Veri ağımı 2 ayrı VLAN'a ayırmalı mıyım?

Şu anda tüm masaüstü istemcilerim ve yazıcılarım için 10.54.0.0 / 19 kullanıyorum. Yaklaşık 550 müşterimiz / yazıcımız var.

Çok az kullanılan bant genişliğinin yanı sıra, veri ağımı ayırmanın veya şu anda kullandığım / 19'dan daha küçük bir alt ağa gitmenin başka bir nedeni var mı?

Bir / 19 masaüstü istemcilere sahip olmak size inanılmaz derecede geniş bir yayın alanı sağlar. Bu, DHCP istekleri, arp sorguları, mDNS, netbios, IPP yazıcı bulma, vb. Tek bir ana bilgisayardan gelen paketlerin 550x çoğaltılmakta olduğu anlamına gelir. Genel olarak, a / 24, gerçek ana bilgisayarları koymak istediğiniz en büyük alt ağdır . RFC1918 alanında olduğunuzdan, karşılaşabileceğiniz /24her mantıksal bölüm için farklı (veya herhangi bir şey) kullanabilirsiniz.

Sormanız gereken asıl soru, daha küçük alt ağlar kullanıp kullanmamanızdır. Cevap "muhtemelen" dir. Bunu VLAN'larla uygulamayı seçerseniz, gerçekten dikeydir.

Ağınız yeterince kullanılmadığından ve yalnızca birkaç ana makineniz olduğundan, / 19'u daha küçük öneklere bölmenin tek nedeni güvenlik olacaktır. Bu, VLAN'lar arasındaki iletişimi sağlamak / filtrelemek için VLAN'ları ve bir yönlendiriciyi kullanacağınız anlamına gelir.

IP'leri ve bu IP'leri kullanan uygulamaları değiştirmek için ne kadar zaman alacağını değerlendirin ve diğer öneklere geçmeye değip değmeyeceğini görün. Daha az kaynakla, ağ trafiğinizi etkiliyorsa, gereksiz yayın üreticilerini bulabilir ve ortadan kaldırabilirsiniz.

Daha fazla ana bilgisayar eklerseniz, anahtarların MAC adres tablosundaki maksimum MAC sayısı veya yönlendiricideki ARP tablosundaki ARP girişlerinin sayısı gibi bazı sınırlamalara ulaşabilirsiniz. Bu sınıra ulaşırsanız, yüksek gecikmeler veya garip davranışlar (birbirleriyle konuşamayan ana bilgisayarlar, aşırı yayınlar) fark edeceksiniz.

Ağınızı daha küçük öneklere ayırırsanız, ancak VLAN kullanmazsanız, yayın trafiğini azaltmazsınız ve ağınızı daha güvenli hale getirmezsiniz. Ağınızı VLAN'lara ayırsanız, ancak VLAN'ları tüm anahtarlara taşıyorsanız (örneğin VLAN budama kullanmıyorsanız) yayın trafiği tüm anahtarları etkiler.

Cisco anahtarları gibi bazı ekipmanlar yayını da hıza veya türe göre sınırlandırabilir.

Ağ planlaması: Herhangi bir değişiklik yapmadan önce ağınızda karşılaşabileceğiniz sorunlarla ilgili kullanım örnekleri oluşturun ve bu varsayımlara göre planlayın.

550 ana bilgisayar tek bir alt ağ için tamamen söz konusu değildir. Temel olarak kendi gereksinimlerinizi değerlendirmeniz gerekir. Yayın paketleri, ağınızın performansını işinizin işlevini engelleyecek şekilde etkiliyorsa (veya etkilemesi öngörülüyorsa), ana bilgisayarlarınızı farklı VLAN'lardaki farklı alt ağlara ayırmanız gerekir. İşi etkilemiyorsa, bunu yapmaya gerek yoktur.

Bant genişliği endişe yaratmıyor gibi görünüyor, bu nedenle altyapınıza bu şekilde yatırım yapmanın haklı bir nedeni olmayabilir. Diğer nedenler genellikle güvenlik ayrımları etrafında dönecektir, ancak yalnızca işletmenizin mevcut altyapı ile karşılanmayan güvenlik ihtiyaçları olup olmadığını bize söyleyebilirsiniz.