Qaab-dhismeedka shabakadaha casriga ah, VLAN (Shabakadda Deegaanka ee Virtual) iyo VXLAN (Shabakadda Deegaanka ee Virtual Extended) waa labada tiknoolajiyadood ee ugu caansan ee ku saabsan virtualization network. Waxay u ekaan karaan kuwo isku mid ah, laakiin dhab ahaantii waxaa jira tiro kala duwanaansho muhiim ah.
VLAN (Shabakadda Deegaanka ee Dalwaddu)
VLAN waa soo gaabinta Shabakadda Deegaanka ee Virtual (Shabakadda Deegaanka ee Virtual). Waa farsamo u kala qaybisa aaladaha jireed ee LAN dhowr shabakadood oo hoosaad ah iyadoo loo eegayo xiriirka macquulka ah. VLAN waxaa loo habeeyey badhanka shabakadaha si loogu qaybiyo aaladaha shabakadda kooxo macquul ah oo kala duwan. Inkasta oo aaladahani ay ku yaalliin meelo kala duwan, VLAN waxay u suurtagelinaysaa inay si macquul ah uga mid noqdaan isla shabakadda, taasoo suurtogalinaysa maamul dabacsan iyo go'doomin.
Xudunta tignoolajiyada VLAN waxay ku jirtaa qaybinta dekedaha badhanka. Beddelayaashu waxay maareeyaan taraafikada iyagoo ku salaynaya VLAN ID (VLAN aqoosiyaha). VLAN ids waxay u dhexeeyaan 1 ilaa 4095 waxayna caadi ahaan yihiin 12 lambar oo laba-geesood ah (tusaale ahaan, inta u dhaxaysa 0 ilaa 4095), taasoo la macno ah in beddelku uu taageeri karo ilaa 4,096 VLans.
Socodka Shaqada
○ Aqoonsiga VLAN: Marka baakaddu gasho badhanka, badhanka ayaa go'aaminaya nooca VLAN ee baakadda loo gudbinayo iyadoo lagu saleynayo macluumaadka VLAN ID ee baakadda ku jira. Caadiyan, borotokoolka IEEE 802.1Q waxaa loo isticmaalaa in lagu calaamadeeyo qaabka xogta VLAN.
○ VLAN Broadcast Domain: VLAN kasta waa domain warbaahineed oo madax-bannaan. Xitaa haddii VLans badan ay ku jiraan isku badal jireed, baahintoodu way ka go'doonsan tahay midba midka kale, taasoo yaraynaysa taraafikada baahinta ee aan loo baahnayn.
○ Gudbinta Xogta: Beddelku wuxuu baakadda xogta u gudbiyaa dekedda u dhiganta iyadoo loo eegayo calaamadaha VLAN ee kala duwan. Haddii aaladaha u dhexeeya VLans-ka kala duwan ay u baahan yihiin inay isgaarsiiyaan, waa in loo gudbiyaa aaladaha lakabka 3aad, sida router-yada.
Ka soo qaad inaad leedahay shirkad leh waaxyo badan, mid walbana ay isticmaasho VLAN kala duwan. Marka aad isticmaasho badhanka, waxaad dhammaan aaladaha ku jira waaxda maaliyadda u qaybin kartaa VLAN 10, kuwa ku jira waaxda iibka VLAN 20, iyo kuwa ku jira waaxda farsamada VLAN 30. Sidan, shabakadda u dhaxaysa waaxyaha gebi ahaanba waa la go'doomiyay.
Faa'iidooyinka
○ Amniga oo la Hagaajiyay: VLAN waxay si wax ku ool ah uga hortagi kartaa gelitaanka aan la ogolayn ee u dhexeeya VLans-yada kala duwan iyadoo adeegyo kala duwan loo qaybinayo shabakado kala duwan.
○ Maareynta Taraafikada Shabakadda: Marka la qoondeeyo VLans, duufaannada baahinta waa laga fogaan karaa shabakaduna waxay noqon kartaa mid waxtar badan leh. Xirmooyinka baahinta waxaa lagu faafin doonaa oo keliya gudaha VLAN, taasoo yaraynaysa isticmaalka baaxadda.
○ Dabacsanaanta Shabakadda: VLAN waxay si dabacsan u qaybin kartaa shabakadda iyadoo loo eegayo baahiyaha ganacsiga. Tusaale ahaan, aaladaha waaxda maaliyadda waxaa loo qoondeyn karaa isla VLAN-ka xitaa haddii ay si jir ahaan ah ugu yaalliin dabaqyo kala duwan.
Xaddidaadaha
○ Cabbiraad Xaddidan: Maadaama VLans ay ku tiirsan yihiin beddelayaasha dhaqameed iyo taageerada ilaa 4096 VLans, tani waxay noqon kartaa caqabad ku ah shabakadaha waaweyn ama deegaannada waaweyn ee la farsameeyay.
○ Dhibaatada Isku xirka Isgoysyada: VLAN waa shabakad maxalli ah, isgaarsiinta isgoysyada VLAN waa in lagu sameeyaa iyada oo loo marayo badhanka saddex lakab ama router, taas oo kordhin karta dhibka shabakadda.
Xaaladda Codsiga
○ Go'doominta iyo Amniga Shabakadaha Ganacsiga: VLan-yada waxaa si weyn loogu isticmaalaa shabakadaha shirkadaha, gaar ahaan ururada waaweyn ama deegaannada isdhaafsan ee waaxyaha. Xakamaynta amniga iyo gelitaanka shabakadda waxaa lagu hubin karaa iyadoo la qaybinayo waaxyo kala duwan ama nidaamyada ganacsiga iyada oo loo marayo VLAN. Tusaale ahaan, waaxda maaliyadda badanaa waxay ku jiri doontaa VLAN ka duwan waaxda R&D si looga fogaado gelitaanka aan la oggolayn.
○ Yaree Duufaanta Baahinta: VLAN waxay gacan ka geysataa xaddidaadda taraafikada baahinta. Caadiyan, xirmooyinka baahinta waxaa lagu faafin doonaa shabakadda oo dhan, laakiin deegaanka VLAN, taraafikada baahinta waxaa lagu faafin doonaa oo keliya gudaha VLAN, taasoo si wax ku ool ah u yareyneysa culeyska shabakadda ee ay keento duufaanta baahinta.
○ Shabakada Deegaanka ee Yar ama Dhexdhexaadka ah: Shirkadaha yaryar iyo kuwa dhexdhexaadka ah qaarkood, VLAN waxay bixisaa hab fudud oo wax ku ool ah oo lagu dhiso shabakad si macquul ah u go'doonsan, taasoo ka dhigaysa maaraynta shabakadda mid dabacsan.
VXLAN (Shabakadda Deegaanka ee La Fidiyay ee Virtual)
VXLAN (Virtual Extensible LAN) waa tiknoolajiyad cusub oo la soo jeediyay si loo xalliyo xaddidaadaha VLAN-ka dhaqameed ee xarunta xogta baaxadda weyn iyo jawiga farsamada casriga ah. Waxay isticmaashaa tiknoolajiyadda kaydinta si ay u wareejiso xirmooyinka xogta ee lakabka 2 (L2) iyada oo loo marayo shabakadda Lakabka 3 (L3) ee jira, taas oo jebisa xaddidaadda ballaarinta ee VLAN.
Iyada oo loo marayo tiknoolajiyada tunneling-ka iyo habka encapsulation-ka, VXLAN waxay "ku duubtaa" xirmooyinka xogta ee lakabka 2 ee asalka ah ee xirmooyinka xogta IP-ga ee lakabka 3aad, si xirmooyinka xogta loogu gudbin karo shabakadda IP-ga ee hadda jirta. Xudunta VXLAN waxay ku jirtaa habka encapsulation-ka iyo uncapsulation-ka, taas oo ah, qaab-dhismeedka xogta L2 ee dhaqameed waxaa ku lifaaqan hab-maamuuska UDP waxaana lagu gudbiyaa shabakadda IP-ga.
Socodka Shaqada
○ Ku-xidhka Madaxa VXLAN: Hirgelinta VXLAN, baakad kasta oo lakabka 2aad ah waxaa lagu soo koobi doonaa baakad UDP ah. Ku-xidhka VXLAN waxaa ka mid ah: Aqoonsiga shabakadda VXLAN (VNI), cinwaanka UDP, cinwaanka IP iyo macluumaad kale.
○ Terminalka Tunnelka (VTEP): VXLAN waxay isticmaashaa tignoolajiyada tunnelka, baakadahana waa la duubay oo aan la duubin iyada oo loo marayo labo qalab VTEP ah. VTEP, VXLAN Tunnel Endpoint, waa buundada isku xirta VLAN iyo VXLAN. VTEP waxay baakadaha L2 ee la helay ku duubtaa baakadaha VXLAN waxayna u dirtaa VTEP meesha loo socdo, taas oo iyaduna ka saarta baakadaha ku xiran baakadaha L2 ee asalka ah.
○ Habka Ku-xidhka VXLAN: Ka dib marka cinwaanka VXLAN lagu dhejiyo baakadda xogta asalka ah, baakadda xogta waxaa loo gudbin doonaa VTEP-ga loo socdo iyada oo loo marayo shabakadda IP-ga. VTEP-ga loo socdo ayaa kala furfuraya baakadda oo u gudbinaya qaataha saxda ah iyadoo lagu saleynayo macluumaadka VNI.
Faa'iidooyinka
○ La ballaarin karo: VXLAN waxay taageertaa ilaa 16 milyan oo Shabakadaha dalwaddu (VNI), taasoo aad uga badan aqoonsiga 4096 ee VLAN, taasoo ka dhigaysa mid ku habboon xarumaha xogta ee baaxadda weyn iyo jawiga daruuraha.
○ Taageerada Xarunta Xogta Isdhaafsiga ah: VXLAN waxay fidin kartaa shabakadda internetka ee u dhaxaysa xarumaha xogta badan ee ku yaal goobo juqraafiyeed oo kala duwan, iyadoo jebinaysa xaddidaadaha VLAN-ka dhaqameed, waxayna ku habboon tahay nidaamyada xisaabinta daruuraha casriga ah iyo kuwa casriga ah.
○ Fududee Shabakadda Xarunta Xogta: Iyada oo loo marayo VXLAN, aaladaha qalabka ee ka socda soosaarayaasha kala duwan waxay noqon karaan kuwo is-dhexgal ah, taageeri kara jawiyo kiro badan leh, iyo fududeyn kara naqshadaynta shabakadda ee xarumaha xogta ee baaxadda weyn.
Xaddidaadaha
○ Kakanaanta Sare: Qaabeynta VXLAN waa mid aad u adag, oo ku lug leh daboolidda tunnel-ka, qaabeynta VTEP, iwm., taas oo u baahan taageero farsamo oo dheeraad ah waxayna kordhisaa kakanaanta hawlgalka iyo dayactirka.
○ La'aanta Shabakadda: Sababtoo ah habaynta dheeraadka ah ee ay u baahan tahay habka xidhitaanka iyo ka-saarista, VXLAN waxay soo bandhigi kartaa qaar ka mid ah dib-u-dhaca shabakadda, inkastoo dib-u-dhacani badanaa yar yahay, laakiin wali waa in lagu xuso jawiyada waxqabadka sare leh ee u baahan waxqabad sare.
Muuqaalka Codsiga VXLAN
○ Shabakadda Shabakadda Xogta: VXLAN si weyn ayaa loogu isticmaalaa xarumaha xogta ee baaxadda weyn. Adeegayaasha xarunta xogta badanaa waxay isticmaalaan tignoolajiyada farsamada casriga ah, VXLAN waxay kaa caawin kartaa abuurista shabakad casri ah oo u dhaxaysa adeegayaal jireed oo kala duwan, iyadoo laga fogaanayo xaddidaadda VLAN ee la ballaarin karo.
○ Deegaanka Daruuraha ee Kiraystayaasha Badan: Daruur dadweyne ama mid gaar loo leeyahay, VXLAN waxay siin kartaa shabakad dalwaddeed oo madax-bannaan kirayste kasta waxayna aqoonsan kartaa shabakadda dalwaddeed ee kirayste kasta iyadoo la adeegsanayo VNI. Astaantan VXLAN waxay si fiican ugu habboon tahay xisaabinta daruuraha casriga ah iyo deegaannada kiraysteyaasha badan.
○ Cabbirka Shabakadda ee Xarumaha Xogta: VXLAN waxay si gaar ah ugu habboon tahay xaaladaha ay shabakadaha dalwaddu u baahan yihiin in lagu baahiyo xarumo xog ama juqraafi oo badan. Maadaama VXLAN ay isticmaasho shabakadaha IP-ga si loo daboolo, waxay si fudud u faafin kartaa xarumaha xogta ee kala duwan iyo goobaha juqraafiyeed si loo gaaro ballaarinta shabakadda dalwaddu heer caalami ah.
VLAN iyo VxLAN
VLAN iyo VXLAN labaduba waa tiknoolajiyado shabakadeed oo casri ah, laakiin waxay ku habboon yihiin xaalado kala duwan oo codsi ah. VLAN waxay ku habboon tahay deegaanka shabakadaha yaryar ama kuwa dhexdhexaadka ah, waxayna bixin kartaa go'doomin iyo amni shabakadeed oo aasaasi ah. Awooddeedu waxay ku jirtaa fududaynteeda, fududaynta habaynta, iyo taageero ballaaran.
VXLAN waa tiknoolajiyad loogu talagalay in lagu daboolo baahida loo qabo ballaarinta shabakad ballaaran oo ku taal xarumaha xogta casriga ah iyo deegaannada xisaabinta daruuraha. Xoogga VXLAN wuxuu ku jiraa awooddiisa uu ku taageerayo malaayiin shabakadood oo dalwaddeed ah, taasoo ka dhigaysa mid ku habboon in lagu hawlgeliyo shabakadaha dalwaddeed ee xarumaha xogta. Waxay ka gudubtaa xaddidaadda VLAN ee la ballaarin karo, waxayna ku habboon tahay naqshadeynta shabakadda oo aad u adag.
In kasta oo magaca VXLAN uu u muuqdo inuu yahay hab-raaca fidinta ee VLAN, dhab ahaantii, VXLAN aad ayuu uga duwanaa VLAN awooddiisa ay ku dhisto tunnel-yada dalwaddeed. Faraqa ugu weyn ee u dhexeeya waa sidan soo socota:
Muuqaalka | VLAN | VXLAN |
|---|---|---|
| Heerka Caadiga ah | IEEE 802.1Q | RFC 7348 (IETF) |
| Lakab | Lakabka 2 (Xiriirka Xogta) | Lakabka 2 ee ka sarreeya Lakabka 3 (L2oL3) |
| Kaabsalaynta | Madaxa Ethernet-ka 802.1Q | MAC-ku-jira-UDP (ku-xidhan IP-ga) |
| Cabbirka Aqoonsiga | 12-bit (0-4095 VLANs) | 24-bit (16.7 milyan oo VNIs ah) |
| Cabbiraadda | Xaddidan (4094 VLANs la isticmaali karo) | Si aad ah loo cabbiri karo (waxay taageertaa daruuro badan oo kiro leh) |
| Maareynta Baahinta | Daadad dhaqameed (gudaha VLAN) | Wuxuu adeegsadaa nuqul badan oo IP ah ama nuqul madax-dhammaad ah |
| Dusha sare | Hoose (sumadda VLAN 4-byte) | Sare (~50 bayt: UDP + IP + cinwaanada VXLAN) |
| Go'doominta Taraafikada | Haa (VLAN kasta) | Haa (VNI kasta) |
| Tunneling | Ma jiro waddo tunnel ah (L2 fidsan) | Wuxuu adeegsadaa VTEP (Dhinacyada Tunnelka VXLAN) |
| Kiisaska Isticmaalka | Shabakadaha ganacsiga ee yar yar/dhexdhexaadka ah | Xarumaha xogta daruuraha, SDN, VMware NSX, Cisco ACI |
| Ku tiirsanaanta Geedka Kala Duwan (STP) | Haa (si looga hortago wareegyada) | Maya (wuxuu adeegsadaa habka loo maro Lakabka 3aad, wuxuuna ka fogaanayaa arrimaha STP) |
| Taageerada Qalabka | Lagu taageeray dhammaan beddelka | Waxay u baahan tahay badhamada/NIC-yada awoodda u leh VXLAN (ama software VTEPs) |
| Taageerada Dhaqdhaqaaqa | Xaddidan (gudaha isla domainka L2) | Ka wanaagsan (VM-yadu waxay ku wareegi karaan shabakadaha hoose) |
Maxay Mylinking™ Network Packet Broker u qaban kartaa Tiknoolajiyadda Dalwadda Shabakadda?
VLAN lagu calaamadeeyay, VLAN aan la calaamadayn, VLAN lagu beddelay:
Waxay taageertay isku-xidhka goob kasta oo muhiim ah oo ku jirta 128 bayt ee ugu horreeya ee baakadka. Isticmaaluhu wuxuu habayn karaa qiimaha kala-goynta iyo dhererka iyo waxa ku jira goobta muhiimka ah, wuxuuna go'aamin karaa siyaasadda wax soo saarka taraafikada iyadoo loo eegayo habaynta isticmaalaha.
Ka-jarista Tunnel-ka:
Waxaa taageeray cinwaanka VxLAN, VLAN, GRE, GTP, MPLS, IPIP oo laga saaray baakaddii xogta asalka ahayd iyo wax soo saarka la gudbiyay.
Aqoonsiga Hab-raaca Tunneling-ka
Taageeradu si toos ah ayay u aqoonsataa hab-raacyada kala duwan ee tunnel-ka sida GTP / GRE / PPTP / L2TP / PPPOE/IPIP. Sida ku xusan habaynta isticmaalaha, istaraatiijiyadda wax soo saarka taraafikada waxaa lagu hirgelin karaa iyadoo loo eegayo lakabka gudaha ama dibadda ee tunnel-ka.
Waxaad halkan ka hubin kartaa faahfaahin dheeraad ah oo ku saabsan waxyaabaha la xiriiraDalaal Baakad Shabakad.
Waqtiga boostada: Juun-25-2025
