Ethernet ကြိုးတစ်ခုရှိ ဝိုင်ယာ 8 ကြိုးက ဘာလုပ်သလဲ။

VLAN (Virtual Local Area Network) သည် ရုပ်ပိုင်းဆိုင်ရာ LAN တစ်ခုကို အသံလွှင့်ဒိုမိန်းများစွာအဖြစ် ယုတ္တိနည်းကျကျ ပိုင်းခြားပေးသည့် ဆက်သွယ်ရေးနည်းပညာတစ်ခုဖြစ်သည်။ VLAN တစ်ခုစီသည် host များတိုက်ရိုက်ဆက်သွယ်နိုင်သည့် ထုတ်လွှင့်သည့်ဒိုမိန်းတစ်ခုဖြစ်ပြီး မတူညီသော VLAN များအကြား ဆက်သွယ်မှုကို ကန့်သတ်ထားသည်။ ရလဒ်အနေဖြင့်၊ ထုတ်လွှင့်သောမက်ဆေ့ချ်များကို VLAN တစ်ခုတည်းတွင် ကန့်သတ်ထားသည်။

အကြောင်းအရာ

· အဘယ်ကြောင့် VLAN များ လိုအပ်သနည်း။
·VLAN နှင့် Subnet
·VLAN Tag နှင့် VLAN ID
·VLAN Interfaces အမျိုးအစားများနှင့် VLAN Tag ကိုင်တွယ်ခြင်း ယန္တရားများ
·VLAN များ၏အသုံးပြုမှုအခြေအနေများ
·Cloud Environments ရှိ VLAN များနှင့် ပြဿနာများ

အဘယ်ကြောင့် VLAN များလိုအပ်သနည်း။

အစောပိုင်း Ethernet ကွန်ရက်များသည် မျှဝေထားသော ဆက်သွယ်မှုကြားခံများကို အသုံးပြုထားသည့် CSMA/CD (Carrier Sense Multiple Access/Collision Detection) ကို အခြေခံ၍ ဒေတာကွန်ရက်ချိတ်ဆက်ခြင်းနည်းပညာများဖြစ်သည်။ လက်ခံသူအရေအတွက် တိုးလာသောအခါတွင် ပြင်းထန်သော တိုက်မိမှုများ၊ ထုတ်လွှင့်သော မုန်တိုင်းများ၊ သိသာထင်ရှားသော စွမ်းဆောင်ရည် ကျဆင်းခြင်းနှင့် ကွန်ရက်ပြတ်တောက်ခြင်းတို့ကို ဖြစ်စေသည်။ Layer 2 စက်ပစ္စည်းများကို အသုံးပြု၍ LAN များကို အပြန်အလှန်ချိတ်ဆက်ခြင်းသည် တိုက်မိမှုပြဿနာများကို ဖြေရှင်းနိုင်သော်လည်း၊ ၎င်းသည် အသံလွှင့်မက်ဆေ့ချ်များကို သီးခြားခွဲထုတ်ပြီး ကွန်ရက်အရည်အသွေးကို မြှင့်တင်ရန် မအောင်မြင်သေးပါ။ ယင်းကြောင့် LAN တစ်ခုအား ယုတ္တိရှိသော VLAN အများအပြားအဖြစ် ပိုင်းခြားပေးသည့် VLAN နည်းပညာကို ဖွံ့ဖြိုးတိုးတက်လာစေခဲ့သည်။ VLAN တစ်ခုစီသည် VLAN အတွင်း ဆက်သွယ်မှုအား LAN တစ်ခုကဲ့သို့ ဖွင့်ပေးကာ VLAN အချင်းချင်း ဆက်သွယ်မှုကို ဟန့်တားကာ VLAN တစ်ခုအတွင်း ထုတ်လွှင့်သော မက်ဆေ့ချ်များကို ကန့်သတ်ထားစဉ် VLAN တစ်ခုစီသည် အသံလွှင့်ဒိုမိန်းတစ်ခုကို ကိုယ်စားပြုသည်။

သရုပ်ဖော်ပုံ 1- VLAN များ၏ အခန်းကဏ္ဍ

ထို့ကြောင့် VLAN များတွင် အောက်ပါ အားသာချက်များရှိသည်။

· အသံလွှင့်ဒိုမိန်းများကို ကန့်သတ်ခြင်း- ထုတ်လွှင့်သော ဒိုမိန်းများကို VLAN တစ်ခုအတွင်း ကန့်သတ်ထားကာ bandwidth ကို ထိန်းသိမ်းကာ ကွန်ရက်လုပ်ဆောင်နိုင်မှုအား မြှင့်တင်ပေးသည်။
· LAN လုံခြုံရေးကို မြှင့်တင်ခြင်း- မတူညီသော VLAN များမှ မက်ဆေ့ဂျ်များကို ထုတ်လွှင့်စဉ်အတွင်း သီးခြားခွဲထားပါသည်၊ ဆိုလိုသည်မှာ VLAN တစ်ခုအတွင်းရှိ အသုံးပြုသူများသည် အခြားသော VLAN အတွင်းရှိ သုံးစွဲသူများနှင့် တိုက်ရိုက်ဆက်သွယ်၍မရပါ။
· တိုးမြှင့်ထားသော ကွန်ရက်ကြံ့ခိုင်မှု- ချွတ်ယွင်းချက်များကို VLAN တစ်ခုတွင် ကန့်သတ်ထားသောကြောင့် VLAN တစ်ခုအတွင်းရှိ ပြဿနာများသည် အခြား VLAN များ၏ ပုံမှန်လုပ်ဆောင်မှုကို မထိခိုက်စေပါ။
· Flexible Virtual Workgroup တည်ဆောက်ခြင်း- VLAN များသည် အသုံးပြုသူများကို မတူညီသော workgroup များအဖြစ် ပိုင်းခြားနိုင်ပြီး၊ တူညီသော workgroup ၏ အဖွဲ့ဝင်များကို သီးခြားရုပ်ပိုင်းဆိုင်ရာ ဧရိယာတွင် ကန့်သတ်ထားခြင်းမရှိဘဲ လည်ပတ်နိုင်စေကာ ကွန်ရက်တည်ဆောက်မှုနှင့် ပြုပြင်ထိန်းသိမ်းမှု ပိုမိုလွယ်ကူစေပြီး လိုက်လျောညီထွေဖြစ်စေသည်။

VLAN နှင့် Subnet

IP လိပ်စာများ၏ ကွန်ရက်အပိုင်းကို subnet အများအပြားသို့ ထပ်ဆင့်ခွဲခြင်းဖြင့်၊ IP လိပ်စာနေရာ၏ အသုံးချမှုနှုန်းနိမ့်ကျမှုနှင့် အဆင့်နှစ်ဆင့် IP လိပ်စာများ၏ ခိုင်မာမှုကို ကိုင်တွယ်ဖြေရှင်းနိုင်ပါသည်။ VLANs များကဲ့သို့ပင်၊ subnet များသည် hosts များကြား ဆက်သွယ်မှုများကို သီးခြားခွဲထုတ်နိုင်သည်။ မတူညီသော VLAN များပိုင်ဆိုင်သည့် host များသည် ကွဲပြားသော subnets များရှိ host များကဲ့သို့ တိုက်ရိုက်ဆက်သွယ်၍မရပါ။ သို့သော် ၎င်းတို့နှစ်ဦးကြား တိုက်ရိုက်ဆက်သွယ်မှု မရှိပေ။

VLAN	ကွန်ရက်
ကွာခြားမှု	Layer 2 ကွန်ရက်များကို ပိုင်းခြားရန် အသုံးပြုသည်။
	VLAN အင်တာဖေ့စ်များကို ပြင်ဆင်သတ်မှတ်ပြီးနောက်၊ မတူညီသော VLAN များတွင် အသုံးပြုသူများသည် လမ်းကြောင်းသတ်မှတ်ပြီးမှသာ ဆက်သွယ်နိုင်သည်။
	4094 VLAN များအထိ သတ်မှတ်နိုင်သည်။ VLAN တစ်ခုအတွင်း စက်ပစ္စည်းအရေအတွက်ကို ကန့်သတ်မထားပေ။
ဆက်စပ်မှု	တူညီသော VLAN တွင်၊ တစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော subnet များကို သတ်မှတ်နိုင်သည်။

VLAN Tag နှင့် VLAN ID

မတူညီသော VLAN များမှ မက်ဆေ့ချ်များကို ခွဲခြားရန် ခလုတ်များကို ဖွင့်ရန်၊ VLAN အချက်အလက်ကို ခွဲခြားသတ်မှတ်သည့် အကွက်တစ်ခုကို မက်ဆေ့ချ်များသို့ ပေါင်းထည့်ရပါမည်။ IEEE 802.1Q ပရိုတိုကောတွင် 4-byte VLAN တဂ် (VLAN Tag ဟုလူသိများသည်) ကို VLAN အချက်အလက်ကိုသိရှိနိုင်စေရန် Ethernet ဒေတာဘောင်များသို့ ပေါင်းထည့်ကြောင်း သတ်မှတ်သည်။

ဒေတာဘောင်ရှိ VID အကွက်သည် ဒေတာဘောင်ပိုင်ဆိုင်သည့် VLAN ကို ခွဲခြားသတ်မှတ်သည်။ ဒေတာဘောင်ကို ၎င်း၏သတ်မှတ်ထားသော VLAN အတွင်းသာ ထုတ်လွှင့်နိုင်သည်။ VID အကွက်သည် 0 မှ 4095 အထိ ကွာဝေးနိုင်သည့် VLAN ID ကို ကိုယ်စားပြုသည်။ 0 နှင့် 4095 ကို ပရိုတိုကောက သိမ်းဆည်းထားသောကြောင့်၊ VLAN ID များအတွက် အကျုံးဝင်သော အပိုင်းအခြားသည် 1 မှ 4094 ဖြစ်သည်။ ခလုတ်မှ အတွင်းပိုင်းလုပ်ဆောင်သော ဒေတာဘောင်များအားလုံးသည် VLAN တဂ်များကို သယ်ဆောင်နေစဉ်၊ အချို့သောစက်ပစ္စည်းများ (အသုံးပြုသူအိမ်ရှင်များနှင့်ဆာဗာများကဲ့သို့) ခလုတ်သို့ချိတ်ဆက်ထားသော VLAN တဂ်များမပါဘဲ သမားရိုးကျ Ethernet frames များကိုသာ ပေးပို့လက်ခံပါ။

ထို့ကြောင့်၊ ဤစက်ပစ္စည်းများနှင့် အပြန်အလှန်တုံ့ပြန်ရန်၊ switch interfaces များသည် သမားရိုးကျ Ethernet frames များကို အသိအမှတ်ပြုပြီး ထုတ်လွှင့်နေစဉ်အတွင်း VLAN တဂ်များကို ပေါင်းထည့်ခြင်း သို့မဟုတ် ဖယ်ထုတ်ရပါမည်။ ထည့်သွင်းထားသော VLAN တဂ်သည် အင်တာဖေ့စ်၏ မူရင်း VLAN (Port Default VLAN ID၊ PVID) နှင့် သက်ဆိုင်သည်။

VLAN Interfaces အမျိုးအစားများနှင့် VLAN Tag ကိုင်တွယ်ခြင်း ယန္တရားများ

လက်ရှိကွန်ရက်များတွင်၊ တူညီသော VLAN နှင့်သက်ဆိုင်သောအသုံးပြုသူများသည် မတူညီသောခလုတ်များသို့ ချိတ်ဆက်နိုင်ပြီး၊ ခလုတ်များတစ်လျှောက်တွင် VLAN အများအပြားပါဝင်နိုင်သည်။ အသုံးပြုသူ အပြန်အလှန် ဆက်သွယ်မှု လိုအပ်ပါက၊ switches များကြားရှိ အင်တာဖေ့စ်များသည် VLAN အများအပြားမှ ဒေတာဘောင်များကို တစ်ပြိုင်နက် မှတ်မိနိုင်ပြီး ပေးပို့နိုင်ရပါမည်။ ချိတ်ဆက်ထားသော အရာဝတ္တုများနှင့် ဖရိမ်များကို စီမံဆောင်ရွက်ပုံပေါ်မူတည်၍ မတူညီသော ချိတ်ဆက်မှုများနှင့် ကွန်ရက်ချိတ်ဆက်မှုကို လိုက်လျောညီထွေဖြစ်စေရန်အတွက် VLAN အင်တာဖေ့စ် အမျိုးအစား အမျိုးမျိုးရှိသည်။