VLAN is a networking technology tha

VLAN is a networking technology that enables a single switch to act as if it was multiple independent switches. Specifically, two hosts that are connected to the same switch but on different VLANs do not see each other’s traffic. OpenStack is able to take advantage of VLANs to isolate the traffic of different tenants, even if the tenants happen to have instances running on the same compute host. Each VLAN has an associated numerical ID, between 1 and 4095. We say “VLAN 15” to refer to the VLAN with numerical ID of 15.

To understand how VLANs work, let’s consider VLAN applications in a traditional IT environment, where physical hosts are attached to a physical switch, and no virtualization is involved. Imagine a scenario where you want three isolated networks, but you only have a single physical switch. The network administrator would choose three VLAN IDs, say, 10, 11, and 12, and would configure the switch to associate switchports with VLAN IDs. For example, switchport 2 might be associated with VLAN 10, switchport 3 might be associated with VLAN 11, and so forth. When a switchport is configured for a specific VLAN, it is called an access port. The switch is responsible for ensuring that the network traffic is isolated across the VLANs.

Now consider the scenario that all of the switchports in the first switch become occupied, and so the organization buys a second switch and connects it to the first switch to expand the available number of switchports. The second switch is also configured to support VLAN IDs 10, 11, and 12. Now imagine host A connected to switch 1 on a port configured for VLAN ID 10 sends an Ethernet frame intended for host B connected to switch 2 on a port configured for VLAN ID 10. When switch 1 forwards the Ethernet frame to switch 2, it must communicate that the frame is associated with VLAN ID 10.

If two switches are to be connected together, and the switches are configured for VLANs, then the switchports used for cross-connecting the switches must be configured to allow Ethernet frames from any VLAN to be forwarded to the other switch. In addition, the sending switch must tag each Ethernet frame with the VLAN ID so that the receiving switch can ensure that only hosts on the matching VLAN are eligible to receive the frame.

When a switchport is configured to pass frames from all VLANs and tag them with the VLAN IDs it is called a trunk port. IEEE 802.1Q is the network standard that describes how VLAN tags are encoded in Ethernet frames when trunking is being used.

Note that if you are using VLANs on your physical switches to implement tenant isolation in your OpenStack cloud, you must ensure that all of your switchports are configured as trunk ports.

It is important that you select a VLAN range that your current network infrastructure is not using. For example, if you estimate that your cloud must support a maximum of 100 projects, pick a VLAN range outside of that value, such as VLAN 200–299. OpenStack and all physical network infrastructure that handles tenant networks must then support this VLAN range.

Trunking is used to connect between different switches. Each trunk uses a tag to identify which VLAN is in use. This ensures that switches on the same VLAN can communicate.

Kết quả (Việt) 1:

VLAN là một công nghệ mạng cho phép một chuyển đổi duy nhất để hành động như thể nó đã là nhiều thiết bị chuyển mạch độc lập. Cụ thể, hai máy chủ được kết nối với cùng một chuyển đổi nhưng trên VLAN khác nhau không thấy lưu lượng truy cập mỗi khác. OpenStack có thể tận dụng VLAN để cô lập giao thông của người thuê nhà khác nhau, ngay cả khi những người thuê nhà xảy ra để có trường hợp chạy trên máy chủ tính toán tương tự. VLAN từng có một số ID đã kết hợp, từ 1 đến 4095. Chúng ta nói "VLAN 15" để chỉ các VLAN với ID số 15.Để hiểu cách làm việc của VLAN, chúng ta hãy xem xét VLAN ứng dụng trong một môi trường nó truyền thống, nơi lưu trữ vật lý được gắn liền với một chuyển đổi vật lý và ảo hóa không được tham gia. Hãy tưởng tượng một kịch bản mà bạn muốn ba cô lập mạng, nhưng bạn chỉ có một chuyển đổi thể chất duy nhất. Người quản trị mạng sẽ chọn ba VLAN ID, nói, 10, 11 và 12, và sẽ đặt cấu hình chuyển đổi liên kết switchports với ID VLAN. Ví dụ, switchport 2 có thể được liên kết với VLAN 10, switchport 3 có thể được liên kết với VLAN 11, và vv. Khi một switchport được đặt cấu hình một VLAN cụ thể, nó được gọi là một truy cập cảng. Chuyển đổi có trách nhiệm đảm bảo rằng lưu lượng truy cập mạng là bị cô lập trên khắp các VLAN.Bây giờ hãy xem xét các kịch bản mà tất cả các switchports trong chuyển đổi đầu tiên trở thành bị chiếm đóng, và như vậy việc tổ chức mua một chuyển đổi thứ hai và kết nối nó với các chuyển đổi đầu tiên để mở rộng số switchports, có sẵn. Việc chuyển đổi thứ hai cũng được cấu hình để hỗ trợ VLAN ID 10, 11 và 12. Bây giờ hãy tưởng tượng máy chủ kết nối kết nối chuyển đổi 1 trên một cổng được cấu hình cho VLAN ID 10 sẽ gửi một khung Ethernet dành cho máy chủ lưu trữ B để chuyển 2 trên một cổng cấu hình VLAN ID 10. Khi chuyển đổi 1 chuyển tiếp khung Ethernet để chuyển đổi 2, nó phải giao tiếp khung được liên kết với VLAN ID 10.Nếu hai thiết bị chuyển mạch được kết nối với nhau, và các thiết bị chuyển mạch được cấu hình cho VLAN, sau đó switchports được sử dụng cho cross-kết nối các thiết bị chuyển mạch phải được cấu hình để cho phép Ethernet frames từ bất kỳ VLAN được chuyển tiếp để chuyển đổi khác. Ngoài ra, công tắc gửi phải gắn thẻ mỗi khung Ethernet với VLAN ID để chuyển tiếp nhận có thể đảm bảo rằng chỉ có các máy chủ trên VLAN kết hợp đủ điều kiện nhận khung.Khi một switchport được cấu hình để vượt qua khung từ tất cả các VLAN và khóa chúng với ID VLAN, nó được gọi là một cổng trunk. IEEE 802.1Q là tiêu chuẩn mạng mô tả làm thế nào VLAN tags được mã hóa trong Ethernet khung khi trunking đang được sử dụng.Lưu ý rằng nếu bạn đang sử dụng VLAN trên công tắc vật lý của bạn để thực hiện cách ly người thuê trong đám mây OpenStack bạn, bạn phải đảm bảo rằng tất cả các switchports của bạn được cấu hình là hải cảng thân cây.Nó là quan trọng rằng bạn chọn một phạm vi VLAN hạ tầng mạng hiện thời của bạn không sử dụng. Ví dụ, nếu bạn ước tính rằng đám mây của bạn phải hỗ trợ tối đa là 100 dự án, chọn một phạm vi VLAN ngoài giá trị đó, chẳng hạn như VLAN 200-299. OpenStack và tất cả mạng vật lý cơ sở hạ tầng xử lý người thuê nhà mạng thì phải hỗ trợ VLAN phạm vi này.Trunking được sử dụng để kết nối giữa các thiết bị chuyển mạch khác nhau. Mỗi thân sử dụng thẻ để xác định các VLAN được sử dụng. Điều này đảm bảo rằng thiết bị chuyển mạch trên VLAN tương tự có thể giao tiếp.

Kết quả (Việt) 2:

VLAN là một mạng công nghệ cho phép một switch duy nhất để hành động như thể nó là nhiều chuyển mạch độc lập. Cụ thể, hai host được kết nối với cùng một switch nhưng trên VLAN khác nhau không thấy giao của nhau. OpenStack có thể tận dụng lợi thế của các VLAN để cô lập giao thông của người thuê nhà khác nhau, ngay cả khi những người thuê nhà xảy ra để có trường hợp chạy trên máy tính cùng. Mỗi VLAN có liên ID số, từ 1 đến 4095. Chúng ta nói "VLAN 15" để chỉ các VLAN với ID bằng số của 15. Để hiểu được cách làm việc của VLAN, chúng ta hãy xem xét các ứng dụng VLAN trong một môi trường CNTT truyền thống, ở đó chủ vật lý gắn liền với một switch vật lý, và không có ảo hóa là tham gia. Hãy tưởng tượng một kịch bản mà bạn muốn ba mạng bị cô lập, nhưng bạn chỉ có một chuyển đổi vật lý duy nhất. Người quản trị mạng sẽ chọn ba VLAN ID, nói, 10, 11, và 12, và sẽ cấu hình switch để kết switchports với VLAN ID. Ví dụ, switchport 2 có thể được liên kết với VLAN 10, switchport 3 có thể được liên kết với VLAN 11, và vv. Khi một switchport được cấu hình cho một VLAN cụ thể, nó được gọi là một cổng truy cập. Việc chuyển đổi có trách nhiệm đảm bảo rằng lưu lượng mạng được phân lập trên các VLAN. Bây giờ xem xét các kịch bản mà tất cả các switchports trong chuyển đổi đầu tiên trở thành bị chiếm đóng, và vì vậy tổ chức mua một chuyển đổi thứ hai và kết nối nó để chuyển đổi đầu tiên để mở rộng số có sẵn của switchports. Việc chuyển đổi thứ hai cũng được cấu hình để hỗ trợ VLAN ID 10, 11, và 12. Bây giờ tưởng tượng máy chủ A kết nối để chuyển đổi 1 trên một cổng được cấu hình cho VLAN ID 10 gửi một khung Ethernet dành cho máy chủ B kết nối với chuyển đổi 2 trên một cổng được cấu hình cho VLAN ID 10. Khi switch 1 tiền đạo khung Ethernet để chuyển đổi 2, nó phải giao tiếp mà khung được kết hợp với ID VLAN 10. Nếu hai switch phải được kết nối với nhau, và thiết bị chuyển mạch được cấu hình cho VLAN, thì switchports sử dụng cho kết nối chéo các công tắc phải được cấu hình để cho phép các khung Ethernet từ bất kỳ VLAN được chuyển tiếp đến các switch khác. Ngoài ra, việc chuyển đổi gửi phải thẻ mỗi khung Ethernet với VLAN ID để chuyển đổi nhận có thể đảm bảo rằng chỉ host trên VLAN hợp có đủ điều kiện để nhận được frame. Khi một switchport được cấu hình để vượt qua các khung hình từ tất cả các VLAN và tag họ với VLAN ID đó được gọi là cổng trunk. IEEE 802.1Q là chuẩn mạng mô tả cách các thẻ VLAN được mã hóa trong các khung Ethernet khi Trunking đang được sử dụng. Lưu ý rằng nếu bạn đang sử dụng VLAN trên switch vật lý của bạn để thực hiện cách ly người thuê nhà trong đám mây OpenStack của bạn, bạn phải đảm bảo rằng tất cả các bạn switchports được cấu hình như là cổng trunk. Điều quan trọng là bạn chọn một phạm vi VLAN mà cơ sở hạ tầng mạng hiện tại của bạn không được sử dụng. Ví dụ, nếu bạn ước rằng điện toán đám mây của bạn phải hỗ trợ tối đa là 100 dự án, chọn một phạm vi VLAN bên ngoài của giá trị đó, chẳng hạn như VLAN 200-299. OpenStack và tất cả các cơ sở hạ tầng mạng vật lý để xử lý các mạng thuê nhà thì phải hỗ trợ này VLAN loạt. Trunking được sử dụng để kết nối giữa các switch khác nhau. Mỗi thân cây sử dụng một thẻ để xác định VLAN được sử dụng. Điều này đảm bảo rằng công tắc trên cùng một VLAN có thể giao tiếp.