هل يمكن لمنفذ إيثرنت واحد أن يحمل حركة تخزين وحركة راوتر باستخدام VLANs؟

نعم، يمكن لمنفذ إيثرنت واحد أن يحمل حركة تخزين وتوجيه عندما يدعم كل نقطة نهاية بشكل صحيح 802.1Q VLAN trunk.

في خادم منزلي مضغوط، يمكن لبطاقة الشبكة الفيزيائية نفسها أن توصل خدمة NAS، شبكة الإدارة، الموجه الافتراضي، الحاويات، وVLANs العملاء المعزولة من خلال واجهات فرعية معنونة أو جسر يدعم VLAN. يظل التصميم آمناً فقط عندما يتم التخطيط معاً لمنفذ المفتاح، شبكة المضيف، واجهات الموجه، قواعد الجدار الناري، حركة المرور الأصلية أو غير المعنونة، ميزانية النطاق الترددي، ومسار الاسترداد.

تأكد من أن المنفذ هو Trunk وليس منفذ وصول عادي

عادةً ما يوفر منفذ الوصول VLAN واحد لجهاز دون الحاجة لأن يفهم هذا الجهاز العلامات. يحمل trunk إطارات لعدة VLANs، لذا يجب على الخادم المنزلي المتصل، أو المشرف الافتراضي، أو الموجه إنشاء واجهات VLAN مطابقة.

تعرف Network Academy trunk بأنه رابط واحد يحمل عدة VLANs. الرابط الفيزيائي مشترك، لكن كل VLAN معنونة تظل نطاق بث طبقة 2 منفصل حتى تسمح قواعد التوجيه أو الجدار الناري بالتواصل.

افحص برنامج تشغيل بطاقة الشبكة، نظام التشغيل، الجسر الافتراضي، المفتاح المدار، والموجه قبل المتابعة. إذا لم يستطع أي مكون الحفاظ على العلامات أو تعيين معرفات VLAN المقصودة، استخدم منافذ فيزيائية منفصلة أو بسّط التصميم بدلاً من فرض trunk مدرك جزئياً.

قم بتعيين حركة التخزين، الموجه، والإدارة إلى VLANs محددة

خصص لكل دور معرف VLAN واضح، شبكة فرعية، سلوك البوابة، وغرض الجدار الناري. على سبيل المثال، يمكن أن تبقى الإدارة على VLAN واحدة، عملاء التخزين على أخرى، وWAN أو عبور الموجه على ثالثة عند الحاجة حسب الطوبولوجيا.

تشرح مناقشة Level1Techs أن الموجه يجب أن يفهم علامات VLAN لاستبدال عدة وصلات وصول فيزيائية باتصال معنّن واحد.

وثق أي حركة مرور معنونة، ما إذا كان يُسمح بأي VLAN أصلي غير معنّن، وأين توجد DHCP وDNS. لا تستخدم نفس الشبكة الفرعية على VLANs اثنين ولا تفترض أن إنشاء العلامات يخلق التوجيه تلقائياً بينها.

احتفظ بمسار إدارة قبل تغيير المنفذ الوحيد

الخطر التشغيلي الرئيسي هو أن تحبس نفسك خارج الخادم أو الموجه أثناء تغيير الواجهة التي تحمل الإدارة. احتفظ بوحدة تحكم محلية، بطاقة شبكة USB ثانوية، منفذ وصول مؤقت، أو VLAN استرداد غير معنونة معروفة حتى يتم التحقق من trunk.

يعرض PacketDegree موجه افتراضي بمنفذ واحد مع وسم VLAN على جسر المضيف وتكوين trunk مطابق للمفتاح. تعني هذه المرونة أيضاً أن خطأ واحد في إعداد الجسر أو VLAN يمكن أن يوقف كل خدمة على الرابط.

طبق التغييرات من البنية التحتية إلى الخارج: قم بتكوين VLANs المسموح بها على المفتاح، أنشئ الواجهات الفرعية للمضيف، تحقق من الإدارة، ثم اربط خدمات التخزين والموجه. عد فوراً عند توقف VLAN الإدارة عن الاستجابة بدلاً من إجراء تغييرات إضافية عن بُعد.

Featured

ZimaCube 2 سحابة شخصية منزلية NAS

ZimaCube2

$799.00 - $2,499.00

Buy Now

احسب ميزانية النطاق الترددي والطابور المشتركة

تفصل VLANs نطاقات البث والسياسة، لكنها لا تخلق سعة فيزيائية إضافية. نسخ التخزين، التوجيه بين VLANs، حركة الإنترنت، النسخ الاحتياطية، وخدمات الحاويات كلها تتنافس على نفس المنفذ في كلا الاتجاهين.

لذا يمكن تقسيم trunk منطقياً بينما يصبح مزدحماً فيزيائياً. قد تملأ كتابة NAS كبيرة طابور الإرسال المستخدم لحركة الموجه، ويمكن لمهمة WAN أو VPN مشغولة تقليل النطاق الترددي المتبقي لـ SMB رغم بقاء VLANs معزولة بشكل صحيح.

قِس حركة المرور المتزامنة بدلاً من اختبار كل VLAN بمفردها. احتفظ بالتصميم فقط عندما تظل الكمون تحت الحمل، فقدان الحزم، معدل نقل SMB، وأداء الموجه مقبولة؛ وإلا أضف منفذ أسرع، فصل مسار التخزين، أو فرض تشكيل حركة المرور.

حافظ على عزل التخزين في تصميم الجدار الناري والتوجيه

وضع التخزين وعبور الموجه على VLANs مختلفة لا يحمي NAS إلا إذا فرض الموجه أو المفتاح من الطبقة 3 قواعد بينهما. حدد أي VLANs العملاء يمكنها الوصول إلى SMB، الإدارة، DNS، النسخ الاحتياطي، ومنافذ التطبيقات.

تصف جولة VLAN في Budget Homelab النمط الشائع حيث تتحكم قواعد الجدار الناري في وصول VLAN بعد أن يحمل trunk المفتاح حركة المرور المعنونة.

اختبر من العملاء المسموح لهم والممنوعين. يسمح التصميم الناجح لعميل التخزين الموثوق بالوصول إلى المشاركة المقصودة، يمنع وصول IoT أو الضيوف، يمنع تعرض الإدارة من جانب WAN، ولا يزال يسمح بخدمات البنية التحتية المطلوبة دون قواعد "السماح لأي" واسعة.

تحقق من trunk قبل نقل التخزين الإنتاجي

اختبر VLAN واحد في كل مرة، ثم اختبر عبء العمل المشترك. تحقق من DHCP، DNS، إمكانية الوصول إلى البوابة، وصول SMB، الإدارة، شبكات الحاويات، توجيه الإنترنت، ورفض الجدار الناري من شبكات العملاء التي ستستخدمها بالضبط.

يوفر دليل ZimaSpace للمنازل ذات منافذ موجه محدودة السياق الفيزيائي المجاور: قد يحل مفتاح مدار أو وصلة صاعدة أسرع مشكلة نقص المنافذ ببساطة أكثر من جعل مضيف واحد يحمل كل دور شبكي.

استخدم trunk المنفذ الواحد فقط عندما يكون التكوين موثقاً، واسترداد الإدارة مثبتاً، والنطاق الترددي كافياً، وسياسة كل VLAN تعمل تحت الحمل. إذا كان فقدان ذلك الكابل الواحد سيزيل التوجيه، التخزين، والإدارة في آن واحد بما يتجاوز تحملك، فافصل على الأقل دوراً حرجاً واحداً إلى واجهة أخرى.