VLAN

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:

Virtual LAN

Ein virtuelles LAN ist eine Gruppe von Netzknoten, die in einer autonomen, sicheren Domain zusammengefasst sind. Kein Multicast- oder Broadcastverkehr ist in das VLAN hinein oder daraus heraus möglich. Die Zugehörigkeit zu einem VLAN hängt nicht von der örtlichen Lage des Netzknotens ab. Sie ist ausschließlich durch Softwarekonfiguration bestimmt und kann sehr schnell geändert werden, wenn ein Knoten einer neuen Arbeitsgruppe zugeordnet werden soll. Virtuelle LANs werden über virtual Port-Switching, der leistungsfähigsten Form statischen LAN-Switchings zusammengestellt. Im ATM werden VLANs über LAN-Emulation gebildet.

Unproblematisch ist diese Technik, solange nur ein LAN-Switch verwendet wird, da die verwendete Technik im inneren des Switches gekapselt bleibt. Soll ein virtuelles Netz über mehrere Switches ausgedehnt werden, so müssen die geführten MAC-Adressen um die Nummer des virtuellen Netzes ergänzt werden. Die so entstehenden Tabellen müssen über das ganze Netz konsistent gehalten werden. Daher müssen die Switches (ähnlich den Routern mit Routing-Protokollen) die Netzinformationen austauschen. Dafür gibt es mindestens drei Möglichkeiten der Realisierung:

Den regelmäßigen Austausch von Adresstabellen mit MAC-Adressen und VLAN-Nummer.



Dies funktioniert im Prinzip wie Routing-Protokolle zwischen Routern und kann auf dem Backbone eine nicht unwesentliche zusätzliche Last erzeugen, da die Adresstabellen ca. 1 mal pro Minute übertragen werden.

Frame Tagging



Beim Frame Tagging wird die VLAN-Nummer vor das MAC-Paket gesetzt (Encapsulation), was aber nicht unproblematisch ist, da die zulässige Paketlänge dabei überschritten werden kann. Dieses Verfahren ist in IEEE 802.1Q standardisiert worden und verwendet 12-Bit-lange Tags.

Zeitmultiplexverfahren



Beim Zeitmultiplexverfahren wird der Backbone zwischen den Switches in Zeitscheiben geteilt, die fest den einzelnen VLANs zugeordnet sind. Problematisch ist dabei, dass die Zeit, die von einem VLAN nicht ausgenutzt wird, nicht durch ein anderes benutzt werden kann.

Aktuelle Beiträge

Kabelhalter in schick Lars Nitsch Sa., 18.05.2024 - 07:54
Auf den Schreibtischen von IT-Profis müssen zahlreiche Kabel gebändigt werden. Wenn Sie sich an bunten Velcro-Bändern oder simplen Plastikringen sattgesehen haben, sollten Sie zu mehr Luxus greifen und den "NOOE Kabel-Organisator" erwerben. Der schlanke, aber robuste Kabelhalter ist aus Walnussholz gefertigt und hält die Strippen über Haken und ein Gummiband fest am Platz.
Gefahr im Foxit PDF-Reader Daniel Richey Fr., 17.05.2024 - 11:53
Angreifer haben es auf Nutzer des Foxit Readers abgesehen und nutzen gezielt Schwachstellen in der Gestaltung der Warnmeldungen aus. Dieser Exploit veranlasse Nutzer, schädliche Befehle auszuführen. Hierfür rufe er Sicherheitswarnungen hervor, die standardmäßig gefährliche Optionen anbieten. Durch zweimaliges Bestätigen dieser Optionen würde eine schädliche Nutzlast von einem Remote-Server heruntergeladen und ausgeführt.
Unter TrueNAS Scale Cluster Volume erstellen Lars Nitsch Fr., 17.05.2024 - 07:40
Wer zur Bereitstellung skalierbaren Speichers die Plattform TrueNAS Scale nutzt, hat mit einem Cluster Volume die Möglichkeit, Daten über mehrere Systeme hinweg zu teilen. Somit haben die Nutzer von jedem System aus Lese- und Schreibrechte auf alle ausgewählten Disks. Beim Erzeugen eines Cluster Volume unter TrueNAS Scale mittels des Webinterface von TrueCommand gibt es jedoch einige Punkte zu beachten.