Yksityinen VLAN -ominaisuus erottaa tavallisen VLAN-toimialueen kahteen tai useampaan aliverkkoalueeseen. Jokainen alitoimialue määritetään (esitetään) ensisijaisella VLAN:llä ja toissijaisella VLAN:llä. Ensisijainen VLAN-tunnus on sama kaikille alitoimialueille, jotka kuuluvat yksityiseen VLAN-tunnukseen. Toissijainen VLAN-tunnus erottaa alitoimialueet toisistaan ja mahdollistaa tason 2 eristyksen saman yksityisen VLAN-portin välillä.
Yksityisessä VLAN-järjestelmässä on kolme VLAN-tyyppiä:
- Primary VLAN - se siirtää liikenteen luvattomasta satamasta yksittäisiin satamiin, yhteisön satamiin ja muihin saman yksityisen VLAN:n satamiin. Vain yksi ensisijainen VLAN voidaan määrittää yksityistä VLAN-järjestelmää kohti. Kaikilla yksityisen VLAN-verkon porteilla on sama ensisijainen VLAN-osoite.
- Community VLAN on Secondary VLAN. Se siirtää liikennettä samaan yhteisöön kuuluvien satamien ja niiden satamien välillä. Yksityisiä VLAN-verkkoja varten voi olla useita yhteisöllisiä VLAN-verkkoja.
- Eristetty VLAN - on toissijainen VLAN. Se kuljettaa liikennettä erillisistä satamista annettuihin satamiin. Vain yksi eristetty VLAN voidaan määrittää yksityistä VLAN-järjestelmää kohti.
Yksityisessä VLAN-järjestelmässä on kolmenlaisia satamanimityksiä:
- Oma satama - kuuluu ensisijaiseen VLAN:ään ja voi olla yhteydessä kaikkiin yksityisen VLAN:n rajapintoihin, mukaan lukien muut luvalliset satamat, yhteisön satamat ja erilliset satamat.
- Yhteisön satamat - nämä satamat voivat olla yhteydessä muihin yhteisön satamiin ja satamiin.
- Yksittäiset satamat - nämä voivat olla yhteydessä vain annettuihin satamiin.
Yksityisiä VLAN-verkkoja voidaan laajentaa usealle kytkimelle sellaisten kytkinten/pinojen kautta, jotka kuljettavat laitteiden välisiä primary-, community- ja eristettyjä VLAN-verkkoja. Katso alla oleva kuva.
Alla olevassa kuvassa esitetään yksityinen VLAN-liikennevirta. Viisi porttia A, B, C, D ja E muodostavat yksityisen VLAN:n. Satama A on oma satama, joka liittyy ensisijaiseen VLAN 100 -järjestelmään. Portit B ja C ovat isäntäportteja, jotka kuuluvat eristettyyn VLAN 101 -järjestelmään. Satamat D ja E ovat yhteisön satamia, jotka ovat yhteydessä yhteisön VLAN 102 -järjestelmään. Portti F on katkaisimien/pinojen välinen linkki. Se on määritetty lähettämään VLAN-verkkoja 100, 101 ja 102. Värilliset nuolet edustavat mahdollisia pakettivirtapolkuja Private VLAN -toimialueella.
Lisätietoja on seuraavissa tukiartikkeleissa:
- Mikä on virtuaalinen lähiverkko (VLAN) ja miten se toimii hallitun kytkimen kanssa?
- miten määritän yksityisen VLAN-tyypin (ensisijainen, eristetty, yhteisö) hallitun kytkimen verkkoliittymän avulla?
tämä artikkeli koskee seuraavia hallittuja kytkimiä ja niiden laiteohjelmistoja:
- M5300 – laiteohjelmistoversio 10.0.0.x
-
- M5300–28G (GSM7228S)
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 – laiteohjelmistoversio 10.0.1.x
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 – laiteohjelmistoversio 10.0.1.x
-
- M7100-24X (XSM7224)