकते हैं, ताकि एक | एक नेटवर्क को वर्चुअल लोकल एरिया नेटवर्क में उप-विभाजित करने के लिए, एक [[नेटवर्क उपकरण]] को कॉन्फ़िगर करता है। सरल उपकरण केवल प्रत्येक भौतिक पोर्ट (यदि वह भी हो) को विभाजित कर सकता है, जिस स्थिति में प्रत्येक वर्चुअल लोकल एरिया नेटवर्क एक समर्पित [[केबल नेटवर्क]] पर चलता है। अधिक परिष्कृत उपकरण [[वीएलएएन टैगिंग|वर्चुअल लोकल एरिया नेटवर्क टैगिंग]] के माध्यम से [[फ़्रेम (नेटवर्किंग)|संरचना (नेटवर्किंग)]] को चिह्नित कर सकते हैं, ताकि एक परस्पर सम्बद्ध ([[ट्रंकिंग]]) का उपयोग कई वर्चुअल लोकल एरिया नेटवर्क के लिए डेटा अभिगमन के लिए किया जा सके। चूंकि वर्चुअल लोकल एरिया नेटवर्क बैंडविड्थ साझा करते हैं, एक वर्चुअल लोकल एरिया नेटवर्क ट्रंक डेटा को कुशलतापूर्वक रूट करने के लिए [[लिंक समुच्चयन|लिंक संग्रह]], गुणवत्ता-की-सेवा प्राथमिकता, या दोनों का उपयोग कर सकता है। | ||
== उपयोग | == उपयोग == | ||
वर्चुअल लोकल एरिया नेटवर्क मापनीयता, सुरक्षा और नेटवर्क प्रबंधन जैसे | वर्चुअल लोकल एरिया नेटवर्क मापनीयता, सुरक्षा और नेटवर्क प्रबंधन जैसे विषय को संबोधित करते हैं। नेटवर्क संरचना ने नेटवर्क विभाजन प्रदान करने के लिए वर्चुअल लोकल एरिया नेटवर्क की स्थापना की। वर्चुअल लोकल एरिया नेटवर्क के बीच राउटर [[प्रसारण (नेटवर्किंग)]] को फ़िल्टर करते हैं, नेटवर्क सुरक्षा को बढ़ाते हैं, एड्रेस सारांशीकरण करते हैं, और नेटवर्क संकुलन को कम करते हैं। | ||
सेवा की खोज, एड्रैस निर्धारण और विघटन और अन्य सेवाओं के लिए ब्रॉडकास्ट का उपयोग करने वाले नेटवर्क में, जैसे-जैसे नेटवर्क पर साथियों की संख्या बढ़ती है, प्रसारण की आवृत्ति भी बढ़ती जाती है। वर्चुअल लोकल एरिया नेटवर्क कई ब्रॉडकास्ट प्रक्षेत्र बनाकर ब्रॉडकास्ट ट्रैफिक को मैनेज करने में सहायता कर सकते हैं। एक बड़े नेटवर्क को छोटे स्वतंत्र भागों में विभाजित करने से ब्रॉडकास्ट ट्रैफिक की मात्रा कम हो जाती है जो प्रत्येक नेटवर्क उपकरण और नेटवर्क भाग को वहन करना पड़ता है। हो सकता है कि स्विच वर्चुअल लोकल एरिया नेटवर्क के बीच नेटवर्क ट्रैफिक को ब्रिज न करें, क्योंकि ऐसा करने से वर्चुअल लोकल एरिया नेटवर्क ब्रॉडकास्ट प्रक्षेत्र की शुद्धता का विच्छेद होगा। | |||
वर्चुअल लोकल एरिया नेटवर्क एक भौतिक आधारिक संरचना | वर्चुअल लोकल एरिया नेटवर्क एक भौतिक आधारिक संरचना पर कई [[परत 3]] नेटवर्क बनाने में भी सहायता कर सकता है। वर्चुअल लोकल एरिया नेटवर्क डेटा लिंक परत (ओएसआई परत 2) निर्माण हैं, जो [[इंटरनेट प्रोटोकॉल]] (आईपी) [[सबनेटवर्क]] के अनुरूप हैं, जो [[नेटवर्क परत]] (ओएसआई परत 3) निर्माण हैं। वर्चुअल लोकल एरिया नेटवर्क को नियोजित करने वाले वातावरण में, एक-से-एक संबंध प्रायः वर्चुअल लोकल एरिया नेटवर्क और आईपी सबनेट के बीच सम्मिलित होता है, हालांकि एक वर्चुअल लोकल एरिया नेटवर्क पर कई सबनेट होना संभव है। | ||
वर्चुअल लोकल एरिया नेटवर्क क्षमता के बिना, उपयोगकर्ताओं को भूगोल के आधार पर नेटवर्क | वर्चुअल लोकल एरिया नेटवर्क क्षमता के बिना, उपयोगकर्ताओं को भूगोल के आधार पर नेटवर्क नियुक्त किए जाते हैं और भौतिक टोपोलॉजी और दूरियों द्वारा सीमित होते हैं। वर्चुअल लोकल एरिया नेटवर्क उपयोगकर्ताओं के नेटवर्क स्थान को उनके भौतिक स्थान से अलग करने के लिए नेटवर्क को तार्किक रूप से समूहित कर सकते हैं। वर्चुअल लोकल एरिया नेटवर्क का उपयोग करके, कोई भी ट्रैफिक प्रतिदर्श को नियंत्रित कर सकता है और उपयोगकर्ता या उपकरण के स्थानांतरण पर तुरंत प्रतिक्रिया कर सकता है। वर्चुअल लोकल एरिया नेटवर्क आवश्यकताओं में परिवर्तन के अनुकूल होने के लिए नम्यता प्रदान करते हैं और सरलीकृत प्रशासन की स्वीकृति देते हैं।<ref name="802.1Q 1.4" /> | ||
वर्चुअल लोकल एरिया नेटवर्क का उपयोग स्थानीय नेटवर्क को कई विशिष्ट | वर्चुअल लोकल एरिया नेटवर्क का उपयोग स्थानीय नेटवर्क को कई विशिष्ट भागों में विभाजित करने के लिए किया जा सकता है, उदाहरण के लिए:<ref>{{cite web |title=आईपी का उपयोग करके एटीएम पर वीएलएएन और इसका कार्यान्वयन: एक संचार|url=http://www.discovery.org.in/discoveryengineering/current_issue/v2/n8/A11.pdf |archive-url=https://web.archive.org/web/20150618172303/http://www.discovery.org.in/discoveryengineering/current_issue/v2/n8/A11.pdf |archive-date=2015-06-18 |publisher=[[Discovery Institute]]}}</ref> | ||
* उत्पादन | * उत्पादन | ||
* आईपी पर | * आईपी पर स्वर | ||
* [[नेटवर्क प्रबंधन]] | * [[नेटवर्क प्रबंधन]] | ||
* [[संरक्षण क्षेत्र नियंत्रण कार्य]] (सैन) | * [[संरक्षण क्षेत्र नियंत्रण कार्य|भंडारण एरिया नेटवर्क]] (सैन) | ||
* | * गेस्ट इंटरनेट का उपयोग | ||
* [[डीएमजेड (कंप्यूटिंग)]] (डीएमजेड) | * [[डीएमजेड (कंप्यूटिंग)|असैन्यकृत ज़ोन (कंप्यूटिंग)]] (डीएमजेड) | ||
वर्चुअल लोकल एरिया नेटवर्क ट्रंक में साझा किया गया एक सामान्य आधारिक संरचना तुलनात्मक रूप से कम | वर्चुअल लोकल एरिया नेटवर्क ट्रंक में साझा किया गया एक सामान्य आधारिक संरचना तुलनात्मक रूप से कम कीमत के लिए बड़े नम्य के साथ सुरक्षा का एक उपाय प्रदान कर सकता है। सेवा योजनाओं की गुणवत्ता वास्तविक समय (जैसे [[आईपी पर आवाज]]) या कम विलंबता आवश्यकताओं (जैसे भंडारण एरिया नेटवर्क) के लिए ट्रंक लिंक पर ट्रैफिक का अनुकूलन कर सकती है। हालांकि, एक सुरक्षा समाधान के रूप में वर्चुअल लोकल एरिया नेटवर्क को अधिक सावधानी से अनुपयुक्त किया जाना चाहिए क्योंकि जब तक सावधानीपूर्वक अनुपयुक्त नहीं किया जाता है तब तक उन्हें पराभूत किया जा सकता है।<ref>{{citation |work=SANS Institute InfoSec Reading Room |url=https://www.sans.org/reading-room/whitepapers/networkdevs/virtual-lan-security-weaknesses-countermeasures-1090 |title=Virtual LAN Security: weaknesses and countermeasures |publisher=SANS Institute |access-date=2018-05-18}}</ref> | ||
[[क्लाउड कंप्यूटिंग]] में वर्चुअल लोकल एरिया नेटवर्क, आईपी एड्रेस और क्लाउड में [[मैक पते|मैक एड्रेस]] ऐसे संसाधन हैं जिन्हें अंतिम उपयोगकर्ता प्रबंधित कर सकते हैं। सुरक्षा | [[क्लाउड कंप्यूटिंग]] में वर्चुअल लोकल एरिया नेटवर्क, आईपी एड्रेस और क्लाउड में [[मैक पते|मैक एड्रेस]] ऐसे संसाधन हैं जिन्हें अंतिम उपयोगकर्ता प्रबंधित कर सकते हैं। सुरक्षा विषय को कम करने में सहायता के लिए, वर्चुअल लोकल एरिया नेटवर्क पर क्लाउड-आधारित वर्चुअल मशीन को प्रत्यक्ष रूप से इंटरनेट पर रखने से अपेक्षाकृत अधिक अच्छा हो सकता है।<ref>{{citation |author1=Amies A |author2=Wu C F |author3=Wang G C |author4=Criveti M |date=21 June 2012 |title=Networking on the cloud |url=http://www.ibm.com/developerworks/cloud/library/cl-networkingtools/cl-networkingtools-pdf.pdf |archive-url=https://web.archive.org/web/20131101082835/http://www.ibm.com/developerworks/cloud/library/cl-networkingtools/cl-networkingtools-pdf.pdf |archive-date=2013-11-01 |work=IBM developerWorks}}</ref> | ||
वर्चुअल लोकल एरिया नेटवर्क क्षमताओं वाली नेटवर्क प्रौद्योगिकियों में सम्मिलित हैं:{{citation needed|date=June 2015}} | वर्चुअल लोकल एरिया नेटवर्क क्षमताओं वाली नेटवर्क प्रौद्योगिकियों में सम्मिलित हैं:{{citation needed|date=June 2015}} | ||
* [[अतुल्यकालिक अंतरण विधा]] | * [[अतुल्यकालिक अंतरण विधा|अतुल्यकालिक अंतरण मोड]] (एटीएम) | ||
* [[फाइबर वितरित डेटा इंटरफ़ेस]] | * [[फाइबर वितरित डेटा इंटरफ़ेस]] (एफडीडीआई) | ||
* [[ईथरनेट]] | * [[ईथरनेट]] | ||
* | * हिपर्सोकेट | ||
* [[इन्फिनीबैंड]] | * [[इन्फिनीबैंड]] | ||
== इतिहास == | == इतिहास == | ||
1981 से 1984 तक वॉइस ओवर इथरनेट के साथ सफल प्रयोगों के बाद, डब्ल्यू | 1981 से 1984 तक वॉइस ओवर इथरनेट के साथ सफल प्रयोगों के बाद, डब्ल्यू डेविड सिनकोस्की [[बेलकोर]] में सम्मिलित हो गए और इथरनेट नेटवर्क को बढ़ाने की समस्या को संबोधित करना प्रारंभ कर दिया। 10 Mbit/s पर, ईथरनेट उस समय के अधिकांश विकल्पों से तीव्र था। हालाँकि, ईथरनेट एक प्रसारण नेटवर्क था और कई ईथरनेट नेटवर्क को एक साथ जोड़ने का कोई अच्छा तरीका नहीं था। इसने ईथरनेट नेटवर्क की कुल बैंडविड्थ को 10 Mbit/s और नोड्स के बीच की अधिकतम दूरी को कुछ सौ फीट तक सीमित कर दिया। | ||
इसके विपरीत, हालांकि व्यक्तिगत | इसके विपरीत, हालांकि व्यक्तिगत संयोजन के लिए सम्मिलित टेलीफ़ोन नेटवर्क की गति 56 kbit/s (ईथरनेट की गति के सौवें भाग से कम) तक सीमित थी, उस नेटवर्क की कुल बैंडविड्थ का अनुमान 1 tbit/s (ईथरनेट से 100,000 गुना अधिक)था।{{citation needed|date=June 2018}} | ||
हालांकि कई ईथरनेट नेटवर्क को एक साथ जोड़ने के लिए आईपी रूटिंग का उपयोग करना संभव था, यह महंगा और अपेक्षाकृत | हालांकि कई ईथरनेट नेटवर्क को एक साथ जोड़ने के लिए आईपी रूटिंग का उपयोग करना संभव था, यह महंगा और अपेक्षाकृत मंद था। सिंकोस्की ने उन विकल्पों की जांच प्रारंभ की जिनके लिए प्रति पैकेट कम प्रसंस्करण की आवश्यकता थी। इस प्रक्रिया में, उन्होंने स्वतंत्र रूप से [[पारदर्शी ब्रिजिंग]], आधुनिक [[ईथरनेट स्विच]] में उपयोग की जाने वाली तकनीक का पुन: आविष्कार किया।<ref>Sincoskie, WD (2002) [http://ieeexplore.ieee.org/iel5/35/21910/01018008.pdf?arnumber=1018008 "Broadband packet switching: a personal perspective."] IEEE Commun 40: 54-66</ref> हालांकि, दोष-सहिष्णु फैशन में एकाधिक ईथरनेट नेटवर्क को जोड़ने के लिए स्विच का उपयोग करने के लिए उस नेटवर्क के माध्यम से अनावश्यक पथ की आवश्यकता होती है, जिसके बदले में [[स्पेनिंग ट्री प्रोटोकॉल|विस्तरित ट्री प्रोटोकॉल]] कॉन्फ़िगरेशन की आवश्यकता होती है। यह सुनिश्चित करता है कि नेटवर्क पर किसी भी स्रोत नोड से किसी भी गंतव्य तक केवल एक ही सक्रिय पथ है। यह केंद्रीय रूप से स्थित स्विच को अड़चन बनने का कारण बनता है, स्केलेबिलिटी को सीमित करता है क्योंकि अधिक नेटवर्क आपस में जुड़े हुए हैं। | ||
इस समस्या को कम करने में | इस समस्या को कम करने में सहायता करने के लिए, सिंकोस्की ने प्रत्येक ईथरनेट फ्रेम में एक टैग जोड़कर वर्चुअल लोकल एरिया नेटवर्क का आविष्कार किया। इन टैग्स को रंगों के रूप में सोचा जा सकता है, जैसे लाल, हरा या नीला। इस योजना में, प्रत्येक स्विच को एक रंग के फ्रेम को संचालन के लिए निर्धारित किया जा सकता है, और बाकी को अनदेखा कर सकता है। प्रत्येक रंग के लिए एक नेटवर्क को तीन विस्तरित ट्री से जोड़ा जा सकता है। अलग-अलग फ्रेम रंगों का मिश्रण प्रेषित कुल बैंडविड्थ में संशोधित किया जा सकता है। सिंकोस्की ने इसे मल्टीट्री ब्रिज के रूप में संदर्भित किया। उन्होंने और चेस कॉटन ने सिस्टम को व्यवहार्य बनाने के लिए आवश्यक एल्गोरिदम को बनाया और परिष्कृत किया।<ref>W. D. Sincoskie and C. J. Cotton, [http://ieeexplore.ieee.org/iel3/65/185/00003233.pdf "Extended Bridge Algorithms for Large Networks"] IEEE Network, Jan. 1988.</ref> यह रंग वह है जिसे अब ईथरनेट फ्रेम में इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू हेडर या वीएलएएन टैग के रूप में जाना जाता है। जबकि वर्चुअल लोकल एरिया नेटवर्क सामान्य रूप से आधुनिक ईथरनेट नेटवर्क में उपयोग किए जाते हैं, उनका उपयोग यहां पहले किए गए तरीके से नहीं किया जाता है।{{clarify|date=March 2022}} | ||
1998 में, इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू-1998 मानक के पहले संस्करण में ईथरनेट वर्चुअल लोकल एरिया नेटवर्क का वर्णन किया गया था।<ref>{{Cite book|last=|first=|url=https://standards.ieee.org/standard/802_1Q-1998.html|title=आईईईई एसटीडी। 802.1Q-1998, वर्चुअल ब्रिज्ड लोकल एरिया नेटवर्क|publisher=|year=1998|isbn=|location=|pages=}}</ref> प्रदाता ब्रिजिंग की सेवा में नेस्टेड वीएलएएन टैग को स्वीकृति देने के लिए इसे इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1ad के साथ विस्तारित किया गया था। इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1ah-2008 के साथ इस तंत्र में संशोधित किया गया था। | |||
एक | == कॉन्फ़िगरेशन और डिजाइन विवेचन == | ||
आरंभिक नेटवर्क डिजाइनर प्रायः भौतिक लोकल एरिया नेटवर्क को ईथरनेट [[टक्कर डोमेन|कोलिशन डोमेन]] के आकार को कम करने के उद्देश्य से विभाजित करते थे - इस प्रकार प्रदर्शन में संशोधित करते थे। जब ईथरनेट स्विच ने इसे एक गैर-समस्या बना दिया (क्योंकि प्रत्येक स्विच पोर्ट एक कोलिशन डोमेन है), डेटा लिंक परत प्रसारण प्रक्षेत्र के आकार को कम करने पर ध्यान दिया गया। वर्चुअल लोकल एरिया नेटवर्क को पहले एक भौतिक माध्यम में कई प्रसारण प्रक्षेत्र को अलग करने के लिए नियोजित किया गया था। एक वर्चुअल लोकल एरिया नेटवर्क नेटवर्क के भौतिक टोपोलॉजी पर ध्यान दिए बिना नेटवर्क संसाधनों तक अभिगम्य को प्रतिबंधित करने के लिए भी कार्य कर सकता है।{{efn|The strength of VLAN security can be compromised by [[VLAN hopping]]. VLAN hopping can be mitigated with proper switchport configuration.<ref>{{cite web |url=http://rikfarrow.com/Network/net0103.html |archive-url=https://web.archive.org/web/20140421082757/http://rikfarrow.com/Network/net0103.html |archive-date=2014-04-21 |title=VLAN Insecurity |author=Rik Farrow}}</ref>}} | |||
वर्चुअल लोकल एरिया नेटवर्क ओएसआई मॉडल की डेटा लिंक परत पर कार्य करते हैं। प्रशासक प्रायः एक आईपी नेटवर्क, या सबनेट पर प्रत्यक्ष रूप से मैप करने के लिए वर्चुअल लोकल एरिया नेटवर्क को कॉन्फ़िगर करते हैं, जो नेटवर्क परत को सम्मिलित करने का आभास देता है। सामान्य रूप से, एक ही संगठन के अंदर वर्चुअल लोकल एरिया नेटवर्क को अलग-अलग गैर-अतिव्यापी [[नेटवर्क पता|नेटवर्क एड्रैस]] श्रेणी निर्दिष्ट की जाएगी। यह वर्चुअल लोकल एरिया नेटवर्क की आवश्यकता नहीं है। समान अतिव्यापी एड्रैस श्रेणियों का उपयोग करने वाले अलग वर्चुअल लोकल एरिया नेटवर्क के साथ कोई समस्या नहीं है (उदाहरण के लिए दो वर्चुअल लोकल एरिया नेटवर्क प्रत्येक निजी नेटवर्क {{IPaddr|192.168.0.0|16}} का उपयोग करते हैं )। हालांकि, उत्कृष्ट [[नेटवर्क एड्रेस ट्रांसलेशन|आईपी रीमैपिंग]] के बिना ओवरलैपिंग एड्रैस वाले दो नेटवर्क के बीच डेटा [[राउटर (कंप्यूटिंग)]] करना संभव नहीं है, इसलिए यदि वर्चुअल लोकल एरिया नेटवर्क का लक्ष्य एक बड़े समग्र संगठनात्मक नेटवर्क का विभाजन है, तो प्रत्येक अलग वर्चुअल लोकल एरिया नेटवर्क में गैर-अतिव्यापी एड्रैस का उपयोग किया जाना चाहिए। | |||
एक सामान्य स्विच जो वर्चुअल लोकल एरिया नेटवर्क के लिए कॉन्फ़िगर नहीं किया गया है, उसमें वर्चुअल लोकल एरिया नेटवर्क कार्यक्षमता अक्षम है या डिफ़ॉल्ट वर्चुअल लोकल एरिया नेटवर्क के साथ स्थायी रूप से सक्षम है जिसमें उपकरण पर सदस्यों के रूप में सभी पोर्ट सम्मिलित हैं।<ref name="802.1Q 1.4" /> डिफ़ॉल्ट वर्चुअल लोकल एरिया नेटवर्क सामान्य रूप से वर्चुअल लोकल एरिया नेटवर्क पहचानकर्ता 1 का उपयोग करता है। इसके किसी एक पोर्ट से जुड़ा प्रत्येक उपकरण किसी अन्य को पैकेट भेज सकता है। वर्चुअल लोकल एरिया नेटवर्क समूहों द्वारा पोर्ट को अलग करना उनके ट्रैफ़िक को अधिक अलग करता है जैसे प्रत्येक समूह को प्रत्येक समूह के लिए एक अलग स्विच का उपयोग करके जोड़ना। | |||
स्विच के दूरस्थ प्रबंधन के लिए आवश्यक है कि प्रशासनिक कार्य एक या अधिक कॉन्फ़िगर किए गए वर्चुअल लोकल एरिया नेटवर्क से जुड़े हों। | स्विच के दूरस्थ प्रबंधन के लिए आवश्यक है कि प्रशासनिक कार्य एक या अधिक कॉन्फ़िगर किए गए वर्चुअल लोकल एरिया नेटवर्क से जुड़े हों। | ||
वर्चुअल लोकल एरिया नेटवर्क के संदर्भ में, ट्रंक शब्द कई वर्चुअल लोकल एरिया नेटवर्क ले जाने वाले नेटवर्क लिंक को दर्शाता है, जो उनके पैकेट में डाले गए लेबल (या टैग) द्वारा पहचाने जाते हैं। इस तरह के ट्रंक को वर्चुअल लोकल एरिया नेटवर्क-जागरूक उपकरणों के टैग किए गए पोर्ट के बीच चलना चाहिए, इसलिए वे होस्ट के लिंक के | वर्चुअल लोकल एरिया नेटवर्क के संदर्भ में, ट्रंक शब्द कई वर्चुअल लोकल एरिया नेटवर्क ले जाने वाले नेटवर्क लिंक को दर्शाता है, जो उनके पैकेट में डाले गए लेबल (या टैग) द्वारा पहचाने जाते हैं। इस तरह के ट्रंक को वर्चुअल लोकल एरिया नेटवर्क-जागरूक उपकरणों के टैग किए गए पोर्ट के बीच चलना चाहिए, इसलिए वे होस्ट के लिंक के बदले में प्रायः स्विच-टू-स्विच या स्विच-टू-राउटर (कंप्यूटिंग) लिंक होते हैं। (ध्यान दें कि 'ट्रंक' शब्द का उपयोग सिस्को द्वारा <nowiki>''</nowiki>चैनल<nowiki>''</nowiki> कहे जाने के लिए भी किया जाता है: लिंक एग्रीगेशन या [[पोर्ट ट्रंकिंग]])। एक राउटर (परत 3 उपकरण) विभिन्न वर्चुअल लोकल एरिया नेटवर्क में जाने वाले नेटवर्क ट्रैफिक के लिए [[बैकबोन]] के रूप में कार्य करता है। यह तभी होता है जब वर्चुअल लोकल एरिया नेटवर्क पोर्ट समूह को किसी अन्य उपकरण तक विस्तारित करना होता है जो टैगिंग का उपयोग किया जाता है। चूंकि दो अलग-अलग स्विचों पर पोर्ट के बीच संचार सम्मिलित प्रत्येक स्विच के अपलिंक पोर्ट के माध्यम से संचारण करता है, ऐसे पोर्ट वाले प्रत्येक वर्चुअल लोकल एरिया नेटवर्क में सम्मिलित प्रत्येक स्विच के अपलिंक पोर्ट भी सम्मिलित होना चाहिए, और इन पोर्ट के माध्यम से ट्रैफिक को टैग किया जाना चाहिए। | ||
वायरिंग | वायरिंग क्लोसेट में कार्य करने वाले किसी व्यक्ति को वर्चुअल लोकल एरिया नेटवर्क को पोर्ट संघों को इंगित करने के लिए स्विच में सामान्य रूप से कोई अंतर्निहित विधि नहीं होती है। एक तकनीकविद् के लिए यह आवश्यक है कि या तो उसके कॉन्फ़िगरेशन को देखने के लिए उपकरण तक प्रशासनिक अभिगम्य हो, या वर्चुअल लोकल एरिया नेटवर्क पोर्ट निर्धारण चार्ट या डायग्राम को प्रत्येक वायरिंग क्लोसेट में स्विच के पास में रखा जाए। | ||
== प्रोटोकॉल और डिजाइन == | == प्रोटोकॉल और डिजाइन == | ||
वर्चुअल लोकल एरिया नेटवर्क का समर्थन करने के लिए आज सबसे अधिक | वर्चुअल लोकल एरिया नेटवर्क का समर्थन करने के लिए आज सबसे अधिक उपयोग किया जाने वाला प्रोटोकॉल इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू है। इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1 कार्यकारी समूह ने मल्टीवेंडर वर्चुअल लोकल एरिया नेटवर्क सपोर्ट प्रदान करने के प्रयास में वर्चुअल लोकल एरिया नेटवर्क को मल्टीप्लेक्स करने की इस पद्धति को परिभाषित किया। 802.1क्यू मानक की प्रारंभ से पहले, [[सिस्को इंटर-स्विच लिंक|सिस्को अंत:-स्विच लिंक]] (आईएसएल) और [[3Com|3कॉम]] के वर्चुअल लोकल एरिया नेटवर्क ट्रंक (वीएलटी) जैसे कई [[मालिकाना प्रोटोकॉल|ट्रेडमार्क युक्त प्रोटोकॉल]] सम्मिलित थे। सिस्को ने इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.10 मानक के उद्देश्य के विपरीत, इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.10 फ्रेम हेडर में वीएलएएन जानकारी लेकर [[FDDI|एफडीडीआई]] पर वर्चुअल लोकल एरिया नेटवर्क को भी अनुपयुक्त किया। | ||
आईएसएल और इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू दोनों स्पष्ट रूप से टैगिंग करते हैं - संरचना को ही वीएलएएन पहचानकर्ताओं के साथ टैग किया जाता है। आईएसएल एक बाहरी टैगिंग प्रक्रिया का उपयोग करता है जो ईथरनेट फ्रेम को संशोधित नहीं करता है, जबकि 802.1क्यू टैगिंग के लिए एक फ्रेम-आंतरिक क्षेत्र का उपयोग करता है, और इसलिए मूल ईथरनेट फ्रेम संरचना को संशोधित करता है। यह आंतरिक टैगिंग इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू को मानक ईथरनेट हार्डवेयर का उपयोग करके एक्सेस और ट्रंक लिंक दोनों पर कार्य करने की स्वीकृति देती है। | |||
=== इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स (आईईईई) 802.1क्यू === | === इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स (आईईईई) 802.1क्यू === | ||
{{Main|इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1 क्यू}} | {{Main|इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1 क्यू}} | ||
इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू के अंर्तगत, किसी दिए गए ईथरनेट नेटवर्क पर वर्चुअल लोकल एरिया नेटवर्क की अधिकतम संख्या 4,094 है (12-बिट द्वारा प्रदान किए गए 4,096 मान {{abbr|VID|VLAN identifier}} श्रेणी के प्रत्येक प्रयोजन पर आरक्षित मान घटाकर, 0 और 4,095)। यह इस तरह के नेटवर्क में आईपी सबनेट की संख्या पर समान सीमा नहीं लगाता है क्योंकि एक वर्चुअल लोकल एरिया नेटवर्क में कई आईपी सबनेट हो सकते हैं। इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स | इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू के अंर्तगत, किसी दिए गए ईथरनेट नेटवर्क पर वर्चुअल लोकल एरिया नेटवर्क की अधिकतम संख्या 4,094 है (12-बिट द्वारा प्रदान किए गए 4,096 मान {{abbr|VID|VLAN identifier}} श्रेणी के प्रत्येक प्रयोजन पर आरक्षित मान घटाकर, 0 और 4,095)। यह इस तरह के नेटवर्क में आईपी सबनेट की संख्या पर समान सीमा नहीं लगाता है क्योंकि एक वर्चुअल लोकल एरिया नेटवर्क में कई आईपी सबनेट हो सकते हैं। इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1ad एकाधिक, नेस्टेड वीएलएएन टैग्स के लिए समर्थन जोड़कर समर्थित वर्चुअल लोकल एरिया नेटवर्क की संख्या बढ़ाता है। इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1aq (लघुतम पथ ब्रिजिंग) वर्चुअल लोकल एरिया नेटवर्क सीमा को 16 मिलियन तक बढ़ाता है। दोनों संशोधित इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू मानक में सम्मिलित किए गए हैं। | ||
=== सिस्को अंत:-स्विच लिंक === | === सिस्को अंत:-स्विच लिंक === | ||
{{Main|सिस्को अंत:-स्विच लिंक}} | {{Main|सिस्को अंत:-स्विच लिंक}} | ||
अंत:-स्विच लिंक (आईएसएल) एक सिस्को ट्रेडमार्क युक्त प्रोटोकॉल है जिसका उपयोग स्विचों को आपस में जोड़ने और वर्चुअल लोकल एरिया नेटवर्क जानकारी को बनाए रखने के लिए किया जाता है क्योंकि ट्रैफिक ट्रंक लिंक पर स्विच के बीच संचारण करता है। | अंत:-स्विच लिंक (आईएसएल) एक सिस्को ट्रेडमार्क युक्त प्रोटोकॉल है जिसका उपयोग स्विचों को आपस में जोड़ने और वर्चुअल लोकल एरिया नेटवर्क जानकारी को बनाए रखने के लिए किया जाता है क्योंकि ट्रैफिक ट्रंक लिंक पर स्विच के बीच संचारण करता है। आईएसएल को इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू के विकल्प के रूप में प्रदान किया गया है। आईएसएल केवल सिस्को के कुछ उपकरणों पर उपलब्ध है और इसे पदावनत कर दिया गया है।<ref>CCNA Exploration LAN Switching and Wireless course, v 4.0, sec 3.2.3</ref> | ||
=== सिस्को वर्चुअल लोकल एरिया नेटवर्क ट्रंकिंग प्रोटोकॉल === | === सिस्को वर्चुअल लोकल एरिया नेटवर्क ट्रंकिंग प्रोटोकॉल === | ||
{{Main|वर्चुअल लोकल एरिया नेटवर्क ट्रंकिंग प्रोटोकॉल}} | {{Main|वर्चुअल लोकल एरिया नेटवर्क ट्रंकिंग प्रोटोकॉल}} | ||
वर्चुअल लोकल एरिया नेटवर्क ट्रंकिंग प्रोटोकॉल (वीटीपी) एक सिस्को ट्रेडमार्क युक्त प्रोटोकॉल है जो पूरे लोकल एरिया नेटवर्क पर वर्चुअल लोकल एरिया नेटवर्क की परिभाषा का प्रचार करता है। वीटीपी [[सिस्को उत्प्रेरक]] परिवार के अधिकांश उत्पादों पर उपलब्ध है। अन्य निर्माताओं द्वारा उपयोग किए जाने वाले तुलनीय इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स | वर्चुअल लोकल एरिया नेटवर्क ट्रंकिंग प्रोटोकॉल (वीटीपी) एक सिस्को ट्रेडमार्क युक्त प्रोटोकॉल है जो पूरे लोकल एरिया नेटवर्क पर वर्चुअल लोकल एरिया नेटवर्क की परिभाषा का प्रचार करता है। वीटीपी [[सिस्को उत्प्रेरक]] परिवार के अधिकांश उत्पादों पर उपलब्ध है। अन्य निर्माताओं द्वारा उपयोग किए जाने वाले तुलनीय इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स मानक [[जीएआरपी वीएलएएन पंजीकरण प्रोटोकॉल|जीएआरपी वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल]] (जीवीआरपी) या हाल ही में [[एकाधिक वीएलएएन पंजीकरण प्रोटोकॉल|एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल]] (एमवीआरपी) हैं। | ||
=== एकाधिक वर्चुअल लोकल एरिया नेटवर्क | === एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल === | ||
{{main|एकाधिक पंजीकरण प्रोटोकॉल}} | {{main|एकाधिक पंजीकरण प्रोटोकॉल}} | ||
एकाधिक वर्चुअल लोकल एरिया नेटवर्क | एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल एकाधिक रजिस्ट्रीकरण प्रोटोकॉल का एक एप्लिकेशन है जो नेटवर्क स्विच पर वर्चुअल लोकल एरिया नेटवर्क जानकारी के स्वचालित कॉन्फ़िगरेशन की स्वीकृति देता है। विशेष रूप से, यह वर्चुअल लोकल एरिया नेटवर्क जानकारी को सक्रिय रूप से साझा करने और आवश्यक वर्चुअल लोकल एरिया नेटवर्क को कॉन्फ़िगर करने के लिए एक विधि प्रदान करता है। | ||
== सदस्यता == | == सदस्यता == | ||
वर्चुअल लोकल एरिया नेटवर्क सदस्यता को स्थिर या सक्रिय रूप से स्थापित किया जा सकता है। | वर्चुअल लोकल एरिया नेटवर्क सदस्यता को स्थिर या सक्रिय रूप से स्थापित किया जा सकता है। | ||
स्थिर वर्चुअल लोकल एरिया नेटवर्क को पोर्ट-आधारित वर्चुअल लोकल एरिया नेटवर्क भी कहा जाता है। वर्चुअल लोकल एरिया नेटवर्क को पोर्ट | स्थिर वर्चुअल लोकल एरिया नेटवर्क को पोर्ट-आधारित वर्चुअल लोकल एरिया नेटवर्क भी कहा जाता है। वर्चुअल लोकल एरिया नेटवर्क को पोर्ट निर्धारित करके स्थिर वर्चुअल लोकल एरिया नेटवर्क निर्धारण बनाए जाते हैं। जैसे ही उपकरण नेटवर्क में प्रवेश करता है, उपकरण स्वचालित रूप से पोर्ट के वर्चुअल लोकल एरिया नेटवर्क को मान लेता है। यदि उपयोगकर्ता पोर्ट परिवर्तित करता है और उसी वर्चुअल लोकल एरिया नेटवर्क तक अभिगम्य की आवश्यकता है, तो नेटवर्क व्यवस्थापक को नए संयोजन के लिए मैन्युअल रूप से पोर्ट-टू-वर्चुअल लोकल एरिया नेटवर्क निर्धारण करना होगा। | ||
सक्रिय वर्चुअल लोकल एरिया नेटवर्क सॉफ्टवेयर या प्रोटोकॉल का उपयोग करके बनाए जाते हैं। [[वीएलएएन प्रबंधन नीति सर्वर|वर्चुअल लोकल एरिया नेटवर्क प्रबंधन नियम सर्वर]] (वीएमपीएस) के साथ, एक व्यवस्थापक पोर्ट से जुड़े उपकरण के स्रोत मैक एड्रेस या उस उपकरण पर लॉग इन करने के लिए उपयोग किए जाने वाले उपयोगकर्ता नाम जैसी जानकारी के आधार पर सक्रिय रूप से वर्चुअल लोकल एरिया नेटवर्क को स्विच पोर्ट | सक्रिय वर्चुअल लोकल एरिया नेटवर्क सॉफ्टवेयर या प्रोटोकॉल का उपयोग करके बनाए जाते हैं। [[वीएलएएन प्रबंधन नीति सर्वर|वर्चुअल लोकल एरिया नेटवर्क प्रबंधन नियम सर्वर]] (वीएमपीएस) के साथ, एक व्यवस्थापक पोर्ट से जुड़े उपकरण के स्रोत मैक एड्रेस या उस उपकरण पर लॉग इन करने के लिए उपयोग किए जाने वाले उपयोगकर्ता नाम जैसी जानकारी के आधार पर सक्रिय रूप से वर्चुअल लोकल एरिया नेटवर्क को स्विच पोर्ट निर्धारित कर सकता है। जैसे ही उपकरण नेटवर्क में प्रवेश करता है, स्विच उस पोर्ट के वर्चुअल लोकल एरिया नेटवर्क सदस्यता के लिए एक डेटाबेस से पूछताछ करता है जिससे उपकरण जुड़ा हुआ है। प्रोटोकॉल विधियों में एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल (एमवीआरपी) और कुछ अप्रचलित जीएआरपी वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल (जीवीआरपी) सम्मिलित हैं। | ||
== प्रोटोकॉल आधारित वर्चुअल लोकल एरिया नेटवर्क == | == प्रोटोकॉल आधारित वर्चुअल लोकल एरिया नेटवर्क == | ||
एक स्विच में जो प्रोटोकॉल-आधारित वीएलएएन का समर्थन करता है, ट्रैफिक को उसके प्रोटोकॉल के आधार पर नियंत्रित किया जा सकता है। अनिवार्य रूप से, यह उस ट्रैफ़िक के विशेष प्रोटोकॉल के आधार पर किसी पोर्ट से ट्रैफ़िक को अलग या अग्रेषित करता है; किसी अन्य प्रोटोकॉल का ट्रैफिक पोर्ट पर अग्रेषित नहीं किया जाता है। | एक स्विच में जो प्रोटोकॉल-आधारित वीएलएएन का समर्थन करता है, ट्रैफिक को उसके प्रोटोकॉल के आधार पर नियंत्रित किया जा सकता है। अनिवार्य रूप से, यह उस ट्रैफ़िक के विशेष प्रोटोकॉल के आधार पर किसी पोर्ट से ट्रैफ़िक को अलग या अग्रेषित करता है; किसी अन्य प्रोटोकॉल का ट्रैफिक पोर्ट पर अग्रेषित नहीं किया जाता है। उदाहरण के लिए, यह, आईपी और आईपीएक्स ट्रैफ़िक को नेटवर्क द्वारा स्वचालित रूप से अलग करने की स्वीकृति देता है। | ||
== वर्चुअल लोकल एरिया नेटवर्क क्रॉस संयोजन == | == वर्चुअल लोकल एरिया नेटवर्क क्रॉस संयोजन == | ||
| Line 97: | Line 99: | ||
== यह भी देखें == | == यह भी देखें == | ||
* [[एचवीएलएएन]], पदानुक्रमित वर्चुअल लोकल एरिया नेटवर्क | * [[एचवीएलएएन]], पदानुक्रमित वर्चुअल लोकल एरिया नेटवर्क | ||
* एकाधिक वर्चुअल लोकल एरिया नेटवर्क | * एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल, जीएआरपी वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल | ||
* [[नेटवर्क वर्चुअलाइजेशन]] | * [[नेटवर्क वर्चुअलाइजेशन]] | ||
* [[निजी वीएलएएन|निजी वर्चुअल लोकल एरिया नेटवर्क]] | * [[निजी वीएलएएन|निजी वर्चुअल लोकल एरिया नेटवर्क]] | ||
| Line 119: | Line 121: | ||
* | * | ||
==आगे की पढाई== | ==आगे की पढाई== | ||
* [[Andrew S. Tanenbaum]], 2003, "Computer Networks", Pearson Education International, New Jersey. | * [[Andrew S. Tanenbaum|Andrew S,Tanenbaum]], 2003, "Computer Networks", Pearson Education International, New Jersey. | ||
[[Category: | [[Category:All articles with unsourced statements]] | ||
[[Category:Articles with hatnote templates targeting a nonexistent page]] | |||
[[Category:Articles with short description]] | |||
[[Category:Articles with unsourced statements from June 2015]] | |||
[[Category:Articles with unsourced statements from June 2018]] | |||
[[Category:CS1 errors]] | |||
[[Category:CS1 français-language sources (fr)]] | |||
[[Category:CS1 maint]] | |||
[[Category:CS1 Ελληνικά-language sources (el)]] | |||
[[Category:Citation Style 1 templates|W]] | |||
[[Category:Collapse templates]] | |||
[[Category:Created On 30/12/2022]] | [[Category:Created On 30/12/2022]] | ||
[[Category:Machine Translated Page]] | |||
[[Category:Navigational boxes| ]] | |||
[[Category:Navigational boxes without horizontal lists]] | |||
[[Category:Pages with script errors]] | |||
[[Category:Short description with empty Wikidata description]] | |||
[[Category:Sidebars with styles needing conversion]] | |||
[[Category:Template documentation pages|Documentation/doc]] | |||
[[Category:Templates Vigyan Ready]] | |||
[[Category:Templates based on the Citation/CS1 Lua module]] | |||
[[Category:Templates generating COinS|Cite web]] | |||
[[Category:Templates generating microformats]] | |||
[[Category:Templates that are not mobile friendly]] | |||
[[Category:Templates used by AutoWikiBrowser|Cite web]] | |||
[[Category:Templates using TemplateData]] | |||
[[Category:Wikipedia articles needing clarification from March 2022]] | |||
[[Category:Wikipedia fully protected templates|Cite web]] | |||
[[Category:Wikipedia metatemplates]] | |||
Latest revision as of 11:02, 14 January 2023
| OSI model by layer |
|---|
वर्चुअल लोकल एरिया नेटवर्क (वीएलएएन) कोई भी ब्रॉडकास्ट (प्रसारण) प्रक्षेत्र है जो डेटा लिंक परत (ओएसआई परत 2) पर कंप्यूटर नेटवर्क में विभाजित और वियुक्त है।[2][3] इस संदर्भ में, वर्चुअल (आभासी), लोकल एरिया नेटवर्क के अंदर अतिरिक्त तर्क द्वारा निर्मित और परिवर्तित भौतिक वस्तु को संदर्भित करता है। वर्चुअल लोकल एरिया नेटवर्क फ्रेम में टैग लगाने और नेटवर्किंग सिस्टम में इन टैग को संचालन के द्वारा कार्य करते हैं - नेटवर्क ट्रैफ़िक की उपस्थिति और कार्यक्षमता बनाना जो भौतिक रूप से एकल नेटवर्क पर है लेकिन ऐसा कार्य करता है जैसे कि यह अलग-अलग नेटवर्क के बीच विभाजित हो। इस तरह, वर्चुअल लोकल एरिया नेटवर्क एक ही भौतिक नेटवर्क से जुड़े होते हुए भी नेटवर्क एप्लिकेशन, और केबलिंग और नेटवर्किंग उपकरणों के कई समूह को परिनियोजन करने की आवश्यकता के बिना को अलग रख सकते हैं।
वर्चुअल लोकल एरिया नेटवर्क प्रशासकों को होस्ट को एक साथ समूहित करने की स्वीकृति देते हैं, यद्यपि होस्ट प्रत्यक्ष रूप से एक ही नेटवर्क स्विच से जुड़े न हों। क्योंकि वर्चुअल लोकल एरिया नेटवर्क सदस्यता को सॉफ्टवेयर के माध्यम से कॉन्फ़िगर किया जा सकता है, यह नेटवर्क डिजाइन और परिनियोजन को अधिक आसान बना सकता है। वर्चुअल लोकल एरिया नेटवर्क के बिना, होस्ट को उनके संसाधन के अनुसार समूहबद्ध करने के लिए नोड (नेटवर्किंग) को स्थानांतरित करने या डेटा लिंक को पुनः जोड़ने के कार्य की आवश्यकता होती है। वर्चुअल लोकल एरिया नेटवर्क उन उपकरणों की स्वीकृति देता है जिन्हें भौतिक नेटवर्क की केबलिंग साझा करने के लिए अलग रखा जाना चाहिए और फिर भी एक दूसरे के साथ प्रत्यक्ष रूप से परस्पर क्रिया करने से रोका जाना चाहिए। यह प्रबंधित साझाकरण सरलता, नेटवर्क सुरक्षा, ट्रैफिक प्रबंधन और अर्थव्यवस्था में लाभ देता है। उदाहरण के लिए, एक वर्चुअल लोकल एरिया नेटवर्क का उपयोग किसी व्यवसाय के अंदर अलग-अलग उपयोगकर्ताओं या उपयोगकर्ताओं के समूह या उनकी भूमिकाओं (जैसे नेटवर्क प्रशासक) के आधार पर ट्रैफ़िक को अलग करने के लिए किया जा सकता है, या ट्रैफ़िक विशेषताओं के आधार पर (जैसे कम-प्राथमिकता वाले ट्रैफ़िक को बाकी के प्रभावित होने से रोका जा सकता है) नेटवर्क की कार्यप्रणाली)। कई इंटरनेट होस्टिंग सेवाएं ग्राहकों के निजी क्षेत्रों को एक दूसरे से अलग करने के लिए वर्चुअल लोकल एरिया नेटवर्क का उपयोग करती हैं, जिससे प्रत्येक ग्राहक के सर्वर को एक ही नेटवर्क भाग में समूहबद्ध किया जा सकता है, चाहे व्यक्तिगत सर्वर डेटा केंद्र में कहीं भी स्थित हों। किसी दिए गए वर्चुअल लोकल एरिया नेटवर्क से ट्रैफिक को ''मुक्त'' करने से रोकने के लिए कुछ सावधानियों की आवश्यकता होती है, जिसे वर्चुअल लोकल एरिया नेटवर्क होपिंग के रूप में जाना जाता है।
एक नेटवर्क को वर्चुअल लोकल एरिया नेटवर्क में उप-विभाजित करने के लिए, एक नेटवर्क उपकरण को कॉन्फ़िगर करता है। सरल उपकरण केवल प्रत्येक भौतिक पोर्ट (यदि वह भी हो) को विभाजित कर सकता है, जिस स्थिति में प्रत्येक वर्चुअल लोकल एरिया नेटवर्क एक समर्पित केबल नेटवर्क पर चलता है। अधिक परिष्कृत उपकरण वर्चुअल लोकल एरिया नेटवर्क टैगिंग के माध्यम से संरचना (नेटवर्किंग) को चिह्नित कर सकते हैं, ताकि एक परस्पर सम्बद्ध (ट्रंकिंग) का उपयोग कई वर्चुअल लोकल एरिया नेटवर्क के लिए डेटा अभिगमन के लिए किया जा सके। चूंकि वर्चुअल लोकल एरिया नेटवर्क बैंडविड्थ साझा करते हैं, एक वर्चुअल लोकल एरिया नेटवर्क ट्रंक डेटा को कुशलतापूर्वक रूट करने के लिए लिंक संग्रह, गुणवत्ता-की-सेवा प्राथमिकता, या दोनों का उपयोग कर सकता है।
उपयोग
वर्चुअल लोकल एरिया नेटवर्क मापनीयता, सुरक्षा और नेटवर्क प्रबंधन जैसे विषय को संबोधित करते हैं। नेटवर्क संरचना ने नेटवर्क विभाजन प्रदान करने के लिए वर्चुअल लोकल एरिया नेटवर्क की स्थापना की। वर्चुअल लोकल एरिया नेटवर्क के बीच राउटर प्रसारण (नेटवर्किंग) को फ़िल्टर करते हैं, नेटवर्क सुरक्षा को बढ़ाते हैं, एड्रेस सारांशीकरण करते हैं, और नेटवर्क संकुलन को कम करते हैं।
सेवा की खोज, एड्रैस निर्धारण और विघटन और अन्य सेवाओं के लिए ब्रॉडकास्ट का उपयोग करने वाले नेटवर्क में, जैसे-जैसे नेटवर्क पर साथियों की संख्या बढ़ती है, प्रसारण की आवृत्ति भी बढ़ती जाती है। वर्चुअल लोकल एरिया नेटवर्क कई ब्रॉडकास्ट प्रक्षेत्र बनाकर ब्रॉडकास्ट ट्रैफिक को मैनेज करने में सहायता कर सकते हैं। एक बड़े नेटवर्क को छोटे स्वतंत्र भागों में विभाजित करने से ब्रॉडकास्ट ट्रैफिक की मात्रा कम हो जाती है जो प्रत्येक नेटवर्क उपकरण और नेटवर्क भाग को वहन करना पड़ता है। हो सकता है कि स्विच वर्चुअल लोकल एरिया नेटवर्क के बीच नेटवर्क ट्रैफिक को ब्रिज न करें, क्योंकि ऐसा करने से वर्चुअल लोकल एरिया नेटवर्क ब्रॉडकास्ट प्रक्षेत्र की शुद्धता का विच्छेद होगा।
वर्चुअल लोकल एरिया नेटवर्क एक भौतिक आधारिक संरचना पर कई परत 3 नेटवर्क बनाने में भी सहायता कर सकता है। वर्चुअल लोकल एरिया नेटवर्क डेटा लिंक परत (ओएसआई परत 2) निर्माण हैं, जो इंटरनेट प्रोटोकॉल (आईपी) सबनेटवर्क के अनुरूप हैं, जो नेटवर्क परत (ओएसआई परत 3) निर्माण हैं। वर्चुअल लोकल एरिया नेटवर्क को नियोजित करने वाले वातावरण में, एक-से-एक संबंध प्रायः वर्चुअल लोकल एरिया नेटवर्क और आईपी सबनेट के बीच सम्मिलित होता है, हालांकि एक वर्चुअल लोकल एरिया नेटवर्क पर कई सबनेट होना संभव है।
वर्चुअल लोकल एरिया नेटवर्क क्षमता के बिना, उपयोगकर्ताओं को भूगोल के आधार पर नेटवर्क नियुक्त किए जाते हैं और भौतिक टोपोलॉजी और दूरियों द्वारा सीमित होते हैं। वर्चुअल लोकल एरिया नेटवर्क उपयोगकर्ताओं के नेटवर्क स्थान को उनके भौतिक स्थान से अलग करने के लिए नेटवर्क को तार्किक रूप से समूहित कर सकते हैं। वर्चुअल लोकल एरिया नेटवर्क का उपयोग करके, कोई भी ट्रैफिक प्रतिदर्श को नियंत्रित कर सकता है और उपयोगकर्ता या उपकरण के स्थानांतरण पर तुरंत प्रतिक्रिया कर सकता है। वर्चुअल लोकल एरिया नेटवर्क आवश्यकताओं में परिवर्तन के अनुकूल होने के लिए नम्यता प्रदान करते हैं और सरलीकृत प्रशासन की स्वीकृति देते हैं।[3]
वर्चुअल लोकल एरिया नेटवर्क का उपयोग स्थानीय नेटवर्क को कई विशिष्ट भागों में विभाजित करने के लिए किया जा सकता है, उदाहरण के लिए:[4]
- उत्पादन
- आईपी पर स्वर
- नेटवर्क प्रबंधन
- भंडारण एरिया नेटवर्क (सैन)
- गेस्ट इंटरनेट का उपयोग
- असैन्यकृत ज़ोन (कंप्यूटिंग) (डीएमजेड)
वर्चुअल लोकल एरिया नेटवर्क ट्रंक में साझा किया गया एक सामान्य आधारिक संरचना तुलनात्मक रूप से कम कीमत के लिए बड़े नम्य के साथ सुरक्षा का एक उपाय प्रदान कर सकता है। सेवा योजनाओं की गुणवत्ता वास्तविक समय (जैसे आईपी पर आवाज) या कम विलंबता आवश्यकताओं (जैसे भंडारण एरिया नेटवर्क) के लिए ट्रंक लिंक पर ट्रैफिक का अनुकूलन कर सकती है। हालांकि, एक सुरक्षा समाधान के रूप में वर्चुअल लोकल एरिया नेटवर्क को अधिक सावधानी से अनुपयुक्त किया जाना चाहिए क्योंकि जब तक सावधानीपूर्वक अनुपयुक्त नहीं किया जाता है तब तक उन्हें पराभूत किया जा सकता है।[5]
क्लाउड कंप्यूटिंग में वर्चुअल लोकल एरिया नेटवर्क, आईपी एड्रेस और क्लाउड में मैक एड्रेस ऐसे संसाधन हैं जिन्हें अंतिम उपयोगकर्ता प्रबंधित कर सकते हैं। सुरक्षा विषय को कम करने में सहायता के लिए, वर्चुअल लोकल एरिया नेटवर्क पर क्लाउड-आधारित वर्चुअल मशीन को प्रत्यक्ष रूप से इंटरनेट पर रखने से अपेक्षाकृत अधिक अच्छा हो सकता है।[6]
वर्चुअल लोकल एरिया नेटवर्क क्षमताओं वाली नेटवर्क प्रौद्योगिकियों में सम्मिलित हैं:[citation needed]
- अतुल्यकालिक अंतरण मोड (एटीएम)
- फाइबर वितरित डेटा इंटरफ़ेस (एफडीडीआई)
- ईथरनेट
- हिपर्सोकेट
- इन्फिनीबैंड
इतिहास
1981 से 1984 तक वॉइस ओवर इथरनेट के साथ सफल प्रयोगों के बाद, डब्ल्यू डेविड सिनकोस्की बेलकोर में सम्मिलित हो गए और इथरनेट नेटवर्क को बढ़ाने की समस्या को संबोधित करना प्रारंभ कर दिया। 10 Mbit/s पर, ईथरनेट उस समय के अधिकांश विकल्पों से तीव्र था। हालाँकि, ईथरनेट एक प्रसारण नेटवर्क था और कई ईथरनेट नेटवर्क को एक साथ जोड़ने का कोई अच्छा तरीका नहीं था। इसने ईथरनेट नेटवर्क की कुल बैंडविड्थ को 10 Mbit/s और नोड्स के बीच की अधिकतम दूरी को कुछ सौ फीट तक सीमित कर दिया।
इसके विपरीत, हालांकि व्यक्तिगत संयोजन के लिए सम्मिलित टेलीफ़ोन नेटवर्क की गति 56 kbit/s (ईथरनेट की गति के सौवें भाग से कम) तक सीमित थी, उस नेटवर्क की कुल बैंडविड्थ का अनुमान 1 tbit/s (ईथरनेट से 100,000 गुना अधिक)था।[citation needed]
हालांकि कई ईथरनेट नेटवर्क को एक साथ जोड़ने के लिए आईपी रूटिंग का उपयोग करना संभव था, यह महंगा और अपेक्षाकृत मंद था। सिंकोस्की ने उन विकल्पों की जांच प्रारंभ की जिनके लिए प्रति पैकेट कम प्रसंस्करण की आवश्यकता थी। इस प्रक्रिया में, उन्होंने स्वतंत्र रूप से पारदर्शी ब्रिजिंग, आधुनिक ईथरनेट स्विच में उपयोग की जाने वाली तकनीक का पुन: आविष्कार किया।[7] हालांकि, दोष-सहिष्णु फैशन में एकाधिक ईथरनेट नेटवर्क को जोड़ने के लिए स्विच का उपयोग करने के लिए उस नेटवर्क के माध्यम से अनावश्यक पथ की आवश्यकता होती है, जिसके बदले में विस्तरित ट्री प्रोटोकॉल कॉन्फ़िगरेशन की आवश्यकता होती है। यह सुनिश्चित करता है कि नेटवर्क पर किसी भी स्रोत नोड से किसी भी गंतव्य तक केवल एक ही सक्रिय पथ है। यह केंद्रीय रूप से स्थित स्विच को अड़चन बनने का कारण बनता है, स्केलेबिलिटी को सीमित करता है क्योंकि अधिक नेटवर्क आपस में जुड़े हुए हैं।
इस समस्या को कम करने में सहायता करने के लिए, सिंकोस्की ने प्रत्येक ईथरनेट फ्रेम में एक टैग जोड़कर वर्चुअल लोकल एरिया नेटवर्क का आविष्कार किया। इन टैग्स को रंगों के रूप में सोचा जा सकता है, जैसे लाल, हरा या नीला। इस योजना में, प्रत्येक स्विच को एक रंग के फ्रेम को संचालन के लिए निर्धारित किया जा सकता है, और बाकी को अनदेखा कर सकता है। प्रत्येक रंग के लिए एक नेटवर्क को तीन विस्तरित ट्री से जोड़ा जा सकता है। अलग-अलग फ्रेम रंगों का मिश्रण प्रेषित कुल बैंडविड्थ में संशोधित किया जा सकता है। सिंकोस्की ने इसे मल्टीट्री ब्रिज के रूप में संदर्भित किया। उन्होंने और चेस कॉटन ने सिस्टम को व्यवहार्य बनाने के लिए आवश्यक एल्गोरिदम को बनाया और परिष्कृत किया।[8] यह रंग वह है जिसे अब ईथरनेट फ्रेम में इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू हेडर या वीएलएएन टैग के रूप में जाना जाता है। जबकि वर्चुअल लोकल एरिया नेटवर्क सामान्य रूप से आधुनिक ईथरनेट नेटवर्क में उपयोग किए जाते हैं, उनका उपयोग यहां पहले किए गए तरीके से नहीं किया जाता है।[clarification needed]
1998 में, इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू-1998 मानक के पहले संस्करण में ईथरनेट वर्चुअल लोकल एरिया नेटवर्क का वर्णन किया गया था।[9] प्रदाता ब्रिजिंग की सेवा में नेस्टेड वीएलएएन टैग को स्वीकृति देने के लिए इसे इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1ad के साथ विस्तारित किया गया था। इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1ah-2008 के साथ इस तंत्र में संशोधित किया गया था।
कॉन्फ़िगरेशन और डिजाइन विवेचन
आरंभिक नेटवर्क डिजाइनर प्रायः भौतिक लोकल एरिया नेटवर्क को ईथरनेट कोलिशन डोमेन के आकार को कम करने के उद्देश्य से विभाजित करते थे - इस प्रकार प्रदर्शन में संशोधित करते थे। जब ईथरनेट स्विच ने इसे एक गैर-समस्या बना दिया (क्योंकि प्रत्येक स्विच पोर्ट एक कोलिशन डोमेन है), डेटा लिंक परत प्रसारण प्रक्षेत्र के आकार को कम करने पर ध्यान दिया गया। वर्चुअल लोकल एरिया नेटवर्क को पहले एक भौतिक माध्यम में कई प्रसारण प्रक्षेत्र को अलग करने के लिए नियोजित किया गया था। एक वर्चुअल लोकल एरिया नेटवर्क नेटवर्क के भौतिक टोपोलॉजी पर ध्यान दिए बिना नेटवर्क संसाधनों तक अभिगम्य को प्रतिबंधित करने के लिए भी कार्य कर सकता है।[lower-alpha 1]
वर्चुअल लोकल एरिया नेटवर्क ओएसआई मॉडल की डेटा लिंक परत पर कार्य करते हैं। प्रशासक प्रायः एक आईपी नेटवर्क, या सबनेट पर प्रत्यक्ष रूप से मैप करने के लिए वर्चुअल लोकल एरिया नेटवर्क को कॉन्फ़िगर करते हैं, जो नेटवर्क परत को सम्मिलित करने का आभास देता है। सामान्य रूप से, एक ही संगठन के अंदर वर्चुअल लोकल एरिया नेटवर्क को अलग-अलग गैर-अतिव्यापी नेटवर्क एड्रैस श्रेणी निर्दिष्ट की जाएगी। यह वर्चुअल लोकल एरिया नेटवर्क की आवश्यकता नहीं है। समान अतिव्यापी एड्रैस श्रेणियों का उपयोग करने वाले अलग वर्चुअल लोकल एरिया नेटवर्क के साथ कोई समस्या नहीं है (उदाहरण के लिए दो वर्चुअल लोकल एरिया नेटवर्क प्रत्येक निजी नेटवर्क 192.168.0.0/16 का उपयोग करते हैं )। हालांकि, उत्कृष्ट आईपी रीमैपिंग के बिना ओवरलैपिंग एड्रैस वाले दो नेटवर्क के बीच डेटा राउटर (कंप्यूटिंग) करना संभव नहीं है, इसलिए यदि वर्चुअल लोकल एरिया नेटवर्क का लक्ष्य एक बड़े समग्र संगठनात्मक नेटवर्क का विभाजन है, तो प्रत्येक अलग वर्चुअल लोकल एरिया नेटवर्क में गैर-अतिव्यापी एड्रैस का उपयोग किया जाना चाहिए।
एक सामान्य स्विच जो वर्चुअल लोकल एरिया नेटवर्क के लिए कॉन्फ़िगर नहीं किया गया है, उसमें वर्चुअल लोकल एरिया नेटवर्क कार्यक्षमता अक्षम है या डिफ़ॉल्ट वर्चुअल लोकल एरिया नेटवर्क के साथ स्थायी रूप से सक्षम है जिसमें उपकरण पर सदस्यों के रूप में सभी पोर्ट सम्मिलित हैं।[3] डिफ़ॉल्ट वर्चुअल लोकल एरिया नेटवर्क सामान्य रूप से वर्चुअल लोकल एरिया नेटवर्क पहचानकर्ता 1 का उपयोग करता है। इसके किसी एक पोर्ट से जुड़ा प्रत्येक उपकरण किसी अन्य को पैकेट भेज सकता है। वर्चुअल लोकल एरिया नेटवर्क समूहों द्वारा पोर्ट को अलग करना उनके ट्रैफ़िक को अधिक अलग करता है जैसे प्रत्येक समूह को प्रत्येक समूह के लिए एक अलग स्विच का उपयोग करके जोड़ना।
स्विच के दूरस्थ प्रबंधन के लिए आवश्यक है कि प्रशासनिक कार्य एक या अधिक कॉन्फ़िगर किए गए वर्चुअल लोकल एरिया नेटवर्क से जुड़े हों।
वर्चुअल लोकल एरिया नेटवर्क के संदर्भ में, ट्रंक शब्द कई वर्चुअल लोकल एरिया नेटवर्क ले जाने वाले नेटवर्क लिंक को दर्शाता है, जो उनके पैकेट में डाले गए लेबल (या टैग) द्वारा पहचाने जाते हैं। इस तरह के ट्रंक को वर्चुअल लोकल एरिया नेटवर्क-जागरूक उपकरणों के टैग किए गए पोर्ट के बीच चलना चाहिए, इसलिए वे होस्ट के लिंक के बदले में प्रायः स्विच-टू-स्विच या स्विच-टू-राउटर (कंप्यूटिंग) लिंक होते हैं। (ध्यान दें कि 'ट्रंक' शब्द का उपयोग सिस्को द्वारा ''चैनल'' कहे जाने के लिए भी किया जाता है: लिंक एग्रीगेशन या पोर्ट ट्रंकिंग)। एक राउटर (परत 3 उपकरण) विभिन्न वर्चुअल लोकल एरिया नेटवर्क में जाने वाले नेटवर्क ट्रैफिक के लिए बैकबोन के रूप में कार्य करता है। यह तभी होता है जब वर्चुअल लोकल एरिया नेटवर्क पोर्ट समूह को किसी अन्य उपकरण तक विस्तारित करना होता है जो टैगिंग का उपयोग किया जाता है। चूंकि दो अलग-अलग स्विचों पर पोर्ट के बीच संचार सम्मिलित प्रत्येक स्विच के अपलिंक पोर्ट के माध्यम से संचारण करता है, ऐसे पोर्ट वाले प्रत्येक वर्चुअल लोकल एरिया नेटवर्क में सम्मिलित प्रत्येक स्विच के अपलिंक पोर्ट भी सम्मिलित होना चाहिए, और इन पोर्ट के माध्यम से ट्रैफिक को टैग किया जाना चाहिए।
वायरिंग क्लोसेट में कार्य करने वाले किसी व्यक्ति को वर्चुअल लोकल एरिया नेटवर्क को पोर्ट संघों को इंगित करने के लिए स्विच में सामान्य रूप से कोई अंतर्निहित विधि नहीं होती है। एक तकनीकविद् के लिए यह आवश्यक है कि या तो उसके कॉन्फ़िगरेशन को देखने के लिए उपकरण तक प्रशासनिक अभिगम्य हो, या वर्चुअल लोकल एरिया नेटवर्क पोर्ट निर्धारण चार्ट या डायग्राम को प्रत्येक वायरिंग क्लोसेट में स्विच के पास में रखा जाए।
प्रोटोकॉल और डिजाइन
वर्चुअल लोकल एरिया नेटवर्क का समर्थन करने के लिए आज सबसे अधिक उपयोग किया जाने वाला प्रोटोकॉल इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू है। इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1 कार्यकारी समूह ने मल्टीवेंडर वर्चुअल लोकल एरिया नेटवर्क सपोर्ट प्रदान करने के प्रयास में वर्चुअल लोकल एरिया नेटवर्क को मल्टीप्लेक्स करने की इस पद्धति को परिभाषित किया। 802.1क्यू मानक की प्रारंभ से पहले, सिस्को अंत:-स्विच लिंक (आईएसएल) और 3कॉम के वर्चुअल लोकल एरिया नेटवर्क ट्रंक (वीएलटी) जैसे कई ट्रेडमार्क युक्त प्रोटोकॉल सम्मिलित थे। सिस्को ने इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.10 मानक के उद्देश्य के विपरीत, इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.10 फ्रेम हेडर में वीएलएएन जानकारी लेकर एफडीडीआई पर वर्चुअल लोकल एरिया नेटवर्क को भी अनुपयुक्त किया।
आईएसएल और इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू दोनों स्पष्ट रूप से टैगिंग करते हैं - संरचना को ही वीएलएएन पहचानकर्ताओं के साथ टैग किया जाता है। आईएसएल एक बाहरी टैगिंग प्रक्रिया का उपयोग करता है जो ईथरनेट फ्रेम को संशोधित नहीं करता है, जबकि 802.1क्यू टैगिंग के लिए एक फ्रेम-आंतरिक क्षेत्र का उपयोग करता है, और इसलिए मूल ईथरनेट फ्रेम संरचना को संशोधित करता है। यह आंतरिक टैगिंग इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू को मानक ईथरनेट हार्डवेयर का उपयोग करके एक्सेस और ट्रंक लिंक दोनों पर कार्य करने की स्वीकृति देती है।
इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स (आईईईई) 802.1क्यू
इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू के अंर्तगत, किसी दिए गए ईथरनेट नेटवर्क पर वर्चुअल लोकल एरिया नेटवर्क की अधिकतम संख्या 4,094 है (12-बिट द्वारा प्रदान किए गए 4,096 मान VID श्रेणी के प्रत्येक प्रयोजन पर आरक्षित मान घटाकर, 0 और 4,095)। यह इस तरह के नेटवर्क में आईपी सबनेट की संख्या पर समान सीमा नहीं लगाता है क्योंकि एक वर्चुअल लोकल एरिया नेटवर्क में कई आईपी सबनेट हो सकते हैं। इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1ad एकाधिक, नेस्टेड वीएलएएन टैग्स के लिए समर्थन जोड़कर समर्थित वर्चुअल लोकल एरिया नेटवर्क की संख्या बढ़ाता है। इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1aq (लघुतम पथ ब्रिजिंग) वर्चुअल लोकल एरिया नेटवर्क सीमा को 16 मिलियन तक बढ़ाता है। दोनों संशोधित इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू मानक में सम्मिलित किए गए हैं।
सिस्को अंत:-स्विच लिंक
अंत:-स्विच लिंक (आईएसएल) एक सिस्को ट्रेडमार्क युक्त प्रोटोकॉल है जिसका उपयोग स्विचों को आपस में जोड़ने और वर्चुअल लोकल एरिया नेटवर्क जानकारी को बनाए रखने के लिए किया जाता है क्योंकि ट्रैफिक ट्रंक लिंक पर स्विच के बीच संचारण करता है। आईएसएल को इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1क्यू के विकल्प के रूप में प्रदान किया गया है। आईएसएल केवल सिस्को के कुछ उपकरणों पर उपलब्ध है और इसे पदावनत कर दिया गया है।[11]
सिस्को वर्चुअल लोकल एरिया नेटवर्क ट्रंकिंग प्रोटोकॉल
वर्चुअल लोकल एरिया नेटवर्क ट्रंकिंग प्रोटोकॉल (वीटीपी) एक सिस्को ट्रेडमार्क युक्त प्रोटोकॉल है जो पूरे लोकल एरिया नेटवर्क पर वर्चुअल लोकल एरिया नेटवर्क की परिभाषा का प्रचार करता है। वीटीपी सिस्को उत्प्रेरक परिवार के अधिकांश उत्पादों पर उपलब्ध है। अन्य निर्माताओं द्वारा उपयोग किए जाने वाले तुलनीय इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स मानक जीएआरपी वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल (जीवीआरपी) या हाल ही में एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल (एमवीआरपी) हैं।
एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल
एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल एकाधिक रजिस्ट्रीकरण प्रोटोकॉल का एक एप्लिकेशन है जो नेटवर्क स्विच पर वर्चुअल लोकल एरिया नेटवर्क जानकारी के स्वचालित कॉन्फ़िगरेशन की स्वीकृति देता है। विशेष रूप से, यह वर्चुअल लोकल एरिया नेटवर्क जानकारी को सक्रिय रूप से साझा करने और आवश्यक वर्चुअल लोकल एरिया नेटवर्क को कॉन्फ़िगर करने के लिए एक विधि प्रदान करता है।
सदस्यता
वर्चुअल लोकल एरिया नेटवर्क सदस्यता को स्थिर या सक्रिय रूप से स्थापित किया जा सकता है।
स्थिर वर्चुअल लोकल एरिया नेटवर्क को पोर्ट-आधारित वर्चुअल लोकल एरिया नेटवर्क भी कहा जाता है। वर्चुअल लोकल एरिया नेटवर्क को पोर्ट निर्धारित करके स्थिर वर्चुअल लोकल एरिया नेटवर्क निर्धारण बनाए जाते हैं। जैसे ही उपकरण नेटवर्क में प्रवेश करता है, उपकरण स्वचालित रूप से पोर्ट के वर्चुअल लोकल एरिया नेटवर्क को मान लेता है। यदि उपयोगकर्ता पोर्ट परिवर्तित करता है और उसी वर्चुअल लोकल एरिया नेटवर्क तक अभिगम्य की आवश्यकता है, तो नेटवर्क व्यवस्थापक को नए संयोजन के लिए मैन्युअल रूप से पोर्ट-टू-वर्चुअल लोकल एरिया नेटवर्क निर्धारण करना होगा।
सक्रिय वर्चुअल लोकल एरिया नेटवर्क सॉफ्टवेयर या प्रोटोकॉल का उपयोग करके बनाए जाते हैं। वर्चुअल लोकल एरिया नेटवर्क प्रबंधन नियम सर्वर (वीएमपीएस) के साथ, एक व्यवस्थापक पोर्ट से जुड़े उपकरण के स्रोत मैक एड्रेस या उस उपकरण पर लॉग इन करने के लिए उपयोग किए जाने वाले उपयोगकर्ता नाम जैसी जानकारी के आधार पर सक्रिय रूप से वर्चुअल लोकल एरिया नेटवर्क को स्विच पोर्ट निर्धारित कर सकता है। जैसे ही उपकरण नेटवर्क में प्रवेश करता है, स्विच उस पोर्ट के वर्चुअल लोकल एरिया नेटवर्क सदस्यता के लिए एक डेटाबेस से पूछताछ करता है जिससे उपकरण जुड़ा हुआ है। प्रोटोकॉल विधियों में एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल (एमवीआरपी) और कुछ अप्रचलित जीएआरपी वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल (जीवीआरपी) सम्मिलित हैं।
प्रोटोकॉल आधारित वर्चुअल लोकल एरिया नेटवर्क
एक स्विच में जो प्रोटोकॉल-आधारित वीएलएएन का समर्थन करता है, ट्रैफिक को उसके प्रोटोकॉल के आधार पर नियंत्रित किया जा सकता है। अनिवार्य रूप से, यह उस ट्रैफ़िक के विशेष प्रोटोकॉल के आधार पर किसी पोर्ट से ट्रैफ़िक को अलग या अग्रेषित करता है; किसी अन्य प्रोटोकॉल का ट्रैफिक पोर्ट पर अग्रेषित नहीं किया जाता है। उदाहरण के लिए, यह, आईपी और आईपीएक्स ट्रैफ़िक को नेटवर्क द्वारा स्वचालित रूप से अलग करने की स्वीकृति देता है।
वर्चुअल लोकल एरिया नेटवर्क क्रॉस संयोजन
वर्चुअल लोकल एरिया नेटवर्क क्रॉस संयोजन (सीसी या वर्चुअल लोकल एरिया नेटवर्क-एक्ससी) एक तंत्र है जिसका उपयोग स्विच वर्चुअल लोकल एरिया नेटवर्क बनाने के लिए किया जाता है, वर्चुअल लोकल एरिया नेटवर्क सीसी इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1ad फ्रेम का उपयोग करता है जहां एस टैग को मल्टीप्रोटोकॉल लेबल स्विचन (एमपीएलएस) की तरह लेबल के रूप में उपयोग किया जाता है। आईईईई ने इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक इंजीनियर्स 802.1ad-2005 के भाग 6.11 में ऐसे तंत्र के उपयोग को स्वीकृति दी है।
यह भी देखें
- एचवीएलएएन, पदानुक्रमित वर्चुअल लोकल एरिया नेटवर्क
- एकाधिक वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल, जीएआरपी वर्चुअल लोकल एरिया नेटवर्क रजिस्ट्रीकरण प्रोटोकॉल
- नेटवर्क वर्चुअलाइजेशन
- निजी वर्चुअल लोकल एरिया नेटवर्क
- सॉफ्टवेयर परिभाषित नेटवर्किंग
- वर्चुअल इंटरफ़ेस स्विच करें
- वर्चुअल एक्स्टेंसिबल लैन (वीएक्सएलएएन)
- आभासी निजी लैन सेवा
- आभासी निजी नेटवर्क
- वर्चुअल लोकल एरिया नेटवर्क अभिगम नियंत्रण सूची
- वाइड एरिया नेटवर्क
टिप्पणियाँ
- ↑ The strength of VLAN security can be compromised by VLAN hopping. VLAN hopping can be mitigated with proper switchport configuration.[10]
संदर्भ
- ↑ "X.225 : Information technology – Open Systems Interconnection – Connection-oriented Session protocol: Protocol specification". Archived from the original on 1 February 2021. Retrieved 24 November 2021.
- ↑ IEEE 802.1Q-2011, 1. Overview
- ↑ 3.0 3.1 3.2 IEEE 802.1Q-2011, 1.4 VLAN aims and benefits
- ↑ "आईपी का उपयोग करके एटीएम पर वीएलएएन और इसका कार्यान्वयन: एक संचार" (PDF). Discovery Institute. Archived from the original (PDF) on 2015-06-18.
{{cite web}}: zero width space character in|title=at position 6 (help) - ↑ "Virtual LAN Security: weaknesses and countermeasures", SANS Institute InfoSec Reading Room, SANS Institute, retrieved 2018-05-18
- ↑ Amies A; Wu C F; Wang G C; Criveti M (21 June 2012), "Networking on the cloud" (PDF), IBM developerWorks, archived from the original (PDF) on 2013-11-01
- ↑ Sincoskie, WD (2002) "Broadband packet switching: a personal perspective." IEEE Commun 40: 54-66
- ↑ W. D. Sincoskie and C. J. Cotton, "Extended Bridge Algorithms for Large Networks" IEEE Network, Jan. 1988.
- ↑ आईईईई एसटीडी। 802.1Q-1998, वर्चुअल ब्रिज्ड लोकल एरिया नेटवर्क. 1998.
- ↑ Rik Farrow. "VLAN Insecurity". Archived from the original on 2014-04-21.
- ↑ CCNA Exploration LAN Switching and Wireless course, v 4.0, sec 3.2.3
आगे की पढाई
- Andrew S,Tanenbaum, 2003, "Computer Networks", Pearson Education International, New Jersey.
