Qaab dhismeedka shabakada casriga ah, VLAN (Shabakadda Deegaanka Virtual) iyo VXLAN (Shabakadda Aagga Deegaanka Fidsan ee Virtual) waa labada teknooloojiyada ugu caansan ee shabakadda. Waxay u ekaan karaan isku mid, laakiin dhab ahaantii waxaa jira dhowr farqi oo muhiim ah.
VLAN (Shabakadda Deegaanka Virtual)
VLAN waa Shabakadda Aagga Deegaanka Virtual (Virtual local area network) soo gaabinta. Waa farsamo u kala qaybisa aaladaha jireed ee LAN-ga dhowr shabakad-hoosaadyo iyadoo loo eegayo cilaaqaad macquul ah. VLAN waxaa lagu habeeyey furayaasha shabakada si ay u kala qaybiyaan aaladaha shabakada kooxo macquul ah oo kala duwan. In kasta oo laga yaabo in aaladahan ay jir ahaan ku yaalliin meelo kala duwan, VLAN waxay u suurtagelisaa inay si macquul ah uga mid noqdaan shabakad isku mid ah, taasoo awood u siineysa maamul dabacsan iyo go'doomin.
Xuddunta tignoolajiyada VLAN waxay ku jirtaa qaybinta dekedaha beddelka. Shisheeyaha ayaa maamula taraafikada iyagoo ku saleysan aqoonsiga VLAN ( Aqoonsiga VLAN). Aqoonsiyada VLAN waxay u dhexeeyaan 1 ilaa 4095 waxayna caadi ahaan yihiin 12 nambar laba-geesood ah (ie, inta u dhaxaysa 0 ilaa 4095), taas oo macnaheedu yahay in beddelku uu taageeri karo ilaa 4,096 VLans.
Socodka shaqada
○ Aqoonsiga VLAN: Marka baakidhku soo galo beddelka, beddelka ayaa go'aaminaya VLAN-ga xirmada loo gudbinayo iyada oo ku saleysan macluumaadka VLAN ID ee xirmada. Caadi ahaan, borotokoolka IEEE 802.1Q waxaa loo adeegsadaa VLAN in lagu calaamadiyo qaabka xogta.
○ VLAN Broadcast Domain: VLAN kasta waa goob warbaahineed oo madax banaan. Xitaa haddii dhowr VLan ah ay ku socdaan isku beddelka jireed, baahintahoodu waa ka go'doonsan yihiin midba midka kale, taas oo yaraynaysa taraafikada baahinta aan loo baahnayn.
○ Gudbinta Xogta: Dareeshu waxa uu u gudbiyaa baakadda xogta dekedda u dhiganta iyada oo loo eegayo calaamadaha VLAN ee kala duwan. Haddii aaladaha u dhexeeya VLan-yada kala duwan ay u baahan yihiin inay wada xiriiraan, waa in lagu gudbiyaa lakabka 3 aaladaha, sida router-yada.
Ka soo qaad in aad leedahay shirkad leh waaxyo kala duwan, oo mid waliba adeegsato VLAN ka duwan. Marka la beddelo, waxaad u qaybin kartaa dhammaan aaladaha waaxda maaliyadda VLAN 10, kuwa ku jira waaxda iibinta VLAN 20, kuwa ku jira waaxda farsamada waxaad u qaybin kartaa VLAN 30. Sidan, shabakada udhaxeysa waaxaha ayaa gabi ahaanba go'doonsan.
Faa'iidooyinka
○ Nabadgelyada La Hagaajiyay: VLAN waxay si wax ku ool ah uga hortagi kartaa gelitaanka aan la ogalayn ee u dhexeeya VLan-yada kala duwan iyadoo u qaybisa adeegyo kala duwan shabakado kala duwan.
○ Maareynta Taraafikada Shabakadda: Marka la qoondeeyo VLans, duufaannada baahinta waa laga fogaan karaa, shabakaduna waxay noqon kartaa mid hufan. Xirmooyinka baahinta ayaa kaliya lagu faafin doonaa gudaha VLAN, taasoo yaraynaysa isticmaalka xadhkaha goosashada.
○ Debecsanaanta Shabakadda: VLAN waxay si dabacsanaan ah u qaybin kartaa shabakadda iyadoo loo eegayo baahiyaha ganacsi. Tusaale ahaan, aaladaha waaxda maaliyadda waxaa lagu meelayn karaa isla VLAN xitaa haddii ay jir ahaan ku yaalliin dabaqyo kala duwan.
Xaddid
○ Miisaanka xadidan: Maadaama VLans ay ugu tiirsan yihiin shirar dhaqameedka iyo taageerada ilaa 4096 VLans, tani waxay caqabad ku noqon kartaa shabakadaha waaweyn ama bey'ad macmal ah oo baaxad leh.
○ Dhibaatada Isku-xidhka-Domain-ka-dhaafka ah: VLAN waa shabakad maxalli ah, is-gaarsiinta-VLAN-ku waxay u baahan tahay in lagu qabto saddexda lakab ee beddelka ama router-ka, taas oo kordhin karta kakanaanta shabakadda.
Muuqaalka Codsiga
○ Go'doominta iyo Amniga Shabakadda Ganacsiga: VLan-yada waxaa si weyn loogu adeegsadaa shabakadaha ganacsiga, gaar ahaan ururrada waaweyn ama deegaannada isdhaafsiga ah. Amniga iyo xakamaynta gelitaanka shabakada waxa lagu sugi karaa iyada oo loo qaybinayo waaxyo ama nidaamyo ganacsi oo kala duwan VLAN. Tusaale ahaan, waaxda maaliyaddu waxay inta badan ku jiri doontaa VLAN ka duwan waaxda R&D si looga fogaado gelitaanka aan la ogalayn.
○ Yaree Duufaanta Baahinta: VLAN waxay caawisaa inay xaddido taraafikada baahinta. Caadi ahaan, xirmooyinka baahinta ayaa lagu faafin doonaa shabakadda oo dhan, laakiin deegaanka VLAN, taraafikada baahinta ayaa lagu faafin doonaa oo keliya gudaha VLAN, taas oo si wax ku ool ah u yaraynaysa culeyska shabakadda ee ay keento duufaanta baahinta.
Shabakadda Deegaanka Yaryar ama Dhex-dhexaadka ah: Shirkadaha yaryar iyo kuwa dhexdhexaadka ah qaarkood, VLAN waxay siisaa hab fudud oo wax ku ool ah oo lagu dhiso shabakad go'doonsan, taasoo ka dhigaysa maamulka shabakada mid dabacsan.
VXLAN (Shabakadda Deegaanka Fidsan ee Virtual)
VXLAN (Virtual Extensible LAN) waa tignoolajiyada cusub ee la soo jeediyay si loo xalliyo xaddidaadda VLAN-dhaqameedka ee xarun xogeed oo baaxad leh iyo bay'ad ka tarjumaysa. Waxay isticmaashaa tignoolajiyada ku darida si ay ugu wareejiso baakadaha xogta lakabka 2 (L2) iyada oo loo marayo shabakadaha jira ee Layer 3 (L3), kaas oo jebiya xaddidaadda miisaanka VLAN.
Iyada oo loo marayo tignoolajiyada tunnel-ka iyo habka korantada, VXLAN waxay "ku duubeysaa" lakabka asalka ah ee 2 xirmooyinka xogta lakabka 3 IP, si xirmooyinka xogta loogu gudbiyo shabakada IP ee jirta. Xudunta u ah VXLAN waxay ku jirtaa qaab-dhismeedkeeda iyo qaab-dhismeedkeeda, taas oo ah, qaabka caadiga ah ee xogta L2 waxaa lagu soo koobay borotokoolka UDP waxaana lagu kala qaadaa shabakadda IP.
Socodka shaqada
○ Soo koobida Madaxa VXLAN: Hirgelinta VXLAN, baakidh kasta lakabka 2 ayaa loo koobi doonaa sidii baakidh UDP ah. Xoojinta VXLAN waxaa ka mid ah: Aqoonsiga shabakadda VXLAN (VNI), madaxa UDP, madaxa IP iyo macluumaad kale.
○ Tunnel Terminal (VTEP): VXLAN waxay isticmaashaa tignoolajiyada tunnel-ka, baakadahana waa la duubay oo aan la daboolin iyada oo la adeegsanayo laba qalab oo VTEP ah. VTEP, VXLAN Tunnel Endpoint, waa buundada isku xidha VLAN iyo VXLAN. VTEP-gu waxa ay koobaysaa xidhmooyinka L2 ee la helay sida xidhmooyin VXLAN ah oo u dira VTEP-da loo socdo, taas oo markaa ka dhigaysa baakidhyada xidhxidhan xidhmooyin L2 asalka ah.
○ Habka koobiynta ee VXLAN: Ka dib marka lagu dhejiyo madaxa VXLAN ee xirmada xogta asalka ah, baakidhka xogta waxaa loo gudbin doonaa VTEP halka loo socdo iyada oo loo marayo shabakada IP. Halka loo socdo VTEP waxay ka saartaa xirmada waxayna u gudbisaa qaataha saxda ah iyadoo lagu saleynayo macluumaadka VNI.
Faa'iidooyinka
○ La qiyaasi karo: VXLAN waxa ay taageertaa ilaa 16 milyan oo Shabakado ah (VNI), in ka badan VLAN's 4096 tilmaame, taas oo ka dhigaysa mid ku habboon xarumaha xogta baaxadda leh iyo deegaanka daruuraha.
○ Taageerada Xarunta Xogta Isku-tallaabta: VXLAN waxay kordhin kartaa isku-xidhka farsamada ee u dhexeeya xarumo xogeed oo kala duwan oo ku yaal goobo juqraafiyeed kala duwan, jebinta xaddidaadda VLAN-dhaqameedka, waxayna ku habboon tahay xisaabinta daruuraha casriga ah iyo jawiga abuurista.
○ Fududeeya Shabakadda Xarunta Xogta: Iyadoo loo marayo VXLAN, aaladaha hardware ka soo saarayaasha kala duwan waxay noqon karaan kuwo is dhex geli kara, taageeri kara deegaan kiraysteyaal badan, oo fududayn kara naqshadaynta shabakadaha xarumaha xogta baaxadda leh.
Xaddid
○ Kakanaanta Sare: Qaabeynta VXLAN waa mid aad u adag, oo ku lug leh xirida tunnel-ka, qaabeynta VTEP, iwm., taas oo u baahan taageero dheeri ah oo farsamo waxayna kordhisaa kakanaanta hawlgalka iyo dayactirka.
○ Daahitaanka Shabakadda: Iyadoo ay ugu wacan tahay habaynta dheeraadka ah ee looga baahan yahay habka duubista iyo duub-la'aanta, VXLAN waxa laga yaabaa inay soo bandhigto daahitaanka shabakadda qaar ka mid ah, in kasta oo daahitaankani uu badiyaa yar yahay, laakiin haddana wuxuu u baahan yahay in lagu xuso waxqabadka sare ee jawi u baahan.
Muuqaalka Codsiga VXLAN
○ Xog-ururinta Xarunta Xogta: VXLAN waxa si weyn loogu isticmaalaa xarumaha xogta ee baaxadda leh. Adeegayaasha ku jira xarunta xogta waxay inta badan adeegsadaan tignoolajiyada wax-ku-oolka ah, VXLAN waxay gacan ka geysan kartaa abuuritaanka shabakad muuqaal ah oo u dhexeysa server-yada jireed ee kala duwan, isaga oo iska ilaalinaya xaddididda VLAN ee cabbirka.
○ Kiraysteyaal badan oo Cloud Environment: Daruur guud ama mid gaar ah, VXLAN waxay siin kartaa kirayste kasta shabakad toosan oo madax banaan waxayna aqoonsan kartaa kirayste kasta shabakadiisa VNI. Habkan VXLAN wuxuu si fiican ugu habboon yahay xisaabinta daruuraha casriga ah iyo deegaanka kiraystayaasha badan.
○ Isku-dheellitirka Shabakadda Guud ahaan Xarumaha Xogta: VXLAN waxay si gaar ah ugu habboon tahay xaaladaha ay shabakadaha dalwaddu u baahan yihiin in la geeyo xarumaha xogta ama juqraafiyada badan. Sababtoo ah VXLAN waxay u isticmaashaa shabakadaha IP si ay u soo koobto, waxay awood u leedahay inay si fudud u fidiso xarumaha xogta kala duwan iyo goobaha juqraafiyeed si loo gaaro ballaarinta shabakadaha casriga ah ee heer caalami ah.
VLAN vs VxLAN
VLAN iyo VXLAN labaduba waa teknooloojiyada qaabaynta shabakada, laakiin waxay ku habboon yihiin xaaladaha codsiyada kala duwan. VLAN waxay ku haboon tahay jawiga shabakadaha yar ama dhexdhexaadka ah, waxayna bixin kartaa go'doominta aasaasiga ah iyo amniga. Xooggeedu wuxuu ku jiraa fududaantiisa, sahlanaanta qaabeynta, iyo taageerada ballaaran.
VXLAN waa tignoolajiyada loogu talagalay inay la qabsato baahida loo qabo ballaarinta shabakadaha ballaaran ee xarumaha xogta casriga ah iyo jawiga xisaabinta daruuraha. Awoodda VXLAN waxay ku jirtaa awoodda ay u leedahay inay taageerto malaayiin shabakado farsamaysan, taasoo ka dhigaysa mid ku habboon in la geeyo shabakadaha macmalka ah ee xarumaha xogta. Waxay jebisaa xaddidaadda VLAN ee scalability, waxayna ku habboon tahay naqshadeynta shabakadaha kakan.
Inkasta oo magaca VXLAN uu u muuqdo inuu yahay borotokoolka kordhinta VLAN, dhab ahaantii, VXLAN aad ayey uga duwan tahay VLAN iyada oo awood u leh in ay dhisto tunnel-ka casriga ah. Farqiga ugu weyn ee u dhexeeya waa sida soo socota.
Muuqaal | VLAN | VXLAN |
|---|---|---|
| Heerka | IEEE 802.1Q | RFC 7348 (IETF) |
| Lakabka | Lakabka 2 (Data Linkiga) | Lakabka 2 ee ka sarreeya Lakabka 3 (L2oL3) |
| Encapsulation | 802.1Q madaxa Ethernet | MAC-in-UDP (ku lifaaqan IP) |
| Cabirka aqoonsiga | 12-bit (0-4095 VLANs) | 24-bit (16.7 milyan VNIs) |
| Miisaanka | Xaddidan (4094 VLANs la isticmaali karo) | Aad loo cabbiri karo (waxay taageertaa daruuraha kiraystaha badan) |
| Wax ka qabashada baahinta | Daadadka dhaqameed (gudaha VLAN) | Wuxuu adeegsadaa IP multicast ama ku celcelinta dhamaadka-dhamaadka |
| Dulmar | Hooseeyo (4-byte VLAN sumadda) | Sare (~ 50 bytes: UDP + IP + VXLAN madax) |
| Go'doominta gaadiidka | Haa (VLAN kasta) | Haa (halkii VNI) |
| Tunnelka | Ma jiro tunnel (filan L2) | Wuxuu adeegsadaa VTEPs (VXLAN Tunnel Endpoints) |
| Isticmaal Kiisas | LAN-yar/dhexe, shabakado ganacsi | Xarumaha xogta daruuraha, SDN, VMware NSX, Cisco ACI |
| Ku-tiirsanaanta Geedka Baaxadda (STP). | Haa (si looga hortago wareegyada) | Maya (waxay isticmaashaa laydhka 3, waxay ka fogaataa arrimaha STP) |
| Taageerada Hardware | Lagu taageeray dhammaan furayaasha | Wuxuu u baahan yahay furayaasha/NIC-yada VXLAN awood u leh (ama VTEP-yada software) |
| Taageerada Dhaqdhaqaaqa | Xaddidan (la mid ah qaybta L2) | Ka wanaagsan (VM-yadu waxay u gudbi karaan shabakadaha hoose) |
Muxuu Mylinking™ Network Packet Broker ka qaban karaa Shabakadda Farsamaynta Farsamada?
VLAN Tagged, VLAN Aan La Tagin, VLAN waa la bedelay:
Waxay taageertay is-waafajinta goob kasta oo muhiim ah 128-kii bytes ee ugu horreeya ee xirmo. Isticmaaluhu waxa uu habayn karaa qiimaha la dhimay iyo dhererka goobta muhiimka ah iyo waxa ku jira, oo waxa uu go'aamin karaa siyaasadda soo saarista taraafikada iyada oo loo eegayo habaynta isticmaalaha.
Jeexitaanka Tunnel-ka:
Taageeray VxLAN, VLAN, GRE, GTP, MPLS, IPIP madaxa laga xayuubiyay xirmada xogta asalka ah iyo soo saarista la gudbiyay.
Aqoonsiga Protocol Tunneling
Taageerada si toos ah ayaa loo aqoonsadaa borotokoolka tunnel-ka kala duwan sida GTP/GRE/PPTP/L2TP/PPPOE/IPIP. Marka loo eego qaabeynta adeegsadaha, istaraatiijiyadda wax-soo-saarka taraafikada waxaa lagu fulin karaa iyadoo loo eegayo lakabka gudaha ama dibadda ee tunnel-ka
Waxaad halkan ka hubin kartaa faahfaahin dheeraad ah oo ku saabsan arrintanDallaalka Xidhmada Shabakadda.
Waqtiga boostada: Jun-25-2025
