Хорошо

Что такое MUX VLAN

Последний ответ Sep 17, 2021 13:47:32 366 7 7 0 0

Multiplex VLAN (MUX VLAN) – это метод контроля сетевых ресурсов на базе виртуальных сетей (VLAN). Этот метод осуществляет изоляцию подключенных устройств на уровне коммутации (L2)

MUX VLAN состоит из нескольких виртуальных сетей – основной (Principal VLAN) и подчиненных (Subordinate VLAN)


Порты, принадлежащие основной виртуальной сети (Principal VLAN), функционируют так же, как принадлежащие обычной виртуальной сети – они могут обмениваться трафиком с любым другим устройством в MUX VLAN. В классических сценариях таким образом подключаются доступные всем устройства, например, серверы и принтеры


Подчиненные виртуальные сети делятся на два типа: групповые виртуальные сети (Group VLAN) и разделенные (Separate VLAN)


MUX2



Устройства, подключенные к портам Group VLAN, могут обмениваться трафиком как с устройствами внутри своей группы (внутри MUX VLAN может быть создано множество Group VLAN), так и с устройствами основной виртуальной сети (Principal VLAN). В классических сценариях таким образом изолируются друг от друга отделы компании


Устройства, подключенные к портам Separate VLAN, могут обмениваться трафиком только с устройствами основной виртуальной сети (Principal VLAN), то есть максимально изолированы


При этом все устройства MUX VLAN существуют в едином L3-сегменте, то есть для обмена трафиком между сегментами MUX VLAN нет необходимости в наличии L3-устройства. При перемещении устройства между виртуальными сетями MUX VLAN IP-адрес устройства не изменяется


Конечно, этот метод не позволяет реализовать сложных сценариев изоляции и фильтрации сегментов, однако отличается простотой настройки, отсутствием необходимости аккуратного планирования адресации IP-сегментов и сложных правил фильтрации между ними, характерными для сегментации сети с помощью классических виртуальных сетей с L3 взаимодействием между ними

  • x

FroZz
Author Опубликовано 2021-9-4 22:17:53

i_f48.gif

Развернуть
  • x

mkabanov
MVE Author Опубликовано 2021-9-4 23:10:04
Спасибо!
Развернуть
  • x

Rinat
Author Опубликовано 2021-9-5 18:48:22
Интересный separate VLAN с максимальной изоляцией, спасибо за пост
Развернуть
  • x

Maksim
Maksim Опубликовано 2021-9-6 21:59 (0) (0)
Если нужно просто изолировать пользователей друг от друга, возможно, правильнее будет использовать опцию port-isolate на аксесных портах: там настройка существенно короче  
sergey2000
Author Опубликовано 2021-9-17 13:47:32
А где ссылка на документацию? Подпись под рисунком?
Развернуть
  • x

Bestyyyyyyy
Bestyyyyyyy Опубликовано 2021-9-23 00:26 (0) (0)
За документацию я не отвечу, но подпись к рисунку добавим по мере обработки постов) Мы как администрация модерируем посты на форуме, чтобы они были более читабельны)  
sergey2000
sergey2000 Ответить Bestyyyyyyy  Опубликовано 2021-9-23 09:28 (0) (0)
Вот это правильно!  

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Пользовательское соглашение.”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.
О защите информации
Благодарим за использование Huawei ICT Club! Мы хотим рассказать вам о том, как мы собираем, используем и храним ваши данные. Пожалуйста, внимательно ознакомьтесь с Политикой конфиденциальности и Пользовательским соглашением.