VLAN क्या है? प्रकार, लाभ, उदाहरण
वीएलएएन क्या है?
VLAN एक कस्टम नेटवर्क है जो एक या अधिक स्थानीय क्षेत्र नेटवर्क से बनाया जाता है। यह कई नेटवर्क में उपलब्ध उपकरणों के समूह को एक तार्किक नेटवर्क में संयोजित करने में सक्षम बनाता है। परिणाम एक वर्चुअल LAN बन जाता है जिसे एक भौतिक LAN की तरह प्रशासित किया जाता है। VLAN का पूर्ण रूप वर्चुअल लोकल एरिया नेटवर्क के रूप में परिभाषित किया गया है।
नीचे दी गई टोपोलॉजी एक नेटवर्क को दर्शाती है जिसमें सभी होस्ट एक ही वर्चुअल LAN के अंदर हैं:

VLAN के बिना, होस्ट से भेजा गया प्रसारण आसानी से सभी नेटवर्क डिवाइस तक पहुँच सकता है। प्रत्येक डिवाइस प्रसारण प्राप्त फ़्रेम को प्रोसेस करेगा। यह प्रत्येक डिवाइस पर CPU ओवरहेड को बढ़ा सकता है और समग्र नेटवर्क सुरक्षा को कम कर सकता है।
यदि आप दोनों स्विच पर इंटरफेस को अलग-अलग VLAN में रखते हैं, तो होस्ट A से प्रसारण केवल उसी VLAN के अंदर उपलब्ध डिवाइस तक ही पहुँच सकता है। VLAN के होस्ट को यह भी पता नहीं चलेगा कि संचार हुआ है। इसे नीचे दी गई तस्वीर में दिखाया गया है:
नेटवर्किंग में VLAN, LAN का एक वर्चुअल एक्सटेंशन है। LAN कंप्यूटर और परिधीय उपकरणों का एक समूह है जो स्कूल, प्रयोगशाला, घर और कार्यालय भवन जैसे सीमित क्षेत्र में जुड़े होते हैं। यह फ़ाइलों, प्रिंटर, गेम और अन्य अनुप्रयोगों जैसे संसाधनों को साझा करने के लिए एक व्यापक रूप से उपयोगी नेटवर्क है।
वीएलएएन कैसे काम करता है?
VLAN कैसे काम करता है, इसका चरण दर चरण विवरण यहां दिया गया है:
- नेटवर्किंग में VLAN को एक संख्या द्वारा पहचाना जाता है।
- वैध श्रेणी 1-4094 है। VLAN स्विच पर, आप उचित VLAN नंबर के साथ पोर्ट असाइन करते हैं।
- इसके बाद स्विच उस डेटा को अनुमति देता है जिसे समान VLAN वाले विभिन्न पोर्टों के बीच भेजा जाना आवश्यक होता है।
- चूंकि लगभग सभी नेटवर्क एक स्विच से बड़े होते हैं, इसलिए दो स्विचों के बीच ट्रैफ़िक भेजने का कोई तरीका होना चाहिए।
- ऐसा करने का एक सरल और आसान तरीका यह है कि प्रत्येक नेटवर्क स्विच पर एक VLAN पोर्ट निर्दिष्ट किया जाए और उनके बीच एक केबल चलाया जाए।
वीएलएएन रेंज
VLAN की महत्वपूर्ण श्रेणियाँ इस प्रकार हैं:
| रेंज | विवरण |
|---|---|
| वीएलएएन 0, 4095 | आरक्षित VLAN, जिसे देखा या उपयोग नहीं किया जा सकता। |
| वीएलएएन 1: | यह स्विच का डिफ़ॉल्ट VLAN है। आप इस VLAN को हटा या संपादित नहीं कर सकते, लेकिन इसका उपयोग किया जा सकता है। |
| वीएलएएन 2-1001: | यह एक सामान्य VLAN रेंज है। आप इसे बना सकते हैं, संपादित कर सकते हैं और हटा सकते हैं। |
| वीएलएएन 1002-1005: | ये श्रेणियाँ टोकन रिंग और FDDI के लिए CISCO डिफ़ॉल्ट हैं। आप इस VLAN को हटा नहीं सकते। |
| वीएलएएन 1006-4094: | यह VLANs की एक विस्तृत श्रृंखला है। |
VLAN का उदाहरण
नीचे दिए गए उदाहरण में, 6 स्विच पर 6 होस्ट हैं जिनके अलग-अलग VLAN हैं। स्विच को एक साथ जोड़ने के लिए आपको 6 पोर्ट की आवश्यकता होती है। इसका मतलब है, अगर आपके पास 24 अलग-अलग VLAN हैं, तो आपके पास 24 पोर्ट स्विच पर केवल 45 होस्ट होंगे।
वीएलएएन की विशेषताएं
VLAN की महत्वपूर्ण विशेषताएं इस प्रकार हैं:
- वर्चुअल LAN उपकरणों के समूह बनाने के लिए संरचना प्रदान करता है, भले ही उनके नेटवर्क अलग-अलग हों।
- यह LAN में सम्भव प्रसारण डोमेन को बढ़ाता है।
- वीएलएएन के कार्यान्वयन से सुरक्षा जोखिम कम हो जाता है क्योंकि प्रसारण डोमेन से जुड़े होस्टों की संख्या कम हो जाती है।
- यह केवल संवेदनशील जानकारी रखने वाले होस्ट के लिए एक अलग वर्चुअल LAN कॉन्फ़िगर करके किया जाता है।
- इसमें एक लचीला नेटवर्किंग मॉडल है जो उपयोगकर्ताओं को नेटवर्क स्थान के बजाय उनके विभागों के आधार पर समूहित करता है।
- VLAN पर होस्ट/यूजर बदलना अपेक्षाकृत आसान है। इसके लिए बस एक नए पोर्ट-लेवल कॉन्फ़िगरेशन की ज़रूरत होती है।
- यह ट्रैफ़िक को साझा करके भीड़भाड़ को कम कर सकता है क्योंकि व्यक्तिगत VLAN एक अलग LAN के रूप में काम करता है।
- प्रत्येक पोर्ट पर पूर्ण बैंडविड्थ के साथ वर्कस्टेशन का उपयोग किया जा सकता है।
- टर्मिनल पुनःआवंटन आसान हो जाता है।
- एक VLAN एकाधिक स्विचों तक फैल सकता है।
- ट्रंक का लिंक कई LANs के लिए ट्रैफ़िक ले जा सकता है।
वीएलएएन के प्रकार
यहाँ VLAN के महत्वपूर्ण प्रकार दिए गए हैं
पोर्ट-आधारित VLAN
पोर्ट-आधारित VLANs पोर्ट के आधार पर वर्चुअल लोकल एरिया नेटवर्क को समूहीकृत करते हैं। इस प्रकार के वर्चुअल LAN में, स्विच पोर्ट को VLAN के सदस्य के लिए मैन्युअल रूप से कॉन्फ़िगर किया जा सकता है।
इस पोर्ट से जुड़े डिवाइस एक ही प्रसारण डोमेन से संबंधित होंगे, क्योंकि अन्य सभी पोर्ट समान VLAN संख्या के साथ कॉन्फ़िगर किए गए हैं।
इस प्रकार के नेटवर्क की चुनौती यह जानना है कि प्रत्येक VLAN के लिए कौन से पोर्ट उपयुक्त हैं। VLAN सदस्यता को केवल स्विच के भौतिक पोर्ट को देखकर नहीं जाना जा सकता है। आप कॉन्फ़िगरेशन जानकारी की जाँच करके इसे निर्धारित कर सकते हैं।
प्रोटोकॉल आधारित VLAN
इस प्रकार का VLAN एक प्रोटोकॉल के आधार पर ट्रैफ़िक को संसाधित करता है जिसका उपयोग टैग्स के लिए फ़िल्टरिंग मानदंड को परिभाषित करने के लिए किया जा सकता है, जो अनटैग्ड पैकेट होते हैं।
इस वर्चुअल लोकल एरिया नेटवर्क में, VLAN सदस्यता निर्धारित करने के लिए फ्रेम द्वारा लेयर-3 प्रोटोकॉल का उपयोग किया जाता है। यह बहु-प्रोटोकॉल वातावरण में काम करता है। यह विधि मुख्य रूप से IP आधारित नेटवर्क में व्यावहारिक नहीं है।
मैक आधारित वीएलएएन
MAC आधारित VLAN अनटैग्ड पैकेटों को वर्चुअल LAN असाइन करने की अनुमति देता है, जिससे पैकेट के स्रोत पते के आधार पर ट्रैफ़िक को वर्गीकृत किया जा सकता है। आप VLAN मैप के लिए एक MAC पता परिभाषित करते हैं।ping मानचित्र को कॉन्फ़िगर करकेping MAC में दर्ज जानकारी को VLAN तालिका में दर्ज करना।
यह प्रविष्टि स्रोत का उपयोग करके निर्दिष्ट की गई है मैक पते उचित VLAN ID. तालिकाओं की कॉन्फ़िगरेशन सभी डिवाइस पोर्ट के बीच साझा की जाती है।
LAN और VLAN के बीच अंतर
LAN और VLAN के बीच एक महत्वपूर्ण अंतर इस प्रकार है:
| लैन | VLAN |
|---|---|
| LAN को कंप्यूटर और परिधीय उपकरणों के एक समूह के रूप में परिभाषित किया जा सकता है जो एक सीमित क्षेत्र में जुड़े होते हैं। | वीएलएएन को एक कस्टम नेटवर्क के रूप में परिभाषित किया जा सकता है जो एक या अधिक स्थानीय क्षेत्र नेटवर्क से बनाया जाता है। |
| LAN का पूर्ण रूप लोकल एरिया नेटवर्क है | वीएलएएन का पूर्ण रूप वर्चुअल लोकल एरिया नेटवर्क है। |
| LAN की विलंबता उच्च है। | VLAN की विलंबता कम है। |
| लैन की लागत अधिक है। | वीएलएएन की लागत कम है। |
| LAN में, नेटवर्क पैकेट को प्रत्येक डिवाइस को विज्ञापित किया जाता है। | वीएलएएन में, नेटवर्क पैकेट केवल एक विशिष्ट प्रसारण डोमेन पर भेजा जाता है। |
| यह एक रिंग का उपयोग करता है, और FDDI (फाइबर वितरित डेटा इंटरफ़ेस) एक प्रोटोकॉल है। | यह प्रोटोकॉल के रूप में ISP और VTP का उपयोग करता है। |
वीएलएएन के लाभ
VLAN के महत्वपूर्ण लाभ इस प्रकार हैं:
- यह प्रसारण समस्या का समाधान करता है।
- वीएलएएन प्रसारण डोमेन के आकार को कम करता है।
- वीएलएएन आपको सुरक्षा की एक अतिरिक्त परत जोड़ने की अनुमति देता है।
- यह डिवाइस प्रबंधन को सरल और आसान बना सकता है।
- आप एक तार्किक समूह बना सकते हैंping उपकरणों को स्थान के बजाय कार्य के आधार पर वर्गीकृत करना।
- यह आपको तार्किक रूप से जुड़े उपकरणों के समूह बनाने की अनुमति देता है जो इस प्रकार कार्य करते हैं जैसे वे अपने स्वयं के नेटवर्क पर हों।
- आप विभागों, परियोजना टीमों या कार्यों के आधार पर नेटवर्क को तार्किक रूप से विभाजित कर सकते हैं।
- वीएलएएन आपको बढ़ती कंपनियों का समर्थन करने के लिए अपने नेटवर्क को भौगोलिक रूप से संरचित करने में मदद करता है।
- उच्चतर प्रदर्शन और कम विलंबता.
- वीएलएएन (VLAN) बेहतर प्रदर्शन प्रदान करते हैं।
- उपयोगकर्ता ऐसी संवेदनशील जानकारी पर काम कर सकते हैं जिसे अन्य उपयोगकर्ताओं द्वारा नहीं देखा जाना चाहिए।
- वीएलएएन भौतिक सीमा को हटा देता है।
- यह आपको अपने नेटवर्क को आसानी से विभाजित करने की सुविधा देता है।
- यह आपको नेटवर्क सुरक्षा बढ़ाने में मदद करता है।
- आप होस्ट्स को VLAN द्वारा अलग रख सकते हैं।
- आपको अतिरिक्त हार्डवेयर और केबलिंग की आवश्यकता नहीं होती, जिससे आपको लागत बचाने में मदद मिलती है।
- इसके परिचालन संबंधी लाभ यह हैं कि सॉफ्टवेयर में उपयोगकर्ता का आईपी सबनेट परिवर्तित हो जाता है।
- यह विशेष नेटवर्क टोपोलॉजी के लिए उपकरणों की संख्या को कम कर देता है।
- वीएलएएन भौतिक उपकरणों के प्रबंधन को कम जटिल बनाता है।
वीएलएएन के नुकसान
VLAN के महत्वपूर्ण नुकसान/कमियां इस प्रकार हैं:
- एक पैकेट एक VLAN से दूसरे VLAN में लीक हो सकता है।
- इंजेक्ट किये गए पैकेट से साइबर हमला हो सकता है।
- किसी एक सिस्टम में खतरा होने से वायरस पूरे तार्किक नेटवर्क में फैल सकता है।
- बड़े नेटवर्क में कार्यभार को नियंत्रित करने के लिए आपको एक अतिरिक्त राउटर की आवश्यकता होती है।
- आपको अंतर-संचालन में समस्याओं का सामना करना पड़ सकता है।
- एक VLAN नेटवर्क ट्रैफ़िक को अन्य VLAN पर अग्रेषित नहीं कर सकता।
वीएलएएन का अनुप्रयोग/उद्देश्य
VLAN के महत्वपूर्ण उपयोग इस प्रकार हैं:
- VLAN का उपयोग तब किया जाता है जब आपके LAN पर 200+ डिवाइस हों।
- यह तब उपयोगी होता है जब LAN पर बहुत अधिक ट्रैफिक होता है।
- वीएलएएन तब आदर्श होता है जब उपयोगकर्ताओं के समूह को अधिक सुरक्षा की आवश्यकता होती है या कई प्रसारणों के कारण उनकी गति धीमी हो जाती है।
- इसका प्रयोग तब किया जाता है जब उपयोगकर्ता एक प्रसारण डोमेन पर नहीं होते हैं।
- एक एकल स्विच को अनेक स्विच में बदलें।
सारांश
- वीएलएएन को एक कस्टम नेटवर्क के रूप में परिभाषित किया जाता है जो एक या अधिक स्थानीय क्षेत्र नेटवर्कों से बनाया जाता है।
- नेटवर्किंग में VLAN को एक संख्या द्वारा पहचाना जाता है।
- वैध श्रेणी 1-4094 है। VLAN स्विच पर, आप उचित VLAN नंबर के साथ पोर्ट असाइन करते हैं।
- वर्चुअल LAN उपकरणों के समूह बनाने के लिए संरचना प्रदान करता है, भले ही उनके नेटवर्क अलग-अलग हों।
- LAN और VLAN के बीच मुख्य अंतर यह है कि LAN में, नेटवर्क पैकेट को प्रत्येक डिवाइस पर विज्ञापित किया जाता है जबकि VLAN में, नेटवर्क पैकेट केवल एक विशिष्ट प्रसारण डोमेन पर भेजा जाता है।
- वीएलएएन का प्राथमिक लाभ यह है कि यह प्रसारण डोमेन के आकार को कम कर देता है।
- वीएलएएन का दोष यह है कि इंजेक्टेड पैकेट से साइबर हमला हो सकता है।
- VLAN का उपयोग तब किया जाता है जब आपके LAN पर 200+ डिवाइस हों।
