3.4 Unterschiedliche VLAN-Konzepte

 Der allgemeine Begriff von VLANs, die Trennung von physischer und logischer Netzstruktur, wurde im obigen Kapitel beschrieben. Die VLAN-Definition muß aber noch konkretisiert werden, um eine genaue Vorstellung über die Leistungsmerkmale zu erhalten.
Zunächst besteht die Notwendigkeit, die Menge der Nutzer eines LANs in VLAN-Gruppen aufzuteilen. Dazu müssen Regeln geschaffen werden, mit deren Hilfe die Nutzer in die jeweiligen VLANs zugewiesen werden. Hierbei sind verschiedene Ansätze realisiert.
Die Zuordnung der Endgeräte zu VLANs kann auf unterschiedliche Art und Weise erfolgen. Jede Variante hat hierbei andere Auswirkungen auf das Netzdesign.
Folgende Zuordnungsvarianten können gewählt werden:

• der Switch Port,
• die MAC-Adresse des angeschlossenen Endgerätes,
• das benutzte Network-Layer Protokoll (IP, IPX, Appletalk, NetBIOS, DECnet, Banyan Vines, etc.),
• die verwendeten Anwendungen (Services),
• die verschiedenen Kombinationen.

 

Abbildung:  VLAN-Kriterien für den Aufbau

15#15

Der Aufbau eines VLANs (Abb. 3.5 aus [11]) erfolgt also nach unterschiedlichen Kriterien, die sich vom ISO-OSI-Referenzmodell, Schichten 1 bis 7 erstrecken. In der Regel unterscheidet man drei verschiedene Gruppen von VLANs.
Zu der ersten Gruppe zählen VLANs, bei denen die Zuordnung der Teilnehmer auf Basis von Ports oder von MAC-Adressen erfolgt. Diese VLANs werden von den meisten Herstellern unterstützt.
Die zweite Gruppe, die auch als ``Internetworking-VLANs'' bekannt sind, werden auf Basis der übergeordneten Protokolle (Network Protocol) oder logischen Netzadresse (Network Layer Adress) gebildet. Diese VLANs bieten mehr Funktionalität als die Gruppe 1, werden aber nur von wenigen Herstellern unterstützt.
Die VLANs der Gruppe drei verfügen z.Zt. über die umfassendsten und leistungsfähigsten Eigenschaften. Üblicherweise werden diese VLANs auf Multicast-Adressen, kundenspezifisch festgelegten Definitionen oder der Anwender-Authentifikation, festgelegt.
Die Kombination aus diesen drei Gruppen bildet die Policy-basierenden VLANs.

Diese VLAN-Typen können teilweise innerhalb der Gruppen noch weiter untergliedert werden und bieten verschiedene Leistungsmerkmale. Bei einer Netzplanung erfordern diese VLAN-Typen unterschiedlich großen Aufwand (siehe Kap.9). Welche der möglichen Varianten die geeigneteste ist, hängt neben den konkreten Anforderungen auch von der ausgewählten Technik ab.
In den nachfolgenden Abschnitten werden die am meist verbreiteten VLAN-Typen auf ihre Merkmale untersucht.