HIỂU CƠ BẢN VỀ MẠNG LAN CỤC BỘ (LAN) VÀ MẠNG LAN ẢO (VLAN)
I. ĐỊNH NGHĨA MẠNG LAN CỤC BỘ (WIRED LAN)
Mạng LAN (Local Area Network) là một hệ thống mạng cục bộ được sử dụng để kết nối các thiết bị đầu cuối trong một khu vực nhất định như trong một văn phòng, tòa nhà hoặc trường học, bệnh viện, cơ quan làm việc. Mạng LAN cho phép các thiết bị kết nối và giao tiếp với nhau để chia sẻ dữ liệu và tài nguyên trong nôi bộ của hệ thống.
1. Cách thức hoạt động của hệ thống Mạng LAN:
Hệ thống Mạng LAN thường được thiết kế phân lớp để dễ dàng quản trị:
- Hệ thống mạng lan 3 lớp: (Lớp Core, lớp Distribution, lớp Access)
- Hệ thống mạng LAN 2 Lớp: (Lớp Core và lớp Distribution hợp thành một, và lớp Access)
Thiết bị chuyển mạch (Switch):
- Switch là trung tâm kết nối của mạng LAN có dây. Nó nhận dữ liệu từ một thiết bị và chuyển tiếp đến thiết bị đích.
Bộ định tuyến (Router):
- Nếu mạng LAN cần kết nối với Internet hoặc các mạng khác trong mạng WAN, bộ định tuyến sẽ được sử dụng để định tuyến dữ liệu.
Thiết bị truy cập (Access):
- Giúp kết nối giữa hệ thống mạng LAN với các thiết bị đầu cuối của hệ thống như: Máy tính PC, Laptop, máy in, server, hệ thống lưu trữ dữ liệu
Hệ thống cáp Ethernet kết nối:
- Mạng LAN có dây chủ yếu dựa vào cáp Ethernet để truyền dữ liệu giữa các thiết bị. Các loại cáp phổ biến bao gồm Cat5e, Cat6, và Cat6a.
Hệ thống Firewall:
- Thiết bị Firewall dùng để phân vùng hệ thống Mạng LAN, ngăn chặn hay cho phép tín hiệu ra vào, có thể cho phép một số ứng dụng được phép đi qua..
2. Ưu điểm của hệ thống Mạng LAN:
Tốc độ và độ ổn định cao:
- Mạng LAN có dây thường cung cấp tốc độ truyền dữ liệu cao và độ trễ thấp, lý tưởng cho các ứng dụng yêu cầu băng thông lớn như truyền video, chơi game trực tuyến, và truyền dữ liệu lớn.
Độ tin cậy cao:
- Kết nối có dây ít bị ảnh hưởng bởi nhiễu sóng và các yếu tố bên ngoài so với mạng không dây, đảm bảo độ tin cậy cao hơn.
Bảo mật tốt hơn:
- Mạng LAN có dây thường an toàn hơn mạng không dây vì dữ liệu khó bị chặn hoặc nghe lén hơn.
3. Nhược điểm của hệ thống Mạng LAN:
Tính linh hoạt hạn chế:
- Việc di chuyển thiết bị trong mạng LAN có dây bị hạn chế bởi hệ thống cáp tín hiệu, mỗi khi di chuyển thiết bị hay vị trí làm việc chúng ta phải kéo hệ thống Cáp tới vị trí cần.
- Trong trường hợp phát hoặc bổ xung thêm một vài hoặc nhiều thiết bị đầu cuối thì phải kéo thêm cáp tằng thêm chi phí
Khó khăn trong việc triển khai:
- Việc lắp đặt và đi dây có thể tốn thời gian và công sức, đặc biệt trong các tòa nhà lớn hoặc khu vực phức tạp
Tính thẩm mỹ:
- Việc đi dây cáp tín hiệu có thể gây mất thẩm mỹ xấu.
4. Ứng dụng của hệ thống Mạng LAN:
Ứng dụng cho văn phòng:
- Mạng LAN có dây được sử dụng rộng rãi trong các văn phòng để kết nối máy tính, máy in, và các thiết bị khác.
Ứng dụng tại trung tâm dữ liệu:
- Trong các trung tâm dữ liệu, mạng LAN có dây được sử dụng để kết nối các máy chủ và thiết bị mạng khác với tốc độ cao và độ tin cậy cao.
Ứngs dụng trong tòa nhà nhỏ và gia đình:
- Nhiều người dùng gia đình vẫn ưa chuộng mạng LAN có dây cho các thiết bị như máy tính để bàn và máy chơi game để đảm bảo kết nối ổn định.
II. THẾ NÀO LÀ MẠNG LAN ẢO (VLAN)
Mạng LAN ảo (VLAN) là một kỹ thuật cho phép bạn chia một mạng LAN vật lý thành nhiều mạng LAN ảo logic riêng biệt. Điều này có nghĩa là bạn có thể tạo ra các mạng con nhỏ hơn trong cùng một mạng vật lý, mỗi mạng con hoạt động như một mạng LAN cục bộ độc lập.
Dưới đây là một số điểm chính về VLAN:
Phân chia logic:
- VLAN phân chia mạng dựa trên logic (phân chia theo dải IP), không phải vị trí vật lý. Điều này có nghĩa là các thiết bị trong cùng một VLAN có thể nằm ở bất kỳ đâu trong mạng vật lý.
Tăng cường bảo mật:
- VLAN giúp tăng cường bảo mật bằng cách cô lập lưu lượng trong một Mạng LAN ảo. Các thiết bị trong một VLAN không thể giao tiếp với các thiết bị trong VLAN khác trừ khi được định tuyến cho phép lưu lượng truyền tải với nhau.
Quản lý mạng linh hoạt:
- VLAN giúp đơn giản hóa việc quản lý mạng. Bạn có thể dễ dàng di chuyển, thêm hoặc xóa các thiết bị khỏi một VLAN mà không cần thay đổi cấu trúc vật lý của mạng.
Giảm tải lưu lượng Broadcast:
- VLAN giúp giảm tải lưu lượng quảng bá (Broadcast) bằng cách giới hạn lưu lượng quảng bá trong một VLAN cụ thể.
Ví dụ: Trong một công ty, bạn có thể tạo một VLAN cho bộ phận kế toán, một VLAN cho bộ phận bán hàng và một VLAN cho bộ phận kỹ thuật. Điều này giúp đảm bảo rằng lưu lượng mạng của mỗi bộ phận được tách biệt và bảo mật.