مختبر الطبقة الثانية مقابل شبكات VLAN المُوجَّهة مع نمو مختبرك المنزلي: متى ينبغي نقل البوابة أقرب إلى الحافة؟
أبقِ المختبر في الأساس ضمن الطبقة الثانية عندما تنتهي شبكات VLAN عند بوابة موثوقة واحدة، وتكون الوصلات الجامعة قليلة، وتكون المحولات متقاربة، ويؤدي تمديد الشبكة الفرعية نفسها بين المضيفين إلى تبسيط الترحيل والاختبار. وانتقل نحو شبكات VLAN موجّهة أو وصلات من الطبقة الثالثة عندما تمتد شبكات VLAN عبر عدة محولات أو مواقع، أو تؤثر أعطال بروتوكول الشجرة الممتدة والوصلات الجامعة في جزء كبير من المختبر، أو تتطلب السياسات والتحكم في المسارات نطاقات عطل أصغر.
حدّد المعماريتين
يحمل مختبر الطبقة الثانية عادةً عدة شبكات VLAN عبر وصلات المحولات الجامعة، ويضع بواباتها الافتراضية على موجّه واحد أو جدار حماية أو محول أساسي من الطبقة الثالثة. ويمكن للأجهزة في شبكة VLAN نفسها الانتقال بين محولات الوصول دون تغيير الشبكات الفرعية لعناوين IP. وتعود الحركة بين شبكات VLAN إلى البوابة المركزية.
ينقل التصميم الموجّه حدود الطبقة الثالثة إلى مسافة أقرب من محولات الوصول أو الرفوف أو مناطق المختبر. وتصبح الوصلات بين أجهزة الشبكة شبكات موجّهة من نقطة إلى نقطة، بينما تنتهي شبكات VLAN المحلية بالقرب من نقاط النهاية. ويعلن التوجيه الثابت أو الديناميكي عن الشبكات الفرعية الموجودة خلف كل عقدة.
يوضح ملخص Cisco للتوجيه بين شبكات VLAN أن التوجيه مطلوب عند انتقال الحركة بين شبكات VLAN. والسؤال المعماري هو: أين ينبغي أن توضع حدود التوجيه؟
| محور القرار | الطبقة الثانية المركزية | شبكات VLAN الموجّهة |
|---|---|---|
| تنقل الشبكة الفرعية | يمكن لشبكة VLAN نفسها أن تمتد عبر عدة محولات | تكون الشبكات الفرعية عادةً محلية لمنطقة موجّهة |
| البوابة | جدار الحماية أو الموجّه أو المحول الأساسي المركزي | أقرب إلى محولات الوصول أو مناطق المختبر |
| نطاق العطل | يمكن أن تمتد مشكلات الوصلة الجامعة أو الحلقات أو STP أو البث عبر شبكة VLAN بأكملها | تبقى أعطال الطبقة الثانية داخل مقاطع محلية أصغر |
| السياسة | سياسة مركزية لقوائم التحكم بالوصول وجدار الحماية | التوجيه الموزع وسياسة قوائم التحكم بالوصول |
| المهارة | الوسوم، والوصلات الجامعة، وSTP، وبوابة واحدة | التقسيم إلى شبكات فرعية، والمسارات، وعلاقات التجاور، وقوائم التحكم بالوصول، والتقارب |
تتفوق الطبقة الثانية ما دام المختبر مكانًا منطقيًا واحدًا
من السهل فهم بوابة مركزية واحدة وبضع وصلات جامعة. ويمكن لمضيف آلة افتراضية ووحدة NAS ونقطة وصول ومحول مختبر مشاركة شبكات VLAN الخاصة بالتخزين والإدارة والتطبيقات دون بروتوكول توجيه أو شبكة فرعية جديدة في كل موقع.
تُعد قابلية التنقل ضمن شبكة VLAN نفسها مفيدة للمحاكاة الافتراضية والتجارب. إذ يمكن نقل خدمة بين المضيفين مع الحفاظ على عنوان IP والبوابة وسياسة جدار الحماية وسجل DNS.
يبقى التصميم سليمًا ما دام لكل شبكة VLAN سبب لامتدادها عبر كل محول. إن نقل كل شبكات VLAN إلى كل مكان ينشئ نطاق بث غير ضروري ويجعل عزل أخطاء الوصلات الجامعة أصعب.
تمتد شبكات VLAN وتزيد الحالة المشتركة الخفية
تتعلم بنية الطبقة الثانية عناوين MAC، وتغمر الوجهات غير المعروفة، وتحمل البث والبث المتعدد، وتعتمد على منع الحلقات. وكلما عبرت شبكة VLAN عددًا أكبر من الوصلات، شارك عدد أكبر من المحوّلات في حالة التمرير، وأصبح عدد أكبر من الأجهزة عرضة للتأثر بحلقة واحدة أو عدم تطابق في وصلة trunk.
توضح وثائق جدول VLAN للجسر من MikroTik أن العضوية المعلمة وسياسة الدخول ومنفذ وحدة المعالجة المركزية للجسر تصبح جميعها جزءًا من عملية التمرير الصحيحة.
تتمثل علامة التحذير في الغموض التشغيلي: إذ لم يعد المالك يعرف أين يُسمح لشبكة VLAN بالامتداد، أو أي وصلة trunk تحملها، أو سبب وصول حركة المرور إلى محوّل لا يحتوي على عضو محلي في شبكة VLAN تلك.
الحدود الموجَّهة تحصر أعطال الطبقة الثانية
لا يمرر الرابط الموجَّه بثًا عاديًا من الطبقة الثانية، ولا يمد جدول MAC واحدًا بين الطرفين. وتبقى الحلقة أو عاصفة البث المزعجة داخل شبكة VLAN المحلية خلف بوابتها بدلًا من انتشارها عبر كل محوّل يحمل شبكة VLAN تلك.
يوضح دليل Juniper للتوجيه والجسر المتكاملين كيف يمكن لمحوّل إنهاء شبكات VLAN وتوجيه الحركة بينها. وينطبق هذا المبدأ على المختبر المتنامي، رغم أن التصميم المرجعي يستهدف الشبكات الأكبر.
تظهر الفائدة عندما يضم المختبر عدة مناطق فعلية أو رفوف أو مبانٍ أو مساحات تجارب مستقلة. ويمكن لتوجيه شبكة فرعية واحدة لكل منطقة أن يُبقي حركة المرور غير المستقرة في المختبر بعيدة عن شبكات المنزل والتخزين.
تكون السياسة المركزية أسهل إلى أن تصبح عنق زجاجة
يمكن لجدار ناري مركزي فحص كل جلسة بين شبكات VLAN، وتطبيق نموذج سياسة واحد، وتسجيل حركة المرور، وتوفير تكامل DNS وDHCP وNAT والوصول عن بُعد. وتكون هذه الميزة قيّمة عندما يكون الهدف الرئيسي هو تعلم الخدمات بدلًا من تشغيل التوجيه الموزع.
مع نمو حركة المرور بين العقد، قد يؤدي تمرير كل تدفق بين شبكات VLAN عبر جدار ناري واحد إلى استهلاك المنافذ ووحدة المعالجة المركزية وسعة الوصلة الصاعدة. وقد تعبر حركة التخزين والعنقود والنسخ الاحتياطي والترحيل البوابة المركزية حتى عندما تكون نقاط النهاية متصلة بمحوّل وصول واحد.
يمكن أن يؤدي نقل التوجيه المحدد إلى محوّل من الطبقة الثالثة إلى الحفاظ على الأمان المركزي لمسارات الإدارة والإنترنت، مع السماح بتوجيه حركة المرور الموثوقة ذات الحجم الكبير محليًا. ويجب أن تظل سياسة قوائم التحكم بالوصول (ACL) صريحة.
تتطلب شبكات VLAN الموجّهة خطة عنونة
يتيح تمديد شبكة VLAN إدارية واحدة عبر المختبر للأجهزة مشاركة شبكة فرعية. أما التوجيه الأقرب إلى الحافة فعادةً ما يخصص شبكة فرعية مختلفة لكل منطقة. لذلك يحتاج التصميم إلى كتل عناوين قابلة للتلخيص، ومواقع بوابات مستقرة، وتحديثات DNS، والإعلان عن المسارات.
تصف وثائق التوجيه بين شبكات VLAN من Netgate إرسال المضيفين الحركة إلى بوابة ذات واجهات في الشبكات ذات الصلة.
تكفي المسارات الثابتة لعدد قليل من المناطق المستقرة. ويصبح التوجيه الديناميكي مفيدًا عندما تجعل عدة موجّهات، أو وصلات زائدة، أو بادئات مختبرية تتغير باستمرار، تحديثات القفزة التالية يدويًا غير موثوقة.
التوجيه الديناميكي ترقية وليس متطلبًا
يمكن لـ OSPF أو أي بروتوكول بوابة داخلي آخر الإعلان عن الشبكات الفرعية المتصلة والاستجابة لتغيّرات الوصلة. ويعرّف RFC 2328 بروتوكول OSPF باعتباره بروتوكولًا لحالة الوصلة، تنشئ فيه الموجّهات قاعدة بيانات للطوبولوجيا وتحسب المسارات.
لا تضف OSPF لمجرد وجود شبكتي VLAN. فهو يضيف معرّفات الموجّهات، وعلاقات التجاور، والمقاييس، والمصادقة، والتصفية، وأنماط فشل لا توجد لدى بوابة واحدة.
يصبح البروتوكول مبررًا عندما يحتاج المختبر إلى مسارات موجّهة زائدة، أو عدة موجّهات، أو شبكات اختبار متعلَّمة تلقائيًا، أو ممارسة متعمدة للتوجيه بأسلوب بيئات الإنتاج.
قد يؤخر التخزين والافتراضية التوجيه
يفضّل ترحيل برامج مراقبة الأجهزة الافتراضية، والتخزين متعدد المسارات، والتجميع، وبعض الأجهزة الافتراضية وجود اتصال مباشر من الطبقة الثانية. وقد يتطلب نقل جهاز افتراضي بين مناطق موجّهة عنوانًا جديدًا أو شبكة تراكبية، بينما يحافظ تمديد VLAN على هوية الخدمة.
توفر مقارنة ترقية 10GbE من ZimaSpace قيد معدل النقل المجاور. أبقِ شبكات VLAN الخاصة بالتخزين والترحيل محلية على المضيفين الذين يحتاجون إليها، بدلًا من تمديدها عبر محولات غير مرتبطة بها.
يمكن لمختبر مُوجَّه الاحتفاظ بنطاق عنقود صغير واحد من الطبقة الثانية، حيث يحقق السلوك ضمن الشبكة الفرعية نفسها قيمة فعلية.
الوصول المُوجَّه يجعل المسارات أكثر وضوحًا
في التصميم الموجّه، يمتلك كل جهاز شبكات متصلة مباشرةً وقفزات تالية. ويظهر المسار المفقود، أو فشل التجاور، أو البادئة غير الصحيحة في حالة التوجيه والجيران. ويصبح التمرير أقل اعتمادًا على مسار بعيد لشجرة الامتداد وعلى تعلّم عناوين MAC الموزّع.
المقابل هو زيادة عدد مستويات التحكم. ويجب على المسؤول فحص المسارات، وجداول ARP أو الجيران، وقوائم التحكم بالوصول، وDHCP relay، وحالة البروتوكولات، وإعدادات VLAN المحلية.
اختر النموذج الذي تفهم أدلة أعطاله. فالطبقة الثانية ليست أبسط عندما تكون البنية النشطة غير مرئية، والطبقة الثالثة ليست أبسط عندما تكون جداول التوجيه غير مألوفة.
استخدم ترحيلًا مرحليًا إلى الطبقة الثالثة
- ارسم خريطة لكل شبكة VLAN، ووصلة جذعية، وبوابة، وتبعية للبث، وموقع فعلي.
- أزل شبكات VLAN غير المستخدمة من الوصلات الجذعية.
- اختر منطقة واحدة لا تتطلب تنقلًا عبر المواقع ضمن الطبقة الثانية.
- أنشئ شبكة فرعية محلية ووصلة صاعدة موجّهة من نقطة إلى نقطة.
- أضف مسارات ثابتة وتحقق من قوائم التحكم بالوصول، وDNS، وDHCP relay، والمراقبة، والاسترداد.
- أدخل التوجيه الديناميكي فقط عندما تبرر المسارات المتكررة ذلك.
الهدف ليس إلغاء كل وصلة جذعية، بل التوقف عن تمديد نطاقات البث إلى ما وراء الأماكن التي يحقق فيها السلوك ضمن الشبكة الفرعية نفسها قيمة.
أي بنية تناسبك؟
أبقِ المختبر ضمن الطبقة الثانية عندما
أبقِ البوابات المركزية والوصلات الجذعية عندما يشغل المختبر موقعًا واحدًا، ويكون عدد المحولات قليلًا، وتكون إمكانية نقل الآلات الافتراضية أو التخزين مهمة، وتظل البنية سهلة الاستعادة.
انتقل نحو شبكات VLAN موجّهة عندما
وجّه بالقرب من الحافة عندما تمتد شبكات VLAN عبر محولات أو مواقع غير مترابطة، أو يكون نطاق فشل البث وشجرة الامتداد كبيرًا جدًا، أو تؤدي حركة المرور الكثيفة إلى إرهاق البوابة المركزية.
استخدم تصميمًا هجينًا عندما
وجّه بين مناطق المختبر مع الاحتفاظ بنطاقات محلية صغيرة من الطبقة الثانية للعناقيد، أو التخزين، أو الخدمات التي تعتمد بكثافة على الاكتشاف.
الأسئلة الشائعة
هل يلغي الوصول الموجّه شبكات VLAN؟
لا. قد تظل شبكات الوصول المحلية تستخدم شبكات VLAN. والتغيير هو أن شبكات VLAN تنتهي بالقرب من نقاطها الطرفية بدلًا من امتدادها عبر النسيج بأكمله.
هل تحتاج المختبرات المنزلية إلى OSPF؟
معظمها لا يفعل ذلك. تكفي المسارات الثابتة لعدد قليل من المناطق المستقرة. ويصبح OSPF مفيدًا لتعلّم المسارات، أو المسارات المتكررة، أو وجود عدة موجّهات، أو تغيّر البادئات باستمرار.
هل يمكن نقل الآلات الافتراضية بين شبكات فرعية موجّهة دون تغيير عنوان IP؟
ليس عبر التوجيه العادي وحده. فعادةً ما تحتاج الآلة الافتراضية إلى عنوان جديد لشبكة فرعية، أو تحتاج البيئة إلى تراكب شبكي، أو شبكة VLAN ممتدة، أو تصميم للتنقل على مستوى التطبيق.
الحكم النهائي
أبقِ المختبر ضمن الطبقة الثانية عندما يظل وجود بوابة مركزية واحدة، وعدة وصلات جذعية، وإمكانية التنقل ضمن الشبكة الفرعية نفسها سهل التشغيل. انقل مناطق محددة إلى شبكات VLAN موجّهة عندما يؤدي امتداد الطبقة الثانية إلى إنشاء نطاقات أعطال أكبر، أو مسارات غير واضحة، أو اختناقات مركزية. ويكون التصميم الهجين عادةً الخيار العملي النهائي.
المنتجات الموصى بها
مقارنات المنتجات
المزيد للقراءة
1GbE مقابل 2.5GbE لخادم منزلي: ما أعباء العمل التي تتجاوز الحد الفاصل؟
احتفظ بـ 1GbE للخدمات الخفيفة والبث الفردي؛ وانتقل إلى 2.5GbE عندما تحافظ عمليات النقل المتكررة أو العملاء المتعددون على سرعة تتجاوز نحو 100 ميجابايت/ثانية.
اتصال 10GbE المباشر مقابل الاتصال عبر محوّل للوصول إلى NAS من قِبل عدة محررين
يناسب اتصال 10GbE المباشر محطة عمل رئيسية واحدة؛ ويُعدّ محوّل 10GbE الخيار الأكثر ترتيبًا عندما يحتاج عدة محررين إلى وصول متزامن ومتوقع إلى وحدة...
تعيين شبكات VLAN في المنزل استنادًا إلى المنافذ مقابل استنادًا إلى الهوية
استخدم شبكات VLAN المعتمدة على المنافذ للأجهزة السلكية المستقرة؛ واستخدم التعيين المعتمد على الهوية فقط عندما تبرر قابلية التنقل والسياسة المركزية توفير خدمة مصادقة.
