דלג לתוכן הראשי

🏷️ תצורת VLAN לממשק (Interface)

המדריך המקיף לניהול VLAN: תיאוריה ופרקטיקה ב-Ruijie Cloud

1. מה זה בעצם VLAN?​

📘 VLAN (ראשי תיבות של Virtual Local Area Network) היא טכנולוגיה המאפשרת לחלק רשת פיזית אחת (מתגים, נתבים וכבלים) למספר רשתות לוגיות נפרדות ומבודדות.

דמיינו בניין משרדים עם תשתית אחת: במקום למתוח כבלים נפרדים ולקנות סוויצ'ים נפרדים למצלמות, למחשבי הנהלת חשבונות ולאורחים – אנחנו משתמשים ב-VLAN כדי ליצור "מחיצות וירטואליות" בתוך הציוד הקיים.

2. לאיזה צורך נרצה ליצור VLAN ברשת?​

  1. שיפור ביצועים (Control Broadcast): מכשירים ברשת שולחים כל הזמן הודעות "חיפוש" לכל הרשת. ברשת גדולה ללא VLAN, העומס הזה (Broadcast Storm) מאט את כל המכשירים. ה-VLAN תוחם את הרעש הזה רק בתוך הקבוצה הרלוונטית.
  2. אבטחת מידע (Security): בידוד מכשירים רגישים. לדוגמה: מניעה מאורח ב-Wi-Fi לגשת למצלמות האבטחה או לשרת הקבצים של המשרד.
  3. ניהול חכם: הפרדה בין סוגי תעבורה שונים (Data, Voice, Video) המאפשרת לתת עדיפות (QoS) לשיחות טלפון או למצלמות על פני הורדת קבצים.

3. המושגים שכל מתקין חייב להכיר: Access vs Trunk​

כשנגדיר את הפורטים (Interfaces) במתג של Ruijie, נצטרך להחליט איך הפורט מתנהג:

  • מצב Access: זהו פורט שמחובר ל"מכשיר קצה" (מחשב, מדפסת, מצלמה). הפורט הזה שייך ל-VLAN אחד בלבד. כל מה שנכנס אליו "נצבע" אוטומטית במזהה (Tag) של אותו VLAN.
  • מצב Trunk: זהו פורט שמשמש כ"כביש ראשי". נשתמש בו כשנחבר סוויץ' לסוויץ' אחר, או סוויץ' לראוטר. פורט Trunk מאפשר למספר VLAN-ים לעבור דרכו בו-זמנית, תוך שמירה על ההפרדה ביניהם.

4. מתי נשתמש בזה? תרחישים נפוצים 🛠️​

  • בבית חכם: יצירת VLAN נפרד לכל מוצרי ה-IoT (מנורות סיניות, שואבי אבק) כדי שלא יוכלו "לדבר" עם המחשב האישי שלכם או לגשת למידע רגיש.
  • במשרד: הפרדה מוחלטת בין רשת ה-Guest (לאורחים) לבין רשת העובדים. האורחים מקבלים רק אינטרנט, בלי יכולת לראות אף מכשיר אחר בארגון.
  • במערכות הקלטה (CCTV): בידוד המצלמות וה-NVR לרשת נפרדת כדי למנוע עומס וידאו על הרשת המשרדית הרגילה.

5. טיפים לניהול נכון​

  • אל תשתמשו ב-VLAN 1: זהו ה-VLAN ברירת המחדל של כל היצרנים. מטעמי אבטחה, מומלץ להעביר את הציוד ל-VLAN ניהול אחר.
  • תנו שמות (Remarks): ב-Ruijie Cloud יש שדה הערה – השתמשו בו! "VLAN 10 - Cameras" הרבה יותר ברור מסתם "VLAN 10" בעוד חצי שנה.
  • תכנון כתובות IP: הצמידו את ה-VLAN לכתובת הרשת. לדוגמה: VLAN 20 יהיה ברשת 192.168.20.0. זה הופך את הניטור והתמיכה להרבה יותר קלים.

ניהול והחלת VLAN מרובה-ממשקים

(1) יצירת VLAN​

א) בחר Configuration (תצורה) > Devices (התקנים) > Switch (מתג) > VLAN (VLAN).

ניווט לדף יצירת VLAN

ב) לחץ על Add (הוסף), הגדר את הפרמטרים Remark (הערה), IP address (SVI) (כתובת IP - SVI), DHCP Pool (מאגר DHCP) ומידע נוסף, ולחץ על Save (שמור) כדי להוסיף VLAN.

דף הוספת VLAN עם הגדרות SVI ו-DHCP Pool

(2) הוספת ממשק ל-VLAN​

א) בחר Configuration (תצורה) > Devices (התקנים) > Switch (מתג) > Interface (ממשק) כדי לעבור לדף יציאות הרשת של המכשיר.

ניווט לדף ממשקי הרשת של המכשיר

ב) בחר מכשיר, לחץ על היציאה שאותה תרצה להגדיר, הגדר את VLAN ID (מזהה VLAN) ל-ID של ה-VLAN שנוצר, ולאחר מכן לחץ על Save (שמור).

הגדרת VLAN ID לממשק ספציפי