Zhrnutie na Smerovanie medzi VLAN sieťami

## Úvod Smerovanie medzi VLAN (Virtual LAN) rieši, ako komunikujú zariadenia, ktoré sú logicky oddelené do rôznych sietí. VLAN zoskupujú členov do samostatných broadcast domén — to zvyšuje bezpečnosť a efektivitu — no ak chceme, aby tieto VLAN komunikovali navzájom, potrebujeme smerovanie. > **Definícia:** VLAN sú logické podsiete, ktoré izolujú sieťový prevádzku v rámci fyzickej infraštruktúry. ## Základné pojmy - **VLAN:** Logická separácia na prepínači, každá VLAN má vlastnú IP sieť. - **Smerovač (router):** Zariadenie, ktoré prepája rôzne IP siete a smeruje pakety medzi nimi. - **Viacvrstvový prepínač (Multilayer switch, MLS):** Prepínač so schopnosťou smerovania (L3 funkcie) a ďalšími službami. - **Router-on-a-stick (smerovač na paličke):** Metóda, kde jedno fyzické rozhranie smerovača má viacero logických podrozhraní (subinterfaces), každé pre jednu VLAN. ## Prečo potrebujeme smerovanie medzi VLAN? - Každá VLAN je samostatná IP sieť; komunikácia medzi VLAN znamená komunikáciu medzi IP sieťami. - Smerovanie zabezpečuje výmenu paketov medzi týmito sieťami a rozhoduje o ceste (next hop) podľa smerovacej tabuľky. ## Typy riešení smerovania medzi VLAN ### 1) Tradičný smerovač (každá VLAN má samostatné fyzické rozhranie) - Popis: Každé rozhranie smerovača je bránou pre jednu VLAN. - Výhody: - Jednoduchá konfigurácia smerovača - Každá VLAN má samostatnú linku prepínač–smerovač - Nevýhody: - Nepoužívané v moderných sieťach - Vyžaduje veľa rozhraní na smerovači - Náročné na kabeláž (zvýšené náklady) ### 2) Router-on-a-stick (smerovač na paličke) - Popis: Jedno fyzické rozhranie smerovača je rozdelené na virtuálne podrozhrania (subinterfaces), každé s IP adresou a asociované s konkrétnou VLAN cez značkovanie (802.1Q). - Výhody: - Šetrí rozhrania na smerovači - Menej káblov – jedna spoločná linka pre viaceré VLAN - Nevýhody: - Zložitejšia konfigurácia - Zdieľaná linka prepínač–smerovač môže byť úzkym hrdlom - Praktické do určitého počtu VLAN (napr. približne do 50) ### 3) Viacvrstvový prepínač (Multilayer switch) - Popis: Prepínač, ktorý vie pracovať aj na 3. vrstve OSI a vykonáva lokálne L3 smerovanie medzi VLAN bez potreby externého smerovača pre každý hop. - Výhody: - Rýchle vnútorné L3 prepínanie (low latency) - Šetrí kabeláž (trunk linky) a všetky prvky sú v báze prepínačov - Nevýhody: - Zložitejšia konfigurácia oproti jednoduchému router-on-a-stick - Zdieľaná linka prepínač–MLS v niektorých návrhoch - Vyššia cena MLS zariadení ## Technický princíp smerovania medzi IP sieťami 1) Odosielajúca stanica zistí, že cieľová IP adresa nie je v lokálnej sieti. 2) Paket je zabalený do rámca adresovaného bráne (gateway). 3) Brána (smerovač) prijme rámec, vybalí paket, pozrie smerovaciu tabuľku a rozhodne o výstupnom rozhraní a next hop IP. 4) Paket je znovu zabalený do rámca a odoslaný ďalej. > **Definícia:** Rámec je dátová jednotka na linkovej vrstve; paket je dátová jednotka na sieťovej vrstve. ## Princíp smerovania medzi VLAN (802.1Q trunk a subinterfaces) - Trunk linka medzi prepínačom a smerovačom prenáša značené (tagged) rámce označujúce, ku ktorej VLAN rámec patrí. - Smerovač má pre každú VLAN vytvorené logické podrozhranie (subinterface) s vlastnou IP sieťou. - Keď fyzické rozhranie príjme rámec s určitou značkou, smerovač spracuje rámec ako keby vošiel cez príslušné podrozhranie. - Pri odosielaní smerovač vloží do rámca príslušnú VLAN značku a odošle ho cez fyzické rozhranie. > **Definícia:** 802.1Q je štandard pre označovanie VLAN rámcov (VLAN tagging). ## Postup konfigurácie router-on-a-stick (krok za krokom) 1) Rozdelenie fyzického rozhrania na potrebný počet podrozhraní (subinterfaces). Je vhodné číslovať podrozhrania rovnako ako VLAN pre orientáciu. 2) Zviazať každé podrozhranie s konkrétnou VLAN (nastaviť 802.1Q ID). 3) Nakonfigurovať IP adresu na každom podrozhraní (tak ako pri bežnom rozhraní smerovača). 4) Aktivovať (zapnúť) hlavné fyzické rozhranie. 5) Overiť funkčnosť smerovan