आधुनिक नेटवर्क आर्किटेक्चरमा, VLAN (भर्चुअल लोकल एरिया नेटवर्क) र VXLAN (भर्चुअल एक्सटेन्डेड लोकल एरिया नेटवर्क) दुई सबैभन्दा सामान्य नेटवर्क भर्चुअलाइजेशन प्रविधिहरू हुन्। तिनीहरू समान लाग्न सक्छन्, तर वास्तवमा त्यहाँ धेरै प्रमुख भिन्नताहरू छन्।
VLAN (भर्चुअल लोकल एरिया नेटवर्क)
VLAN भनेको भर्चुअल लोकल एरिया नेटवर्क (भर्चुअल लोकल एरिया नेटवर्क) को संक्षिप्त रूप हो। यो एउटा प्रविधि हो जसले LAN मा रहेका भौतिक उपकरणहरूलाई तार्किक सम्बन्ध अनुसार धेरै सबनेटहरूमा विभाजन गर्दछ। VLAN नेटवर्क उपकरणहरूलाई विभिन्न तार्किक समूहहरूमा विभाजन गर्न नेटवर्क स्विचहरूमा कन्फिगर गरिएको छ। यद्यपि यी उपकरणहरू भौतिक रूपमा फरक ठाउँहरूमा अवस्थित हुन सक्छन्, VLAN ले तिनीहरूलाई तार्किक रूपमा एउटै नेटवर्कमा सम्बन्धित हुन सक्षम बनाउँछ, लचिलो व्यवस्थापन र अलगाव सक्षम पार्छ।
VLAN प्रविधिको मूल भाग स्विच पोर्टहरूको विभाजनमा निहित छ। स्विचहरूले VLAN ID (VLAN पहिचानकर्ता) को आधारमा ट्राफिक व्यवस्थापन गर्छन्। VLAN id हरू १ देखि ४०९५ सम्मका हुन्छन् र सामान्यतया १२ बाइनरी अंकहरू हुन्छन् (अर्थात्, ० देखि ४०९५ दायरा), जसको अर्थ स्विचले ४,०९६ VLans सम्म समर्थन गर्न सक्छ।
कार्यप्रवाह
○ VLAN पहिचान: जब प्याकेटले स्विचमा प्रवेश गर्छ, स्विचले प्याकेटमा रहेको VLAN ID जानकारीको आधारमा प्याकेट कुन VLAN मा फर्वार्ड गर्ने भनेर निर्णय गर्छ। सामान्यतया, IEEE 802.1Q प्रोटोकल VLAN लाई डेटा फ्रेम ट्याग गर्न प्रयोग गरिन्छ।
○ VLAN प्रसारण डोमेन: प्रत्येक VLAN एक स्वतन्त्र प्रसारण डोमेन हो। धेरै VLans एउटै भौतिक स्विचमा भए पनि, तिनीहरूको प्रसारणहरू एकअर्काबाट अलग हुन्छन्, जसले गर्दा अनावश्यक प्रसारण ट्राफिक कम हुन्छ।
○ डेटा फर्वार्डिङ: स्विचले फरक-फरक VLAN ट्यागहरू अनुसार डेटा प्याकेटलाई सम्बन्धित पोर्टमा फर्वार्ड गर्छ। यदि फरक-फरक VLans बीचका उपकरणहरूले सञ्चार गर्न आवश्यक छ भने, तिनीहरूलाई राउटरहरू जस्ता तह ३ उपकरणहरू मार्फत फर्वार्ड गर्नुपर्छ।
मानौं तपाईंसँग धेरै विभागहरू भएको कम्पनी छ, जसमध्ये प्रत्येकले फरक VLAN प्रयोग गर्दछ। स्विचको साथ, तपाईं वित्त विभागका सबै उपकरणहरूलाई VLAN 10 मा, बिक्री विभागमा भएकाहरूलाई VLAN 20 मा, र प्राविधिक विभागमा भएकाहरूलाई VLAN 30 मा विभाजन गर्न सक्नुहुन्छ। यसरी, विभागहरू बीचको नेटवर्क पूर्ण रूपमा अलग हुन्छ।
फाइदाहरू
○ सुधारिएको सुरक्षा: VLAN ले विभिन्न सेवाहरूलाई विभिन्न नेटवर्कहरूमा विभाजन गरेर विभिन्न VLans बीचको अनधिकृत पहुँचलाई प्रभावकारी रूपमा रोक्न सक्छ।
○ नेटवर्क ट्राफिक व्यवस्थापन: VLans छुट्याएर, प्रसारण आँधीबेहरीबाट बच्न सकिन्छ र नेटवर्क अझ प्रभावकारी हुन सक्छ। प्रसारण प्याकेटहरू VLAN भित्र मात्र प्रसारित हुनेछन्, जसले गर्दा ब्यान्डविथ प्रयोग घट्नेछ।
○ नेटवर्क लचिलोपन: VLAN ले व्यावसायिक आवश्यकता अनुसार नेटवर्कलाई लचिलो रूपमा विभाजन गर्न सक्छ। उदाहरणका लागि, वित्त विभागका उपकरणहरू भौतिक रूपमा फरक तल्लामा अवस्थित भए पनि एउटै VLAN मा तोक्न सकिन्छ।
सीमाहरू
○ सीमित स्केलेबिलिटी: VLans ले परम्परागत स्विचहरूमा भर पर्ने र ४०९६ VLans सम्म समर्थन गर्ने भएकोले, यो ठूला नेटवर्कहरू वा ठूलो मात्रामा भर्चुअलाइज्ड वातावरणहरूको लागि बाधा बन्न सक्छ।
○ क्रस-डोमेन जडान समस्या: VLAN एक स्थानीय नेटवर्क हो, क्रस-VLAN सञ्चार तीन तह स्विच वा राउटर मार्फत गर्न आवश्यक छ, जसले नेटवर्कको जटिलता बढाउन सक्छ।
आवेदन परिदृश्य
○ इन्टरप्राइज नेटवर्कहरूमा आइसोलेसन र सुरक्षा: VLans उद्यम नेटवर्कहरूमा व्यापक रूपमा प्रयोग गरिन्छ, विशेष गरी ठूला संस्थाहरू वा क्रस-विभागीय वातावरणहरूमा। VLAN मार्फत विभिन्न विभागहरू वा व्यापार प्रणालीहरू विभाजन गरेर नेटवर्कको सुरक्षा र पहुँच नियन्त्रण सुनिश्चित गर्न सकिन्छ। उदाहरणका लागि, अनधिकृत पहुँचबाट बच्न वित्त विभाग प्रायः अनुसन्धान र विकास विभागबाट फरक VLAN मा हुनेछ।
○ प्रसारण आँधी कम गर्नुहोस्: VLAN ले प्रसारण ट्राफिक सीमित गर्न मद्दत गर्दछ। सामान्यतया, प्रसारण प्याकेटहरू नेटवर्कभरि फैलिनेछन्, तर VLAN वातावरणमा, प्रसारण ट्राफिक VLAN भित्र मात्र फैलिनेछ, जसले प्रसारण आँधीको कारणले हुने नेटवर्क बोझलाई प्रभावकारी रूपमा कम गर्दछ।
○ साना वा मध्यम आकारको स्थानीय क्षेत्र सञ्जाल: केही साना र मध्यम आकारका उद्यमहरूका लागि, VLAN ले तार्किक रूपमा पृथक नेटवर्क निर्माण गर्ने सरल र प्रभावकारी तरिका प्रदान गर्दछ, जसले नेटवर्क व्यवस्थापनलाई अझ लचिलो बनाउँछ।
VXLAN (भर्चुअल एक्सटेन्डेड लोकल एरिया नेटवर्क)
VXLAN (भर्चुअल एक्स्टेन्सिबल LAN) ठूलो स्तरको डाटा सेन्टर र भर्चुअलाइजेशन वातावरणमा परम्परागत VLAN को सीमितताहरू समाधान गर्न प्रस्ताव गरिएको नयाँ प्रविधि हो। यसले अवस्थित लेयर ३ (L3) नेटवर्क मार्फत लेयर २ (L2) डाटा प्याकेटहरू स्थानान्तरण गर्न इन्क्याप्सुलेशन प्रविधि प्रयोग गर्दछ, जसले VLAN को स्केलेबिलिटी सीमा तोड्छ।
टनेलिङ प्रविधि र इन्क्याप्सुलेशन संयन्त्र मार्फत, VXLAN ले मूल लेयर २ डाटा प्याकेटहरूलाई लेयर ३ आईपी डाटा प्याकेटहरूमा "रेप" गर्छ, ताकि डाटा प्याकेटहरू अवस्थित आईपी नेटवर्कमा प्रसारित गर्न सकियोस्। VXLAN को मूल यसको इन्क्याप्सुलेशन र अनइनक्याप्सुलेशन संयन्त्रमा निहित छ, अर्थात्, परम्परागत L2 डाटा फ्रेम UDP प्रोटोकलद्वारा इन्क्याप्सुलेटेड हुन्छ र IP नेटवर्क मार्फत प्रसारित हुन्छ।
कार्यप्रवाह
○ VXLAN हेडर इन्क्याप्सुलेशन: VXLAN को कार्यान्वयनमा, प्रत्येक तह २ प्याकेटलाई UDP प्याकेटको रूपमा इन्क्याप्सुलेट गरिनेछ। VXLAN इन्क्याप्सुलेशनमा समावेश छन्: VXLAN नेटवर्क पहिचानकर्ता (VNI), UDP हेडर, IP हेडर र अन्य जानकारी।
○ टनेल टर्मिनल (VTEP): VXLAN ले टनेलिङ प्रविधि प्रयोग गर्दछ र प्याकेटहरूलाई VTEP उपकरणहरूको जोडी मार्फत इनक्याप्सुलेटेड र अनक्याप्सुलेटेड गरिन्छ। VTEP, VXLAN टनेल एन्डपोइन्ट, VLAN र VXLAN लाई जोड्ने पुल हो। VTEP ले प्राप्त L2 प्याकेटहरूलाई VXLAN प्याकेटहरूको रूपमा इनक्याप्सुलेट गर्दछ र तिनीहरूलाई गन्तव्य VTEP मा पठाउँछ, जसले गर्दा इनक्याप्सुलेटेड प्याकेटहरूलाई मूल L2 प्याकेटहरूमा अनक्याप्सुलेटेड गरिन्छ।
○ VXLAN को इन्क्याप्सुलेशन प्रक्रिया: VXLAN हेडरलाई मूल डाटा प्याकेटमा संलग्न गरेपछि, डाटा प्याकेटलाई IP नेटवर्क मार्फत गन्तव्य VTEP मा पठाइनेछ। गन्तव्य VTEP ले प्याकेटलाई डिक्याप्सुलेट गर्छ र VNI जानकारीको आधारमा सही रिसीभरमा फर्वार्ड गर्छ।
फाइदाहरू
○ स्केलेबल: VXLAN ले १ करोड ६० लाख भर्चुअल नेटवर्कहरू (VNI) लाई समर्थन गर्दछ, जुन VLAN को ४०९६ पहिचानकर्ताहरू भन्दा धेरै बढी हो, जसले यसलाई ठूला-स्तरीय डेटा केन्द्रहरू र क्लाउड वातावरणहरूको लागि आदर्श बनाउँछ।
○ क्रस-डेटा सेन्टर समर्थन: VXLAN ले परम्परागत VLAN को सीमितता तोड्दै, विभिन्न भौगोलिक स्थानहरूमा धेरै डाटा सेन्टरहरू बीच भर्चुअल नेटवर्क विस्तार गर्न सक्छ, र आधुनिक क्लाउड कम्प्युटिङ र भर्चुअलाइजेशन वातावरणको लागि उपयुक्त छ।
○ डाटा सेन्टर नेटवर्कलाई सरल बनाउनुहोस्: VXLAN मार्फत, विभिन्न निर्माताहरूका हार्डवेयर उपकरणहरू अन्तरसञ्चालन गर्न सकिन्छ, बहु-भाडामा लिने वातावरणलाई समर्थन गर्न सकिन्छ, र ठूला-स्तरीय डाटा सेन्टरहरूको नेटवर्क डिजाइनलाई सरल बनाउन सकिन्छ।
सीमाहरू
○ उच्च जटिलता: VXLAN को कन्फिगरेसन अपेक्षाकृत जटिल छ, जसमा टनेल इन्क्याप्सुलेसन, VTEP कन्फिगरेसन, आदि समावेश छन्, जसलाई थप प्राविधिक स्ट्याक समर्थन चाहिन्छ र सञ्चालन र मर्मतसम्भारको जटिलता बढाउँछ।
○ नेटवर्क विलम्बता: इनक्याप्सुलेशन र अनइनक्याप्सुलेशन प्रक्रियाको लागि आवश्यक अतिरिक्त प्रशोधनको कारण, VXLAN ले केही नेटवर्क विलम्बता परिचय गराउन सक्छ, यद्यपि यो विलम्बता सामान्यतया सानो हुन्छ, तर अझै पनि उच्च प्रदर्शन माग गर्ने वातावरणमा ध्यान दिन आवश्यक छ।
VXLAN अनुप्रयोग परिदृश्य
○ डाटा सेन्टर नेटवर्क भर्चुअलाइजेशन: VXLAN ठूला-ठूला डाटा सेन्टरहरूमा व्यापक रूपमा प्रयोग गरिन्छ। डाटा सेन्टरमा रहेका सर्भरहरूले सामान्यतया भर्चुअलाइजेशन प्रविधि प्रयोग गर्छन्, VXLAN ले स्केलेबिलिटीमा VLAN को सीमिततालाई बेवास्ता गर्दै विभिन्न भौतिक सर्भरहरू बीच भर्चुअल नेटवर्क सिर्जना गर्न मद्दत गर्न सक्छ।
○ बहु-भाडामा लिने क्लाउड वातावरण: सार्वजनिक वा निजी क्लाउडमा, VXLAN ले प्रत्येक भाडामा लिने व्यक्तिको लागि एक स्वतन्त्र भर्चुअल नेटवर्क प्रदान गर्न सक्छ र VNI द्वारा प्रत्येक भाडामा लिने व्यक्तिको भर्चुअल नेटवर्क पहिचान गर्न सक्छ। VXLAN को यो सुविधा आधुनिक क्लाउड कम्प्युटिङ र बहु-भाडामा लिने व्यक्तिको वातावरणको लागि राम्रोसँग उपयुक्त छ।
○ डाटा सेन्टरहरूमा नेटवर्क स्केलिंग: VXLAN विशेष गरी धेरै डाटा सेन्टरहरू वा भौगोलिक क्षेत्रहरूमा भर्चुअल नेटवर्कहरू तैनाथ गर्न आवश्यक पर्ने परिदृश्यहरूको लागि उपयुक्त छ। VXLAN ले इन्क्याप्सुलेशनको लागि IP नेटवर्कहरू प्रयोग गर्ने भएकोले, यसले विश्वव्यापी स्तरमा भर्चुअल नेटवर्क विस्तार प्राप्त गर्न विभिन्न डाटा सेन्टरहरू र भौगोलिक स्थानहरूलाई सजिलैसँग फैलाउन सक्षम छ।
VLAN बनाम VxLAN
VLAN र VXLAN दुवै नेटवर्क भर्चुअलाइजेशन प्रविधिहरू हुन्, तर तिनीहरू फरक-फरक अनुप्रयोग परिदृश्यहरूको लागि उपयुक्त छन्। VLAN सानो वा मध्यम स्तरको नेटवर्क वातावरणको लागि उपयुक्त छ, र आधारभूत नेटवर्क अलगाव र सुरक्षा प्रदान गर्न सक्छ। यसको बल यसको सरलता, कन्फिगरेसनको सहजता, र व्यापक समर्थनमा निहित छ।
VXLAN आधुनिक डाटा सेन्टरहरू र क्लाउड कम्प्युटिङ वातावरणमा ठूलो मात्रामा नेटवर्क विस्तारको आवश्यकतालाई सम्बोधन गर्न डिजाइन गरिएको प्रविधि हो। VXLAN को बल लाखौं भर्चुअल नेटवर्कहरूलाई समर्थन गर्ने क्षमतामा निहित छ, जसले गर्दा यसलाई डाटा सेन्टरहरूमा भर्चुअलाइज्ड नेटवर्कहरू तैनाथ गर्न उपयुक्त बनाउँछ। यसले स्केलेबिलिटीमा VLAN को सीमा तोड्छ, र थप जटिल नेटवर्क डिजाइनको लागि उपयुक्त छ।
यद्यपि VXLAN को नाम VLAN को एक्सटेन्सन प्रोटोकल जस्तो देखिन्छ, वास्तवमा, VXLAN भर्चुअल टनेलहरू निर्माण गर्ने क्षमताको कारणले VLAN भन्दा धेरै फरक छ। तिनीहरू बीचको मुख्य भिन्नताहरू निम्नानुसार छन्:
सुविधा | VLAN ले | VXLAN ले तपाईंलाई |
|---|---|---|
| मानक | IEEE ८०२.१Q ले तपाईंलाई IEEE ८०२.१Q को बारेमा जानकारी दिन्छ। | आरएफसी ७३४८ (आईईटीएफ) |
| तह | तह २ (डेटा लिङ्क) | तह ३ माथि तह २ (L2oL3) |
| इनक्याप्सुलेशन | ८०२.१Q इथरनेट हेडर | MAC-in-UDP (IP मा समेटिएको) |
| परिचयपत्रको आकार | १२-बिट (०-४०९५ VLAN हरू) | २४-बिट (१ करोड ६७ लाख VNI) |
| स्केलेबिलिटी | सीमित (४०९४ प्रयोगयोग्य VLAN हरू) | अत्यधिक स्केलेबल (बहु-भाडादार क्लाउडहरूलाई समर्थन गर्दछ) |
| प्रसारण ह्यान्डलिङ | परम्परागत बाढी (VLAN भित्र) | IP मल्टिकास्ट वा हेड-एन्ड प्रतिकृति प्रयोग गर्दछ |
| ओभरहेड | कम (४-बाइट VLAN ट्याग) | उच्च (~५० बाइट: UDP + IP + VXLAN हेडरहरू) |
| ट्राफिक आइसोलेसन | हो (प्रति VLAN) | हो (प्रति VNI) |
| सुरुङ निर्माण | सुरुङ छैन (फ्ल्याट L2) | VTEPs (VXLAN टनेल एन्डपोइन्टहरू) प्रयोग गर्दछ |
| केसहरू प्रयोग गर्नुहोस् | साना/मध्यम LAN, उद्यम नेटवर्कहरू | क्लाउड डेटा केन्द्रहरू, SDN, VMware NSX, सिस्को ACI |
| स्प्यानिङ ट्री (STP) निर्भरता | हो (लूपहरू रोक्नको लागि) | होइन (लेयर ३ राउटिङ प्रयोग गर्दछ, STP समस्याहरूबाट बचाउँछ) |
| हार्डवेयर समर्थन | सबै स्विचहरूमा समर्थित | VXLAN-सक्षम स्विचहरू/NIC हरू (वा सफ्टवेयर VTEP हरू) आवश्यक पर्दछ। |
| गतिशीलता समर्थन | सीमित (उही L2 डोमेन भित्र) | राम्रो (VM हरू सबनेटहरूमा सार्न सक्छन्) |
नेटवर्क भर्चुअल प्रविधिको लागि Mylinking™ नेटवर्क प्याकेट ब्रोकरले के गर्न सक्छ?
VLAN ट्याग गरिएको, VLAN अनट्याग गरिएको, VLAN प्रतिस्थापन गरिएको:
प्याकेटको पहिलो १२८ बाइटमा कुनै पनि कुञ्जी फिल्डको मिलानलाई समर्थन गर्दछ। प्रयोगकर्ताले अफसेट मान र कुञ्जी फिल्ड लम्बाइ र सामग्री अनुकूलित गर्न सक्छ, र प्रयोगकर्ता कन्फिगरेसन अनुसार ट्राफिक आउटपुट नीति निर्धारण गर्न सक्छ।
टनेल इन्क्याप्सुलेशन स्ट्रिपिङ:
मूल डेटा प्याकेटमा स्ट्रिप गरिएको VxLAN, VLAN, GRE, GTP, MPLS, IPIP हेडर र फर्वार्ड गरिएको आउटपुटलाई समर्थन गरियो।
टनेलिङ प्रोटोकल पहिचान
GTP / GRE / PPTP / L2TP / PPPOE/IPIP जस्ता विभिन्न टनेलिङ प्रोटोकलहरू स्वचालित रूपमा पहिचान गर्न समर्थित। प्रयोगकर्ता कन्फिगरेसन अनुसार, ट्राफिक आउटपुट रणनीति सुरुङको भित्री वा बाहिरी तह अनुसार लागू गर्न सकिन्छ।
सम्बन्धित बारेमा थप विवरणहरूको लागि तपाईं यहाँ जाँच गर्न सक्नुहुन्छनेटवर्क प्याकेट ब्रोकर।
पोस्ट समय: जुन-२५-२०२५
