رسم توضيحي لمفتاح الطبقة الثالثة

محول الطبقة 3، القوي جدًا، هو منتج مطور لمحول الطبقة 2. يحتوي على جميع وظائف المحول وبعض وظائف جهاز التوجيه. إنه جهاز لتحقيق إعادة توجيه البيانات بسرعة عالية في شبكة المنطقة المحلية. بعد ذلك، دعونا نلقي نظرة فاحصة على مفتاح الطبقة الثالثة التالي.

ما هو تبديل الطبقة الثالثة؟

محول الطبقة الثالثة هو جهاز شبكة مزود بوظيفة تحديد التوجيه التي تم إنشاؤها على أساس محول الطبقة الثانية. يمكنه تنفيذ وظائف الشبكة وإعادة توجيه الحزم بناءً على ASIC وFPGA. يقوم محول الطبقة الثانية بتنفيذ إطار البيانات أو وظيفة نقل شبكة محلية ظاهرية (VLAN) بناءً على عنوان MAC الخاص بطبقة ارتباط البيانات. يقوم محول الطبقة 3 بتنفيذ تحديد التوجيه ووظائف تصفية الحزم بناءً على عنوان IP الخاص بطبقة الشبكة.

تبديل الطبقة 2

محول الطبقة الثانية: باستخدام شبكات VLAN لفصل مجالات البث، يمكن للمحطات الطرفية الموجودة ضمن نفس شبكة VLAN تبادل إطارات البيانات. عندما تكون هناك حاجة للاتصال بين محطات شبكات VLAN مختلفة، يجب استخدام وظيفة التوجيه، وهذا يعني إضافة جهاز توجيه إضافي.

طبقة 2 التبديل 2

يتم استخدام محولات وأجهزة التوجيه من الطبقة الثانية معًا لإكمال الاتصال عبر شبكة VLAN، بينما يمكن لمحولات الطبقة 2 إكمال الاتصال مباشرة بين شبكات VLAN المختلفة بدون معدات الشبكة الأخرى.

تبديل الطبقة 3

في الوقت الحاضر، تستخدم جميع المحولات الأساسية للشبكة الداخلية محولات الطبقة الثالثة. يتم استخدام محول الطبقة الثالثة لإعادة توجيه الحزم داخل شبكة الإنترانت المكونة من شبكة إيثرنت، بينما يتم استخدام جهاز التوجيه كبوابة بين الإنترنت والإنترانت.

ما هو الفرق بين محولات الطبقة الثالثة وأجهزة التوجيه؟

تبديل الطبقة 3 مقابل التبديل

الاسم	تبديل الطبقة الثالثة	راوتر
أجهزة التبخير	نوع الصندوق، نوع الإطار	نوع سطح المكتب، نوع الصندوق، نوع الإطار
معالجة إطار البيانات	معالجة الأجهزة على أساس ASCI	معالجة البرامج المعتمدة على وحدة المعالجة المركزية (CPU).
الأداء	معالجة السرعة الخطية	أبطأ من تبديل الطبقة 3
السطح البيني	إيثرنت (RJ-45، جهاز الإرسال والاستقبال البصري)	إيثرنت (RJ-45، جهاز الإرسال والاستقبال البصري)، المنفذ التسلسلي، ISDN، ATM، SDH، إلخ.
البروتوكولات والوظائف غير المدعومة	الوصول إلى الطلب الهاتفي (PPP، PPPoE)، جودة الخدمة العالية، NAT، VPN، اكتشاف الحالة، الأمان العالي، VolP، وما إلى ذلك	STP/RSTP، تتبع LAN، IEEE 802.1X، VLAN الخاصة، التراص، إلخ

يدعم محول الطبقة 3 فقط بروتوكول طبقة ارتباط البيانات الخاص بإيثرنت وبروتوكول طبقة الشبكة الخاص بشبكة IP.

جهاز التوجيه: بالإضافة إلى معيار IEEE 802، تدعم الطبقة المادية وطبقة ارتباط البيانات أيضًا البروتوكولات الأخرى، بما في ذلك ATM وSDH والمنافذ التسلسلية. تدعم طبقة الشبكة وطبقة النقل أيضًا مجموعات البروتوكولات بخلاف TCP/IP، مثل IPX وAppleTalk وما إلى ذلك. يتم إكمال هذه الوظائف بواسطة برنامج يعمل على وحدة المعالجة المركزية، مقارنة بمفتاح الطبقة 3، وستكون السرعة أبطأ بكثير. ولكن هناك أيضًا العديد من الوظائف التي يجب أن تعالجها وحدة المعالجة المركزية لجهاز التوجيه، مثل الوصول عن بعد ووظائف الأمان وما إلى ذلك.

ما هي بنية مفتاح الطبقة الثالثة؟

تتضمن مكونات محول الطبقة 3 مستوى التحكم، ومستوى البيانات، واللوحة الإلكترونية المعززة، والواجهات المادية. تنطبق نفس البنية على أجهزة التوجيه وجدران الحماية المتطورة. يقسم المفتاح ثلاثي الطبقات الجزء الداخلي من الجهاز إلى منطقتين، أي مستوى التحكم بشكل أساسي مع وظائف التوجيه والإدارة ومستوى البيانات بشكل أساسي مع وظائف إعادة توجيه البيانات، وذلك لتحقيق بنية النظام للحزم عالية السرعة إعادة توجيه.

مكونات الطبقة 3-التبديل -1

مكونات الطبقة 3-التبديل-2

تكوين الأجهزة	الوصف
سطح التحكم	يتم التحكم في الأجهزة عن طريق معالجة البرامج المعتمدة على وحدة المعالجة المركزية (CPU). إعادة إدارة نظام التشغيل العلوي، وواجهة مستخدم المسؤول، ومعالجة بروتوكول التوجيه، وما إلى ذلك
طائرة البيانات	يتم نقل البيانات الفعلي عن طريق معالجة الأجهزة بناءً على ASIC وFPGA ومعالج الشبكة. يكتمل إرسال إطار MAC في الطبقة 2 وإرسال حزم IP في الطبقة 3. ويتم أيضًا تنفيذ قائمة التحكم في الوصول الضرورية والمعالجة ذات الصلة بجودة الخدمة أثناء الإرسال
لوحة الكترونية معززة	يتم نقل البيانات بين الواجهات المادية. تدعم اللوحة الإلكترونية المعززة ثلاثة أوضاع: وضع الناقل المشترك، ووضع الذاكرة المشتركة، ووضع الشريط المتقاطع. معايير Ethernet لتوصيل بطاقات الكابل في الحامل الفرعي هي IEEE802.3ap وIEEE802.3ba
واجهة مادية	إرسال واستقبال إطارات البيانات مع الأجهزة الأخرى. استخدم موصلات RJ-45 أو موصلات جهاز الإرسال والاستقبال الضوئي (SFP، وما إلى ذلك) في محولات الطبقة الثالثة

عندما يتم تقسيم البنية الداخلية للجهاز إلى مستوى تحكم ومستوى بيانات، يتطلب نقل الحزم استخدام FIB (قاعدة معلومات التوجيه) ومعلومات الجدول المجاور. تسمى هذه الطريقة لنقل حزم IP باستخدام FIB ومعلومات الجدول المجاور بإعادة التوجيه السريع.

FIB والجدول المجاور

دخول	توضيح
FIB (قاعدة معلومات التوجيه)	يتم إنشاء الإدخال على مستوى البيانات استنادًا إلى معلومات جدول التوجيه على مستوى التحكم ويتكون من الشبكة الفرعية للوجهة الصالحة الحالية والخطوة التالية ومجموعة واجهة الإخراج
جدول المجاورة	الإدخال الذي تم إنشاؤه على مستوى البيانات بناءً على معلومات جدول ARP ويتكون من معلومات حول مضيف الوجهة الصالح الحالي وواجهة الإخراج

تستخدم أجهزة التوجيه وحدة المعالجة المركزية (CPU) لإعادة توجيه الحزم، بينما تستخدم محولات الطبقة الثالثة ASCI بدلاً من وحدة المعالجة المركزية (CPU) لإعادة توجيه الحزم بشكل أسرع.

بنية المنتج المعبأة 1

بنية المنتج المعبأة 2

تجمع محولات الطبقة الثالثة بين FIB والجداول المجاورة في إدخال واحد يسمى FDB (قاعدة بيانات التوجيه)، والذي يتم تسجيله في الذاكرة ومعالجته بواسطة الأجهزة لاسترجاعه بسرعة عالية.

ما هو التبديل متعدد الطبقات؟

باستثناء محولات الطبقة الثانية، يُشار إلى المحولات الموجودة فوق الطبقة 2 (ضمنًا) بشكل جماعي على أنها محولات متعددة الطبقات. محول الطبقة 3 الذي يحتوي على وظائف الشبكة مثل توجيه IP ويمكنه التحكم في الوصول إلى رقم منفذ TCP الخاص بطبقة النقل من خلال قائمة التحكم في الوصول، ويسمى أيضًا محول الطبقة 3. يُطلق على المحول الذي يمكنه دعم التحكم في الوصول حتى مستوى TCP اسم محول الطبقة الرابعة. يُطلق على المحول الذي يمكنه إجراء موازنة التحميل والعمليات الأخرى بناءً على معلمات طبقة التطبيق الخاصة بـ HTTP وHTTPS اسم محول الطبقة 4. تميز بعض الشركات المصنعة بين أجهزة الشبكة وأجهزة التوجيه التي تتعامل مع طبقة التطبيق كأنواع مختلفة من المنتجات. لكن ما يسمى بالمحول متعدد الطبقات عبارة عن معدات شبكة عالية السرعة لمعالجة الأعمال لكل طبقة بناءً على معالجة أجهزة ASIC و FPGA.

ما هو جهاز موازنة التحميل؟

يمكن أن يؤدي اتصال العديد من العملاء بالخادم في نفس الوقت إلى زيادة تحميل قوة المعالجة للخادم. في حالة استخدام خوادم متعددة تقدم نفس الخدمة، باستخدام جهاز موازنة التحميل، يمكن توزيع طلب العميل على كل خادم للمعالجة. يمكن أن يكون جهاز موازنة التحميل عبارة عن إعداد احترافي، ويمكن أيضًا أن يكون تطبيقًا يعمل على الخادم. ستحتوي الأجهزة المخصصة على واجهات Ethernet، وهي نوع من المحولات متعددة الطبقات، إذا جاز التعبير. هناك أيضًا أجهزة توجيه تتمتع بقدرات موازنة التحميل.

يخصص جهاز موازنة التحميل عمومًا عنوان IP افتراضيًا، ويتم تلبية جميع طلبات العميل من خلال عنوان IP الظاهري، والذي تتم إعادة توجيهه إلى عنوان IP الفعلي للخادم من خلال خوارزمية موازنة التحميل. يمكن أن يؤدي استخدام أجهزة موازنة التحميل إلى تحسين قابلية التوسع والموثوقية.

خادم إفتراضي

معدات موازنة التحميل ليست مناسبة فقط للخوادم، ولكن أيضًا لأجهزة الأمان مثل جدار الحماية والخادم الوكيل.

أنواع خوارزمية موازنة التحميل

اسم الخوارزمية	الوصف
جولة روبن	خوارزمية موزعة لموازنة التحميل بالتسلسل. يتم استخدام هذه الخوارزمية بشكل أفضل عندما تكون سعة المعالجة لكل خادم هي نفسها ولا تختلف سعة المعالجة لكل خدمة. على سبيل المثال، إذا كان هناك ثلاثة خوادم، يكون الترتيب 1 → 2 → 3 → 1 → 2 → 3 → 1
أقل الاتصالات	خوارزمية تتعامل مع الاتصال بالخادم بأقل عدد من الاتصالات بين الخوادم المتعددة. حتى لو كانت سعة المعالجة لكل خادم مختلفة، فإن سعة المعالجة لكل خدمة ليست هي نفسها، مما قد يقلل من حمل الخادم إلى حد معين
جولة مرجحة روبن	الخوارزمية التي تعطي وزنًا معينًا لكل خادم في الاستقصاء مناسبة لحالة اختلاف قوة المعالجة للخادم. على سبيل المثال: الخادم 1 الوزن الإضافي 1، الخادم 2 الوزن الإضافي 2، الخادم 3 الوزن الإضافي 3، الترتيب هو 1 → 2 → 2 → 3 → 3 → 1 → 2 → 2 → 3 → 3 → 3 → 3 → 1
الاتصالات الأقل الموزونة	خوارزمية تقوم بتعيين وزن لكل خادم في خوارزمية أقل عدد من الاتصالات، وتعين لكل خادم عدد الاتصالات التي يجب التعامل معها مسبقًا، وتعيد توجيه طلبات العميل إلى الخادم بأقل عدد من الاتصالات
تجزئة عنوان IP	خوارزمية تدير تجزئات عناوين IP المصدر والوجهة لدمج وإعادة توجيه الحزم من نفس المرسل (أو الحزم الموجهة لنفس الوجهة) إلى نفس الخادم. عندما يكون لدى العميل سلسلة من الخدمات المراد معالجتها ويجب عليه التواصل بشكل متكرر مع الخادم، يمكن لهذه الخوارزمية أن تأخذ التدفق (الجلسة) كوحدة لضمان إمكانية معالجة الاتصال من نفس العميل مباشرة في نفس الخادم
تجزئة عنوان URL	خوارزمية تقوم بإعادة توجيه الطلبات المرسلة إلى نفس عنوان URL إلى نفس الخادم عن طريق إدارة تجزئة طلبات العميل للحصول على معلومات عنوان URL

ما هو تسريع SSL؟

يعد تسريع SSL وظيفة لمعدات موازنة التحميل المخصصة، ويسمى الجهاز الداخلي الذي يقوم بهذه الوظيفة مسرع SSL.

اتصالات SSL

يتطلب تشفير وفك تشفير البيانات المرسلة أثناء اتصال SSL مع الخادم حسابات معقدة إلى حد ما، مما يزيد من حمل المعالجة على وحدة المعالجة المركزية للخادم. بالمقارنة مع حركة مرور HTTP التي لا تؤدي التشفير وفك التشفير، فإن حمل معالجة HTTPS يبلغ 10 أضعاف حمل معالجة HTTP. في هذا الوقت، باستخدام مسرع SSL لفك تشفير طلب HTTPS الخاص بالعميل وتحويله إلى طلب HTTP قبل إعادة توجيهه إلى الخادم الفعلي، يمكن تقليل حمل المعالجة على وحدة المعالجة المركزية للخادم. بهذه الطريقة، لا يمكن للنظام العام تحسين سرعة استجابة الخادم فحسب، بل يمكنه أيضًا تقليل عدد الخوادم، ويمكنه إعادة توجيه المزيد من محتوى خدمة الويب لكل وحدة زمنية.

ما عدد أنواع مفاتيح الطبقة الثالثة وفقًا لتصنيف الأداء؟

وفقًا لسعة لوحة الكترونية معززة لمفتاح الطبقة 3، يمكن تقسيمها إلى محول عالي الجودة، ومفتاح متوسط ​​المدى، ومفتاح منخفض النهاية.

الطبقة الراقية 3 مفاتيح

يتكون محول الطبقة 3 من نوع الإطار من محرك التوجيه، ونسيج التحويل، ووحدة بطاقة الخط، ووحدة المروحة، ووحدة إمداد الطاقة، ويستخدم بشكل عام كمحول أساسي للمؤسسة في مركز البيانات.

الطبقة الراقية 3 مفاتيح

من أجل تحسين موثوقية المحول، توفر جميع الوحدات باستثناء وحدة بطاقة الخط بنية زائدة عن الحاجة. وحدات الطاقة أو المروحة عادة ما تكون 1+N أو N+N زائدة عن الحاجة، ومحركات التوجيه عادة ما تكون 1+1 زائدة عن الحاجة. تشكل محولات الطبقة الثالثة عمومًا بنية تكرارية ثلاثية الطبقات مع تكديس أجهزة متعددة لتحسين توفر النظام بأكمله.

الطبقة المتوسطة 3 مفاتيح

عادةً ما تكون محولات الطبقة المتوسطة 3 عبارة عن محولات من النوع الصندوقي أو محولات من نوع الإطار بحد أقصى لعدد الفتحات يبلغ 4، والتي تُستخدم للتبديل التجميعي للمحولات الأساسية للمؤسسة ومفاتيح الوصول.

الطبقة المتوسطة 3 التبديل

الطبقة المنخفضة 3 مفاتيح

محول الطبقة 3 ذو النهاية المنخفضة هو بشكل عام محول من النوع الصندوقي أو محول سطح المكتب، والذي يستخدم كمحول وصول للمؤسسات، عادةً مع 24 منفذًا أو 48 منفذًا. يعمل بعضها كنقاط وصول لهواتف IP أو الشبكات المحلية اللاسلكية ويمكنه أيضًا استخدام الطاقة عبر Ethernet (PoE) مباشرةً.

الطبقة المنخفضة 3 التبديل

ما هي وظائف مفاتيح الطبقة 3؟

على الرغم من اختلاف الوظائف التي يوفرها كل محول من الطبقة 3 الخاصة بالشركة المصنعة، إلا أن هذه الوظائف تنقسم تقريبًا إلى عدة فئات: المصادقة، والإدارة، وبروتوكول التوجيه، وجودة الخدمة، ونفق IP، وVLAN، وSTP، وما إلى ذلك.

وظائف مفاتيح الطبقة الثالثة

النموذج المرجعي OSI	تصنيف	المسمى الوظيفي
طبقة التطبيقات	المصادقة والإدارة	SNMP، RMON، سجل النظام، DHCP، NetFlowFTP، IEEE 802.1X إلخ.
طبقة الشبكة، طبقة النقل	بروتوكول التوجيه	المسار الثابت، RIPv1/v2، OSPF، BGPv4، IS-IS، اختيار مسار البث المتعدد، RIPng، OSPFv3، BGP4+، اختيار المسار القائم على السياسة، إلخ
	جودة الخدمة	IEEE 802.1p، LLQ، WFQ، RED، التشكيل، التحكم في عرض النطاق الترددي، إلخ
	نفق الملكية الفكرية	IPv4 عبر IPv6، IPv6 عبر IPv4، إلخ.
	آخر	التصفية وموازنة التحميل وVRRP
DLL (طبقة ربط البيانات)	VLAN	منفذ VLAN، IEEE 802.1Q(tag VLAN)، شبكة VLAN خاصة، Uplink VLAN، إلخ
	STP	STP(IEEE 802.1D、RSTP(IEEE802.1W)PVST+、MSTP(802.1s) إلخ.

في محول الطبقة الثالثة، يتم تنفيذ وظيفة إدارة المجموعة بواسطة برنامج وحدة المعالجة المركزية مباشرة. تتم معالجة الاتصال المباشر للمستخدم بواسطة ASIC (الأجهزة) لتحقيق إعادة توجيه عالية السرعة للحزم.

وظائف تبديل الطبقة 3

ما هي شبكة VLAN؟

يمكن تسمية مجال البث الذي يتكون من محاور واحدة أو أكثر بالشبكة المسطحة. تستقبل المحطات المترابطة جميع إطارات البث من الشبكة. مع زيادة عدد المحطات المتصلة، يزداد أيضًا عدد عمليات البث، ويصبح وضع الشبكة أكثر اختلاطًا. في هذه الحالة، لا بد من استخدامها شبكة محلية ظاهرية (شبكة محلية ظاهرية) التكنولوجيا لتقسيم الشبكة المسطحة بأكملها بشكل منطقي. تتوافق شبكة VLAN مع مجال البث، ويتم عزل مجالات البث لشبكات VLAN المختلفة عن بعضها البعض، بحيث يمكن التحكم في حجم حركة البث داخل مجال البث.

تقنية VLAN

يمكن للمحول تعديل خصائص المنفذ الفعلي بسهولة من خلال الإعداد، بحيث يمكن إضافة المنفذ الفعلي إلى شبكة VLAN دون تغيير الخط الفعلي المقابل. يتطلب الاتصال بين شبكات VLAN التوجيه، ولا يمكن الاتصال بنقاط نهاية شبكات VLAN المختلفة دون مساعدة أجهزة التوجيه أو محولات الطبقة 3، لذلك يتم ضمان الأمان أيضًا.

ما هي شبكة VLAN القائمة على المنفذ؟

تهدف شبكة VLAN المستندة إلى المنفذ إلى تعيين معرف VLAN على منفذ المحول، وتشكل المنافذ المتعددة التي لها نفس معرف VLAN شبكة VLAN. في الحالة الأولية للمحول، يمكن تعيين معرف VLAN الافتراضي لجميع المنافذ = 1 (أي VLAN 1)، ومعرف VLAN لأي منفذ. على سبيل المثال، إذا قمت بتعديل منفذ إلى VLAN ID = 2، فإن هذا المنفذ ينتمي إلى VLAN 2.

ما هي العلامة VLAN؟

عندما تحتاج شبكة VLAN إلى تمديد عدة محولات، سيتم استخدام منفذ قناة الاتصال وعلامة VLAN. تكمل علامة VLAN استلام إطارات البيانات وإرسالها عبر منفذ قناة الاتصال، ويحتاج إطار البيانات إلى إضافة 4 بايت من IEEE 802.1 Q لتحديد معلومات الرأس (أي معلومات علامة VLAN). تسمى عملية وضع العلامات على إطارات البيانات بوضع العلامات. عند اكتمال وضع العلامات، يتغير الحد الأقصى لطول إطار البيانات من 1518 بايت إلى 1522 بايت، مع 12 بت من معلومات معرف VLAN، أي أن الحد الأقصى لعدد شبكات VLAN المدعومة هو 4096.

علامة VLAN

إطار بيانات إيثرنت بدون علامات

في Ethernet، تكون قيمة TPID هي 0x8100 في إطار البيانات. إذا كانت القيمة الموجودة خلف عنوان المصدر ليست 0x8100، فهي ليست معلومات TPID، ولكن تم تحديدها على أنها "الطول/النوع". عندما تكون قيمة الطول/النوع أقل من 0x05DC، فهذا يشير إلى طول إطار البيانات؛ تشير القيمة أعلاه 0x0600 إلى نوع إطار البيانات. قيم نوع إطار البيانات: IPv4 هو 0x0800، ARP هو 0x0806، IPv6 هو 0x86DD، وهكذا.

سيتعامل المحول الذي لا يدعم IEEE 802.1Q مع 0x8100 كنوع إطار بيانات لأنه لا يتعرف على TPID، ولكن لا يوجد إطار بيانات 0x8100، وسيتجاهله المحول كإطار خطأ. يحدد IEEE 802.1Q أيضًا مجالًا: TCI، والذي يمكن تقسيمه إلى ثلاثة أنواع: PCP، وCFI، وVID.

3 أنواع من جزر تركس وكايكوس

الاسم	الوصف
PCP (نقطة رمز الأولوية)	يشير إلى أولوية إطارات البيانات المحددة في IEEE 802.1Q، حيث يكون أدنى مستوى هو 0 (0b000) وأعلى مستوى هو 7 (0b111).
CFI (مؤشر التنسيق الأساسي)	بالنسبة لعناوين MAC القياسية، تكون القيمة 0، وبالنسبة لعناوين MAC غير القياسية، تكون القيمة 1. وعلى شبكة Ethernet، تكون القيمة عادةً 0
VID (معرف VLAN)	يشير إلى معرف شبكة VLAN التي ينتمي إليها إطار البيانات. يتم استخدام 0 (0x000) فقط لتحديد الأولوية في PCP. 4095 هي القيمة المحجوزة. تتراوح القيمة المتاحة من 1 إلى 4094

ما هي شبكة VLAN الأصلية؟

شبكة VLAN الأصلية مخصصة لمنافذ الاتصال. إذا لم يتم وضع علامة على إطار البيانات قبل الدخول إلى منفذ قناة الاتصال، فسيقوم منفذ قناة الاتصال بوضع علامة عليه باستخدام شبكة VLAN الأصلية، وسيتم إرسال إطار البيانات باعتباره شبكة VLAN الأصلية. إذا تم وضع علامة على الإطار قبل الدخول إلى قناة الاتصال، وكان منفذ قناة الاتصال يسمح بمرور معرف VLAN، فسيتم تمرير الإطار. يتم التخلي عن إطارات بيانات VLAN التي لا يسمح بها منفذ قناة الاتصال. افتراضيًا، يستخدم المحول شبكة VLAN بمعرف VLAN بقيمة 1 باعتبارها شبكة VLAN الأصلية. تتميز شبكات VLAN الأصلية بأنها قابلة للتخصيص وتستخدم عادةً شبكة VLAN بخلاف شبكة VLAN 1 باعتبارها شبكة VLAN الأصلية باعتبارها شبكة VLAN للإدارة.

ما هو منفذ الجذع؟

عند استخدام علامة VLAN لتمرير معرف VLAN إلى محولات أخرى، قم أولاً بتعيين منفذ قناة الاتصال. يمكن أن ينتمي منفذ قناة الاتصال إلى شبكات VLAN متعددة ويتواصل مع محولات أخرى لإرسال واستقبال إطارات شبكات VLAN متعددة. يُطلق على الرابط بين منافذ قناة الاتصال الخاصة بمحولين اسم رابط قناة الاتصال.

رابط الجذع

يتوافق منفذ الوصول ورابط الوصول مع منفذ صندوق الأمتعة ورابط صندوق الأمتعة. ينتمي منفذ الوصول إلى شبكة محلية ظاهرية (VLAN) واحدة فقط، ويقوم رابط الوصول بالإرسال فقط
إطار بيانات VLAN واحد.

ما هي الشبكة المحلية الافتراضية (VLAN) الخاصة؟

تشير شبكة VLAN الخاصة، والتي تسمى أيضًا PVLAN، إلى وظيفة إنشاء طبقة من شبكة VLAN داخل شبكة VLAN، وتسمى أيضًا شبكة VLAN متعددة الطبقات.

شبكة محلية ظاهرية خاصة

يمكن لشبكات PVLAN أن تقوم بتقسيم مجالات البث بشكل أكبر، وتقليل حركة البث داخل شبكات VLAN، وتأمين الاتصالات. تستخدم الفنادق والشقق والأماكن الأخرى هذه الوظيفة للتحكم في الاتصال بين الخادم أو البوابة والجهاز الطرفي، بحيث لا تتمكن المحطات الطرفية المختلفة من التواصل مع بعضها البعض. تتكون شبكة PVLAN من شبكة VLAN أساسية وشبكة VLAN ثانوية، وترتبط شبكة VLAN الثانوية بشبكة VLAN أساسية.

ما هو الفرق بين شبكات VLAN الثابتة والديناميكية؟

من خلال إدخال أوامر التبديل، يتم تعيين منفذ التبديل بشكل ثابت لشبكة VLAN معينة. تُسمى طريقة تقسيم VLAN هذه باسم Static VLAN. في المقابل، فإن طريقة تعيين شبكة VLAN معينة تلقائيًا وفقًا للمحطة أو معلومات المستخدم الخاصة بمنفذ الاتصال تسمى Dynamic VLAN.
على وجه التحديد، يحدد المحول شبكة VLAN التي ينتمي إليها المنفذ بناءً على عنوان MAC الخاص بنقطة النهاية أو بناءً على مصادقة 802.1X. في شبكة VLAN الديناميكية، تحصل نقطة النهاية على شبكة VLAN ثابتة بغض النظر عن المحول الذي تتصل به. يمكن المصادقة المستندة إلى عنوان MAC من خلال قاعدة بيانات داخل المحول، ولكن في معظم الحالات يتم تنفيذ شبكات VLAN الديناميكية باستخدام خادم RADIUS.

شبكة محلية ظاهرية ديناميكية

كيف تتفاعل شبكات VLAN؟

مفاتيح الطبقة الثالثة

بعد تعيين شبكات VLAN متعددة على محول الطبقة الثانية، لا يمكن إعادة توجيه إطارات البيانات إلا داخل نفس شبكة VLAN في محول واحد ولا يمكن إعادة توجيهها بين شبكات VLAN مختلفة. عندما يكون من الضروري إعادة توجيه البيانات بين شبكات VLAN متعددة، يتم استخدام رابط قناة الاتصال عمومًا لتوصيل جهاز التوجيه، والذي يتم من خلاله إجراء التوجيه بين شبكات VLAN.

مفاتيح الطبقة الثالثة

يمكن لمحول الطبقة 3 إجراء التوجيه مباشرة بين شبكات VLAN داخل المحول.