Inara Crest Technologies — home
Kikapu, hakina kitu

Utafutaji maarufu

BloguMiundombinu & mitandao

VLANs imefafanuliwa: kugawanya mtandao wa ofisi

Na Vicky Ogola, Mshauri Mwandamizi wa ICT 1 dak. kusoma

VLANs hugawanya mtandao wa kimwili kuwa mitandao tofauti ya kimantiki, hivyo kamera iliyoangamizwa au kompyuta ya mgeni haiwezi kufikia seva zako.

Katika mitandao mingi midogo, kila kifaa — kompyuta za mkononi, seva, vitabu vya kuchapisha, kamera za CCTV, simu za wageni — kiko kwenye mtandao mmoja usio na tabaka. Ikiwa kifaa kimoja kitaibiwa, kila kitu kingine kinaweza kufikika. VLANs husuluhisha hilo.

VLAN ni nini

LAN ya kawaida ni mtandao wa kimantiki tofauti unaoendesha juu ya swichi na nyaya zile zile. Vifaa vilivyoko katika VLAN tofauti haviwezi kuzungumza kwa kila mmoja isipokuwa router au firewall iwaruhusu.

Muundo wa kuanzia unaofaa

  • **Staff** — kompyuta za mezani na za mkononi.
  • **Servers** — zinapatikana tu kwenye bandari ambazo wafanyakazi kwa kweli wanahitaji.
  • **Voice** — simu za IP, mara nyingi na trafiki iliyopangiwa kupewa kipaumbele.
  • **CCTV and building systems** — kamera, udhibiti wa ufikiaji, vidhibiti vya HVAC.
  • **Guests** — mtandao tu wa intaneti, hakuna ufikiaji wa chochote ndani.
  • **Management** — usimamizi wa swichi na sehemu za upitishaji wa Wi‑Fi, ukengwa kwa IT.

Dhibiti trafiki kati ya VLANs

Thamani inakuja kutoka kwa sheria kati ya sehemu. Anza kwa "deny" na ruhusu tu kile kinachohitajika: wafanyakazi kwenda kwa server ya faili, rekoda kwa kamera, hakuna anayepitia mtandao wa wageni kuelekea chochote ndani.

Iandika

Hifadhi jedwali la VLAN IDs, anuwai za anwani, kusudi na trafiki inayoruhusiwa. Bila hilo, mabadiliko yajayo yatafuta muundo.

Unahitaji kubadilisha muundo wa mtandao? Tazama huduma zetu za miundombinu na mitandao.

Kuhusu mwandishi

Vicky Ogola

Mshauri Mwandamizi wa ICT

Vicky Ogola anaandika kuhusu muundo wa mitandao, unganisho, vituo vya data na miundombinu ambayo mifumo ya biashara inategemea.

Ofisi za mashirika na makampuniAfya#vlan#network-segmentation#network-security
Zote blog