Podcast o Základy informatiky a počítačových sietí

Kapitoly

Mýtus o izolovaných sieťach

Od tradičnej cesty k paličke

Kúzlo virtuálnych rozhraní

Zhrnutie a záver

Přepis

Simona: Väčšina ľudí si myslí, že VLANy vytvárame na to, aby sme siete totálne izolovali. Ako oddelené svety, ktoré sa nikdy nestretnú. Koniec príbehu.

Jakub: Presne! Ale v skutočnosti je to len polovica pravdy. Čo ak ti poviem, že tá pravá mágia sa stane, až keď tieto oddelené svety naučíme spolu bezpečne komunikovať?

Simona: To znie ako protirečenie. Prečo by sme ich spájali, keď sme ich najprv oddelili? O tom to celé dnes bude. Počúvate Studyfi Podcast.

Jakub: Super otázka! Predstav si, že VLAN 10 je účtovné oddelenie a VLAN 20 je marketing. Obe potrebujú prístup na ten istý server. Bez komunikácie medzi nimi by to nešlo.

Simona: Okej, takže potrebujeme nejakého sprostredkovateľa. To je ten smerovač, však?

Jakub: Presne tak. Keďže jedna VLAN je v podstate jedna IP sieť, na komunikáciu medzi nimi potrebujeme zariadenie, ktoré pracuje na tretej vrstve – smerovač. Alebo špeciálny viacvrstvový prepínač.

Simona: A ako to funguje v praxi? Existuje viac spôsobov?

Jakub: Áno. Ten starý, tradičný spôsob bol jednoduchý, ale veľmi nepraktický. Pre každú VLAN si musela natiahnuť samostatný kábel od prepínača k smerovaču.

Simona: To znie ako nočná mora každého sieťara! Kopa káblov a plný router portov.

Jakub: Presne. Preto dnes používame elegantnejšie riešenie, ktorému sa vtipne hovorí „smerovač na paličke“ alebo router-on-a-stick.

Simona: Smerovač na paličke? To znie... zaujímavo. To akože naozaj pripevníme smerovač na nejakú palicu?

Jakub: Nie tak celkom. Pointa je, že namiesto desiatich fyzických káblov nám stačí jeden jediný. Na smerovači si potom jedno fyzické rozhranie softvérovo rozdelíme na viacero virtuálnych podrozhraní, alebo subinterfejsov.

Simona: Takže každý ten subinterface sa tvári ako samostatný port pre jednu VLAN?

Jakub: Perfektne si to vystihla! Každé podrozhranie dostane vlastnú IP adresu a stane sa bránou pre jednu konkrétnu VLAN. Všetka komunikácia potom prechádza cez jeden spoločný kábel, takzvaný trunk.

Simona: To je geniálne. Šetrí to porty aj kabeláž. Má to nejaké nevýhody?

Jakub: Konfigurácia je o niečo zložitejšia a tá jedna linka sa môže stať úzkym hrdlom, ak je prevádzka príliš veľká. Ale pre väčšinu sietí je to ideálne riešenie. Poslednou, najvýkonnejšou, no aj najdrahšou možnosťou je použiť viacvrstvový prepínač, ktorý smeruje rýchlosťou prepínania.

Simona: Dobre, poďme si to zhrnúť. VLANy síce siete oddeľujú, ale často potrebujú medzi sebou komunikovať.

Jakub: Áno. Na to používame smerovanie. Starý spôsob s kopou káblov je preč, dnes letí hlavne „smerovač na paličke“, kde jedno fyzické rozhranie rozdelíme na virtuálne podrozhrania.

Simona: A každé toto podrozhranie slúži ako brána pre jednu konkrétnu VLAN, pričom všetko beží cez jeden trunkový kábel.

Jakub: Presne tak. Je to efektívne, škálovateľné a elegantné. Dúfam, že vám to pomohlo lepšie pochopiť, ako siete spolupracujú. Učte sa dobre!

Simona: A počujeme sa pri ďalšej epizóde. Čaute!