SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Temel

VLAN nedir; TR7'de VLAN arayüzü ne işe yarar? ​

Kısa cevap

VLAN (Virtual LAN), tek bir fiziksel bağlantı üzerinde IEEE 802.1Q tag'iyle birbirinden ayrılan mantıksal L2 ağlarıdır; her VLAN ayrı bir broadcast domain'dir ve 12 bitlik VLAN ID ile tanınır. TR7'de VLAN arayüzü, Network → Interfaces ekranında Add Interface formunda Type = VLAN seçilerek bir üst arayüz (Master Interface: ETH, Bond ya da LACP) üzerinde oluşturulur. VLAN ID 2–4094 aralığındadır, varsayılan değeri 2'dir ve aynı üst arayüzde tekrarlanamaz. VLAN arayüzüne eklenen IP'lerle TR7, tek kablo üzerinden birden fazla ağda adres sahibi olur ve o ağlarda vService yayınlayabilir ya da Kurum Servislerine ulaşabilir. Bunun için switch portunun ilgili VLAN'ları tagged (trunk) taşıması gerekir.

TR7'de Nerede Kullanılır ​

NeredeAlan / etiketNe için
Network → Interfaces → Actions → Add InterfaceType = VLAN, VLAN ID, Interface Name, Master Interface, Route Table (birden fazla route table varsa)Üst arayüz üzerinde tagged mantıksal arayüz oluşturma
VLAN arayüzü → Add IPAdd IP formuVLAN'ın subnet'inde adres sahibi olma
Network → Interfaces listesi ve Network Topology görünümüType kolonu VLAN; topoloji üst arayüz ile ilişkisini gösterir (Ağ topolojisi görünümü)Hangi VLAN'ın hangi üst arayüz üzerinde olduğunu görme
WEB-CLInetwork interface add (type vlan, vlanId, vlanMasterId) (network interface)VLAN arayüzünü komut satırından oluşturma

TR7'de VLAN Kuralları ​

  • Üst arayüz: Yalnızca ETH, Bond ya da LACP olabilir; Bond/LACP üyesi bir arayüz üst arayüz olarak seçilemez.
  • VLAN ID: 2–4094 arasında tam sayı; aralık dışında VLAN ID must be in range 2-4094 uyarısı verilir. Aynı üst arayüzde aynı VLAN ID ikinci kez tanımlanamaz; farklı üst arayüzlerde aynı VLAN ID kullanılabilir.
  • Düzenleme: VLAN ID, üst arayüz, ad ya da route table değiştirilirse VLAN arayüzü sistemde silinip yeniden oluşturulur; bağlantı kısa süreliğine kesilir (Kaydetme sonrası sistem davranışı).
  • Cluster: Arayüz tanımı iki cihazda ortaktır ve varsayılan auto-sync ile eş cihazda da oluşturulur.

Sık Karıştırılan Noktalar ​

  • "Her VLAN için ayrı fiziksel port gerekir." VLAN'lar aynı fiziksel bağlantıyı tag ile paylaşır; switch portunun VLAN'ları tagged taşıması yeterlidir.
  • "TR7'de VLAN ID 1 kullanılabilir." VLAN ID alanı 2–4094 aralığını kabul eder.
  • "VLAN, farklı lokasyonlardaki ağları birleştirir." VLAN aynı L2 altyapısını böler; L2 segmentini L3 ağı üzerinden uzatmak VXLAN'ın işidir (VXLAN nedir; VLAN'dan farkı nedir?).

Dokümantasyonda nasıl yapılır

İlgili sorular