Exemple de VLAN Trunking

Dans ce billet de blog, nous vous proposons un exemple pratique de VLAN trunking. Tout d'abord, commençons par quelques définitions de base. Un réseau local virtuel (VLAN) sépare un réseau local (LAN) physique unique en deux ou plusieurs réseaux locaux distincts, logiquement séparés.

Chaque appareil d'un VLAN ne peut accéder qu'aux autres appareils du même VLAN et chaque appareil ne connaît pas les autres VLAN. Cette stratégie permet d'isoler les réseaux les uns des autres, même s'ils fonctionnent sur le même réseau physique. Le trunking permet de transporter plusieurs VLAN sur une seule connexion. Cela permet d'étendre le VLAN au-delà des frontières physiques qui, autrement, bloqueraient les protocoles de couche inférieure tels que le protocole ARP. Pour des informations plus détaillées, téléchargez notre Briefing technique sur le VLAN trunkinget comment les appareils Digi basés sur le système d'exploitation DAL OS supportent cette fonctionnalité.

Dispositifs clients VLAN
 

Pourquoi mettre en place un VLAN Trunking ?

Comme nous l'avons mentionné dans notre discussion d'ouverture, la mise en place d'un tronc VLAN permet d'étendre votre VLAN au-delà des limites du réseau. En outre, l'un des principaux avantages des fonctions VLAN des routeurs cellulaires Digi est de fournir plusieurs réseaux LAN sur un ou plusieurs ports Ethernet.

Cela permet aux utilisateurs de créer un réseau segmenté, où certains appareils sont isolés dans leur propre réseau, pour une performance accrue, une meilleure gérabilité, des configurations logicielles simplifiées et des options de sécurité accrues. Les routeurs cellulaires Digi vont encore plus loin et permettent aux utilisateurs de créer des VLANs multi-segmentés sur plusieurs ports Ethernet, incluant à la fois des paquets marqués et non marqués.
 

Quels appareils Digi supportent le VLAN Trunking ?

Digi dispose d'une liste importante et croissante de dispositifs basés sur le système d'exploitation DAL - y compris des routeurs, des serveurs de console, des dispositifs de gestion USB et d'autres produits de gestion d'infrastructure, qui prennent en charge les troncs VLAN :

 

Détails techniques

Les routeurs cellulaires Digi prennent en charge deux modes VLAN : VLAN trunkeds ou les VLAN switchport. En mode VLAN trunked, l'appareil Digi supporte plusieurs VLAN par port Ethernet, les paquets arrivent avec des balises et il n'ajoute pas de balises aux paquets entrants.

La différence est que, puisque l'appareil Digi agit comme un routeur, nous ne pouvons pas faire suivre le tag. L'en-tête Ethernet et la balise VLAN sont supprimés avant que le paquet n'entre dans la pile IP. Ainsi, pour la pile IP, le paquet apparaît sur une interface virtuelle appelée "eth0.%d", et elle doit décider comment acheminer le paquet en fonction de cela.

Il n'y a pas de concept d'interface trunk qui envoie et reçoit toutes les balises VLAN. Le paquet sortant n'aura donc une balise VLAN que s'il est acheminé par l'une de ces interfaces virtuelles, et cette balise VLAN n'a pas besoin d'être la même que celle du paquet entrant.

En mode switchport, chaque port Ethernet peut être associé à un ou plusieurs ID VLAN. Tous les paquets VLAN non étiquetés qui entrent dans une interface réseau sont automatiquement étiquetés avec l'ID VLAN primaire de ce switchport. Cela permet aux appareils du réseau qui ne sont pas configurés avec un VLAN d'agir comme s'ils étaient directement connectés au VLAN. Le trafic de couche 2 peut circuler directement entre eux.
 

Ressources et soutien supplémentaires

Bienvenue à VLAN trunking avec les solutions Digi. Voici quelques ressources supplémentaires pour vous aider à démarrer :

Prochaines étapes

Regardez notre webinaire enregistré
Découvrez les avantages des routeurs cellulaires Digi pour les réseaux définis par logiciel.