ভিআরএফ, ভিএলএএন এবং সাবনেট: পার্থক্য


10

আমার ভিআরএফ, ভিএলএএন এবং সাবনেটগুলির প্রাথমিক ধারণা রয়েছে। আমি বুঝতে পেরেছি যে ভিএলএএনগুলি এল 2 এ পরিচালনা করে এবং এল 3 এ সাবনেট এবং ভিআরএফ (লাইট) চালায়। আমি যা বুঝতে পারি না, সে কারণেই আপনি যখন বেশিরভাগ বিভাজন সম্পর্কে যত্নবান হন তখন কেন আপনি একে অপরের থেকে বেছে নেবেন।


কল্পনা করুন যে আমার কাছে কেবল দুটি ডিভাইস রয়েছে এবং আমি চাই না যে তারা একে অপরের সাথে কথা বলতে সক্ষম হোক, তবে আমি চাই যে তারা ইন্টারনেটে অ্যাক্সেস করতে সক্ষম হোক।

VLANs

আমার নেটওয়ার্কে আমার কাছে কেবল একটি সুইচ এবং একটি রাউটার রয়েছে তা কল্পনা করুন। আমি নিম্নলিখিত হিসাবে করতে পারে:

  • ডিভাইস 1 => ভিএলএএন 1
  • ডিভাইস 2 => ভিএলএএন 2
  • ইন্টারনেট => ভিএলএএন 3

তারপরে, তাদের কথা বলতে বাধা দেওয়ার জন্য, আমি ভ্লান 1 এবং ভ্লান 3 এর মধ্যে ট্র্যাফিকের পাশাপাশি ভ্লান 2 এবং ভ্লান 3 এর মধ্যে ট্র্যাফিকের অনুমতি দিতে পারতাম however ।

ভিন্ন সাব-নেট'র

আমার নেটওয়ার্কে আমার দুটি সুইচ এবং একটি রাউটার রয়েছে তা কল্পনা করুন। আমি নিম্নলিখিত হিসাবে করতে পারে:

  • সাবনেট 1 => 1 => ডিভাইস 1 স্যুইচ করুন
  • সাবনেট 2 => 2 => ডিভাইস 2 স্যুইচ করুন

তারপরে, আমি ভিএলএনএসের মতো করে, সাবনেট 1 এবং সাবনেট 2 এর মধ্যে প্রবাহিত সমস্ত প্যাকেটগুলি ফেলে দিতে পারি = => বিভাজন ঠিক আছে।

VRFs

ভাবুন আমার একাধিক সুইচ এবং একটি রাউটার রয়েছে। আমি নিম্নলিখিত হিসাবে করতে পারে:

  • ভিআরএফ 1 => ডিভাইস 1
  • ভিআরএফ 2 => ডিভাইস 2

আমি স্পষ্টভাবে কিছু রোধ করতে হবে না। ডিফল্টরূপে, দুটি ভিআরএফ একে অপরের সাথে কথা বলতে সক্ষম হবে না। => বিভাজন ঠিক আছে।


তিনজনের কারও কি অন্য কোনও সুবিধা আছে? পছন্দের পদ্ধতি কী? কেন আমি তিনটি একত্রিত হবে? আর কী মিস করলাম?

সম্পাদনা আমি সত্যিই একটি উত্তর খুঁজছি যা তিনটি বিকল্পের সাথে তুলনা করে, বিশেষত ভিএলএএন (যা পৃথক সাবনেট ব্যবহার করতে পারে) বনাম ভিআরএফ বিভাজন।

উত্তর:


7

প্রতিটি পৃথক উদ্দেশ্য পূরণ করে এবং তিনটিই সামগ্রিক সমাধানের অংশ হতে পারে। প্রথমে প্রাচীনতম ধারণাটি দিয়ে শুরু করুন।

সাবনেটগুলি হ'ল আইপি ওয়ার্ল্ডস উপায় যা ডিভাইসগুলি "লিঙ্কে অনুমান করা হয়" তা নির্ধারণের উপায়। একই সাবনেটের মধ্যে থাকা ডিভাইসগুলি ইউনিকাস্ট ট্র্যাফিক সরাসরি একে অপরকে ডিফল্টরূপে প্রেরণ করবে যখন বিভিন্ন সাবনেট ডিভাইস একটি রাউটারের মাধ্যমে ডিফল্টরূপে ইউনিকাস্ট ট্র্যাফিক প্রেরণ করবে।

আপনি প্রতিটি সাবনেট একটি পৃথক শারীরিক নেটওয়ার্কে রাখতে পারেন। এটি ট্রাফিককে রাউটার দিয়ে যেতে বাধ্য করে, যা ফায়ারওয়াল হিসাবে কাজ করতে পারে। যদি আপনার বিচ্ছিন্ন ডোমেনগুলি আপনার শারীরিক নেটওয়ার্ক বিন্যাসের সাথে মেলে তবে তা পিটা হতে পারে যদি তা না করে।

একই "লিঙ্ক" এ আপনার একাধিক সাবনেট থাকতে পারে তবে এটি করা ডিভাইসগুলির মধ্যে উচ্চ ডিগ্রি বিচ্ছিন্নতা সরবরাহ করে না। আইপিভি 4 ইউনিকাস্ট ট্র্যাফিক এবং আইপিভি 6 গ্লোবাল ইউনিকাস্ট ট্র্যাফিক বিভিন্ন সাবনেটগুলির মধ্যে ডিফল্টরূপে আপনার রাউটারের মাধ্যমে প্রবাহিত হবে যেখানে এটি ফিল্টার করা যেতে পারে তবে সম্প্রচার, আইপিভি 6 লিঙ্কের স্থানীয় ট্র্যাফিক এবং নন-আইপি প্রোটোকল সরাসরি হোস্টের মধ্যে প্রবাহিত হবে। তদুপরি যদি কেউ রাউটারকে বাইপাস করতে চায় তবে তারা তাদের এনআইসিতে একটি অতিরিক্ত আইপি ঠিকানা যুক্ত করে তুচ্ছভাবে এটি করতে পারে।

ভিএলএএনরা একটি ইথারনেট নেটওয়ার্ক নেয় এবং এটিকে একাধিক পৃথক ভার্চুয়াল ইথারনেট নেটওয়ার্কগুলিতে বিভক্ত করে। এটি আপনাকে নিশ্চিত করতে দেয় যে ট্র্যাফিক আপনার দৈহিক নেটওয়ার্ক বিন্যাসকে সীমাবদ্ধ না করে রাউটার দিয়ে যায়।

ভিআরএফগুলি আপনাকে একটি বাক্সে একাধিক ভার্চুয়াল রাউটার তৈরি করতে দেয়। এগুলি একটি তুলনামূলকভাবে সাম্প্রতিক ধারণা এবং বেশিরভাগ বড় জটিল নেটওয়ার্কগুলিতে কার্যকর। মূলত যখন ভিএলএএন আপনাকে একই অবকাঠামো ভিআরএফগুলিতে একাধিক স্বতন্ত্র ভার্চুয়াল ইথারনেট নেটওয়ার্ক তৈরি করতে দেয় (ভিএলএএন বা এমপিএলএসের মতো উপযুক্ত ভার্চুয়াল লিংক স্তরের সাথে একত্রে ব্যবহৃত হয়) আপনাকে একই অবকাঠামোতে একাধিক স্বতন্ত্র আইপি নেটওয়ার্ক তৈরি করতে দেয়। তারা কার্যকর হতে পারে তার কয়েকটি উদাহরণ।

  • আপনি যদি কোনও মাল্টি-টেন্যান্ট ডেটাসেন্টার দৃশ্যাবলী চালাচ্ছেন তবে প্রতিটি গ্রাহকের নিজস্ব (সম্ভবত ওভারল্যাপিং) সাবনেট সেট থাকতে পারে এবং বিভিন্ন রাউটিং এবং ফিল্টারিংয়ের নিয়ম চাই।
  • একটি বৃহত নেটওয়ার্কে আপনি কেন্দ্রীয় ফায়ারওয়ালে ক্রস সুরক্ষা ডোমেন ট্র্যাফিক প্রেরণের সময় স্থানীয়ভাবে একই সুরক্ষা ডোমেনে সাবনেটস / ভ্লানসগুলির মধ্যে রুট করতে চাইতে পারেন।
  • আপনি যদি ডিডিওএস স্ক্রাবিং করছেন তবে আপনি স্ক্র্যাবড ট্র্যাফিক থেকে স্ক্র্যাবড ট্র্যাফিক আলাদা করতে চাইতে পারেন।
  • আপনার যদি গ্রাহকের একাধিক ক্লাস থাকে তবে আপনি তাদের ট্র্যাফিকে বিভিন্ন রাউটিং বিধি প্রয়োগ করতে চাইতে পারেন। উদাহরণস্বরূপ আপনি দ্রুততম পথে "প্রিমিয়াম" ট্র্যাফিককে রাস্তা করার সময় সস্তার পথে "অর্থনীতি" ট্র্যাফিককে রুট করতে পারেন।

4

আইপি সাবনেট এবং ভিএলএএন পারস্পরিক একচেটিয়া নয় - আপনি একটি বা অন্যটি চয়ন করেন না। এটি বেশিরভাগ ক্ষেত্রে, ভিএলএএন এবং সাবনেটগুলির মধ্যে একের মধ্যে একটি চিঠিপত্র থাকে।

আপনার প্রথম উদাহরণে, ধরে নিই যে আপনি আইপি ব্যবহার করছেন, আপনাকে এখনও ভিএলএএনগুলিতে আইপি সাবনেট নির্ধারণ করতে হবে। সুতরাং আপনি ভিএলএএন 1 এবং 2 এর জন্য পৃথক আইপি সাবনেট অর্পণ করবেন এটি আপনার উপর নির্ভর করে আপনি ভিএলএএন বা আইপি অ্যাড্রেস দ্বারা ফিল্টার করবেন কিনা, যদিও আপনি দেখতে পাবেন যেহেতু আপনাকে ভিএলএএনগুলির মধ্যে রুট করতে হবে, আইপি দ্বারা ফিল্টারিং সহজতর।

ভিআরএফ উদাহরণস্বরূপ, আপনার ইন্টারনেট সংযোগের সমস্যা আছে। যখন ইন্টারনেট থেকে ট্র্যাফিক পাওয়া যায়, আপনি এটি কোন ভিআরএফ রাখেন? আপনি বর্ণিত হিসাবে এটি কাজ করতে আপনার দুটি ইন্টারনেট সংযোগ প্রয়োজন।

সম্পাদনা: ভিআরএফ-এর "আর" বলতে রাউটিংকে বোঝায়। একটি ভিআরএফ আপনাকে কার্যত পৃথক স্বতন্ত্র রাউটার দেয় এবং তাদের ওভারল্যাপিং ঠিকানা এবং বিভিন্ন রুট থাকতে পারে। ভিআরএফগুলির কারণটি প্রতি সেগমেন্টেশন নয়, পৃথক রাউটিং গণনার অনুমতি দেওয়া। উদাহরণস্বরূপ, আপনার ভিআরএফ 1 এ, ডিফল্ট রুটটি ইন্টারনেটে নির্দেশ করতে পারে তবে ভিআরএফ 2 এ এটি অন্য কোথাও নির্দেশ করতে পারে। আপনি একক রাউটার দিয়ে এটি (সহজেই) করতে পারবেন না এবং বৃহত্তর নেটওয়ার্কে এটি অসম্ভবের কাছে।


হ্যাঁ, সাবনেট - ভ্লানস সহ সম্ভবত এক থেকে একের ম্যাপিং থাকতে পারে তবে তাত্ত্বিকভাবে এটি প্রয়োজন হয় না। এবং আমি ভিআরএফ সম্পর্কে আপনার মন্তব্য বুঝতে পারি, তবে এটি আমার প্রশ্নের সত্যই উত্তর দেয় না: ভ্লান-সাবনেটের পরিবর্তে কেন ভিআরএফগুলি বেছে নেবে? এটিকে আরও পরিষ্কার করার জন্য আমি একটি সম্পাদনা করেছি।
মাইকেল

আমার উত্তর প্রসারিত।
রন ট্রাঙ্ক

@ রনট্রঙ্ক, সম্ভবত ওভারল্যাপিং আইপি'র ভিআরএফ উদাহরণ যুক্ত করুন, যেমন বহু-ভাড়াটে পরিবেশ।
পিটার

আমি দেখি. তবে বিভাগের ক্ষেত্রে: সাবনেট বিভাগে ভিআরএফ বিভাজন হিসাবে একই সুবিধা আছে? আমার যখন দুটি সাবনেট আছে, আমার রাউটারে আমার একটি রুট যুক্ত করা দরকার, এটি কি সঠিক? আমি দেখতে পাচ্ছি যে পার্থক্যটি পৃথক হতে পারে এমন রাউটিং টেবিলগুলিতে বেশি। ধন্যবাদ।
মাইকেল

নিজে দ্বারা সাবनेट বিভাজন যথেষ্ট নয়। ট্র্যাফিক নিয়ন্ত্রণ করতে আপনার অ্যাক্সেস তালিকাও দরকার।
রন ট্রাঙ্ক

2
  • ভিএলএএন এর সম্প্রচার এবং ব্যর্থতা ডোমেনগুলি বিচ্ছিন্ন করতে বলা হয়।
  • একটি সিঙ্গল সাবনেট সাধারণত ভিএলএএন প্রতি কনফিগার করা হয় এবং আইপি (স্তর 3) ঠিকানাকে সেট করে।
  • ভিআরএফ একই ডিভাইসে রুটের টেবিলগুলি পৃথক করে।
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.