VLAN versus subnet
Wat is VLAN?
VLAN is een logische groep netwerken die is gemaakt ongeacht hun fysieke locatie, wat helpt bij het creëren van kleinere uitzenddomeinen binnen een switch. Voor deze VLAN's kunnen verschillende poorten worden toegewezen. Zonder VLAN's gaat een switch ervan uit dat alle interfaces naar een switch zich in één broadcastdomein bevinden. VLAN's bieden broadcast-filtering, beveiligingsadres, samenvatting, verkeersstroombeheer en verminderen de werklast voor Spanning Tree Protocol door een VLAN te beperken tot een enkele toegangsschakelaar. Dit is handig wanneer laag 3-netwerken moeten worden gemaakt in een laag 2-switch. VLAN's zijn een soort tagged links tussen switches; ze kunnen met elkaar worden overbrugd, of een laag 3-switch of een router kan ze onderling verbinden. VLAN's hebben dezelfde kenmerken als een LAN, maar ze wijzen apparaten toe ongeacht hun fysieke locatie. Elke switch heeft een standaard VLAN van VLAN 1 ingeschakeld op de switch. Hoewel een naam voor een VLAN wordt toegewezen, is alleen het VLAN-nummer van belang bij het verzenden van verkeer. VLAN-ID, dat hetzelfde is als het VLAN-nummer, wordt toegevoegd wanneer een pakket een trunked-poort verlaat. Apparaten in één VLAN-groep gebruiken dezelfde VLAN-ID. De meest voorkomende VLAN-protocollen zijn dot1q en isl, en ze worden gebruikt voor inter-VLAN-communicatie. Er zijn twee methoden om een VLAN toe te wijzen; ze worden statische VLAN en dynamische VLAN genoemd. Statische VLAN's zijn op poorten gebaseerd en dynamische VLAN's worden gemaakt met behulp van software. VLAN-standaard is IEEE 802.1 Q.
Wat is subnet?
Subnet of subnetwerk is een onderafdeling van een IP-netwerk. Het doorbreken van een groot netwerk in veel kleine netwerken wordt subnetting genoemd. We groeperen een netwerk met een netwerkmasker om een subnetmasker te vormen. Subnetting vermindert het netwerkverkeer, optimaliseert de netwerkprestaties en vereenvoudigt het beheer. Subnetwerk verhoogt de complexiteit van routering, omdat in een tabel elk subnet wordt vertegenwoordigd door een afzonderlijk item. Om deze netwerken met elkaar te verbinden is een router nodig. In IPv4 is de belangrijkste reden voor subnetting het verbeteren van de efficiëntie en het gebruik van een beperkt netwerkadres. IPv4-netwerk bestaat uit 256 IP-adressen. Als slechts 14 van deze 256 IP-adressen worden toegewezen aan een VLAN, worden de resterende 240 nutteloos. Om deze verspilling van IP-adressen te voorkomen, kunnen we dat netwerk opdelen in subnetten, die uit 16 IP-adressen bestaan. Wijs deze adressen vervolgens toe aan de betreffende groep en wijs andere adressen toe aan een andere groep of bewaar ze voor toekomstig gebruik. Een lokaal netwerk, dat deel uitmaakt van een wereldwijd internetwerk, wordt normaal gesproken subnetrouters genoemd. Een adresmasker wordt gebruikt om een subadresgrens te definiëren, die een subnetmasker wordt genoemd voor dit specifieke lokale netwerk.
Wat is het verschil tussen VLAN en subnet?
• VLAN's maken het mogelijk om een kleiner subnet op een enkel apparaat te isoleren. Met een kleiner subnet heb je minder apparaten en genereert het minder broadcast-verkeer. Maar dit verhoogt het unicast-verkeersvolume tussen netwerken, wat een hoog CPU-gebruik met zich meebrengt.
• Tussen VLAN's en subnetten bestaat één-op-één relatie, dat betekent dat één subnet aan één VLAN kan worden toegewezen. Hoewel het mogelijk is, is het proberen om meer dan één subnet voor een VLAN toe te wijzen geen goede planning voor netwerkontwerp.
• VLAN-grens markeert het einde van een logisch subnet.
• Voor MPLS is het creëren van meer subnetten beter dan het creëren van meer VLAN's, omdat MPLS snelkoppelingen creëert tussen IP-subnetten om snelle prestaties te bereiken.
• VLAN's zijn handig wanneer we IP-subnetten moeten maken die zich over een groot gebied, zoals de universiteit, verspreiden bij het verbinden van faculteiten of gebouwen.
• Simpel gezegd, VLAN=een broadcast-domein=IP-subnet.
