VLAN
ブイラン / 仮想LAN / Virtual LAN
物理的なネットワーク構成とは別に、論理的なネットワーク構成を構築し、複数のブロードキャストドメインに分割する技術。
VLANを作成するメリットは、ARPパケットのブロードキャストを制御できるので、ネットワーク帯域の利用を効率化できる点だ。また、VLAN単位でのポリシーやQoSの設定が行え、セキュリティ対策を含めたきめ細かいネットワーク管理も実現できる。
VLANは、大きくスタティックVLANとダイナミックVLANに分けられる。スタティックVLANはポートVLANとも呼ばれ、あらかじめスイッチなどのポートにVLANを設定する方法だ。
一方のダイナミックVLANは、接続されるデバイスに応じてポートが動的に所属VLANを変更する。例えばMACアドレスによって決定するMACベースVLANや、IPアドレスによって判断するサブネットベースVLAN、ユーザー名などの情報に基づいて判断するユーザーベースVLANがある。
複数のスイッチで構成されるネットワークの場合、パケットを適切なVLANへ転送するのにIEEE802.1Qを利用する。IEEE802.1Qは、パケット内にVLANを判断するための識別情報を挿入する。これをスイッチが読み取ることで、正しいあて先へとパケットを転送できるようになる。
Master of IP Network フォーラム 新着記事
- 完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る (2017/7/13)
2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った - ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる (2017/7/6)
ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ - Cisco SystemsのIntent-based Networkingは、どうネットワークエンジニアの仕事を変えるか (2017/7/4)
Cisco Systemsは2017年6月、同社イベントCisco Live 2017で、「THE NETWORK. INTUITIVE.」あるいは「Intent-based Networking」といった言葉を使い、ネットワークの構築・運用、そしてネットワークエンジニアの仕事を変えていくと説明した。これはどういうことなのだろうか - ifconfig 〜(IP)ネットワーク環境の確認/設定を行う (2017/7/3)
ifconfigは、LinuxやmacOSなど、主にUNIX系OSで用いるネットワーク環境の状態確認、設定のためのコマンドだ。IPアドレスやサブネットマスク、ブロードキャストアドレスなどの基本的な設定ができる他、イーサネットフレームの最大転送サイズ(MTU)の変更や、VLAN疑似デバイスの作成も可能だ。
|
|