How to manage traffic in the network?
How do VLANs (Virtual Local Area Networks) manage network traffic?
Here's a quick breakdown of how they work:
🔌 routers connect different switches that handle devices in separate VLANs. Each switch can host devices belonging to different VLANs to ensure network division and optimized traffic flow.
💻 In the diagram, the device (H1-H8) is spread to 4 switches, each belonging to VLAN 1 or VLAN 2.
📡 routers ensure VLAN communication, ensuring smooth interaction between VLANs, while Trunk links carry VLAN data throughout the switch.
This setup improves the performance and security of the network by rationally isolating devices according to their needs.
🔑 Key Takeaway: VLANs enable more efficient network management and better traffic control. Ensuring that devices in the same group can communicate. While others are isolated!
ถ้าดูจากภาพแล้วสงสัยว่า “VLAN คืออะไร” และ “4 ตัวบนคืออะไร” ขอสรุปแบบที่ผมใช้ทำความเข้าใจตอนอ่านไดอะแกรมเครือข่ายครั้งแรกนะครับ VLAN (Virtual LAN) คือการ “แบ่งเครือข่ายเชิงตรรกะ” บนโครงสร้างสวิตช์เดิม ๆ ให้เหมือนเรามีหลายเครือข่ายย่อยอยู่ในอุปกรณ์เดียวกัน พูดง่าย ๆ คือถึงจะเสียบอยู่สวิตช์เดียวกัน แต่ถ้าอยู่คนละ VLAN ก็เหมือนอยู่คนละวงเครือข่าย การ Broadcast จะไม่ข้ามกัน ทำให้ลดความหนาแน่นของทราฟฟิก และช่วยแยกความปลอดภัยได้ดีขึ้น แล้ว “4 ตัวบนในภาพ” โดยทั่วไปคือ สวิตช์ (Switch) 4 ตัว ที่เชื่อมต่อกัน/เชื่อมต่อกับเราเตอร์ เพื่อกระจายพอร์ตไปยังเครื่องปลายทาง (ในภาพคือ H1–H8) จุดสำคัญคือ “สวิตช์หนึ่งตัวสามารถมีอุปกรณ์ได้หลาย VLAN” เพราะแต่ละพอร์ตของสวิตช์ตั้งเป็น VLAN ต่างกันได้ เช่น พอร์ตที่ต่อ H1 อยู่ VLAN 1 แต่พอร์ตที่ต่อ H2 อยู่ VLAN 2 เป็นต้น ดังนั้นสวิตช์บางตัวในภาพเลยมีทั้ง VLAN 1 และ VLAN 2 อยู่พร้อมกัน อีกคำที่เจอบ่อยในภาพลักษณะนี้คือ Trunk link: ลิงก์แบบ Trunk คือสาย/พอร์ตที่ใช้ “ขนส่งหลาย VLAN พร้อมกัน” ระหว่างสวิตช์กับสวิตช์ หรือสวิตช์กับเราเตอร์ โดยมันจะติดแท็ก VLAN ไปกับเฟรม (ที่นิยมคือ 802.1Q) เพื่อให้ปลายทางรู้ว่าเฟรมนี้เป็นของ VLAN ไหน ถ้าไม่มี Trunk เวลาเราต้องการให้ VLAN 1 วิ่งผ่านสวิตช์หลายตัว เราอาจต้องลากสายแยกต่อ VLAN ซึ่งไม่คุ้มและจัดการยาก ทีนี้ทำไมต้องมีเราเตอร์ในภาพ? เพราะโดยหลักการ “อุปกรณ์ต่าง VLAN จะสื่อสารกันไม่ได้” หากไม่มีการทำ Inter-VLAN Routing ซึ่งมักทำโดยเราเตอร์ หรือ L3 Switch (สวิตช์เลเยอร์ 3) ดังนั้นเราเตอร์ในภาพมีหน้าที่เป็นตัวกลางให้ VLAN 1 คุยกับ VLAN 2 ได้ตามนโยบายที่กำหนด (เช่นอนุญาตบางพอร์ต/บางโปรโตคอลเท่านั้น) สรุปวิธีอ่านภาพเร็ว ๆ: - 4 ตัวบน = สวิตช์ 4 ตัว (กระจายพอร์ตให้ H1–H8) - H1–H8 = โฮสต์/เครื่องปลายทาง แบ่งอยู่ VLAN 1 หรือ VLAN 2 - ลิงก์ระหว่างสวิตช์ที่แบกทั้ง VLAN 1/2 = Trunk link - ถ้า VLAN 1 จะคุย VLAN 2 = ต้องผ่านเราเตอร์ (หรือ L3 Switch) ทิปจากประสบการณ์: ถ้าตั้งค่าแล้วคุยกันไม่ได้ ให้เช็ก 3 อย่างนี้ก่อนเลย 1) พอร์ตที่ต่อโฮสต์เป็น access VLAN ถูกต้องไหม 2) trunk อนุญาต VLAN 1/2 ไหม (allowed VLAN) 3) มี gateway/เส้นทาง inter-vlan ที่เราเตอร์ถูกต้องหรือยัง
