9.2 Layer-2-VLAN am Einsatzort

  Bei der Planung von Layer-2-VLANs in diesem Gebäudekomplex gehen wir von der gleichen Ausgangssituation wie in Kap. 9.1 aus. Jede OE ist einem festen IP-Subnetz zugeordnet und bildet ein VLAN.

 

Abbildung 9.5:  Layer-2-VLANs am Einsatzort: physischer Stand heute

45#45

In diesem Fall bestimmen nicht die Ports die Zugehörigkeit zu einem VLAN, sondern die Endgeräte (speziell die MAC-Adressen) einer OE.

Umsetzung
An einem kleinen Netzausschnitt in der Oettingenstraße mit nur 2 Subnetzen (OE) wird die Gruppierung der Endgeräte innerhalb einer OE nach ihrer MAC-Adresse vorgenommen. Diese Situation ist in Abb. 9.5 dargestellt. Die OE 1 (=Subnetz 1) bildet VLAN 1 (Farbe: schwarz) und wird durch folgende Endgeräte bestimmt: MAC_01, MAC_02, MAC_03, MAC_04, MAC_05 und MAC_06. Zur OE 2 (Subnetz 2), also zum VLAN 2, gehören die Endgeräte MAC_7, MAC_08, MAC_09, MAC_10 und MAC_11.

 

Abbildung 9.6:  Layer-2-VLANs am Einsatzort: nach Umkonfiguration

46#46

Zur Ressourcenoptimierung können die Endgeräte MAC_05, MAC_06, MAC_07 und MAC_08 an eine gemeinsame Komponente, Switch Nr.5, angeschlossen werden, da sie zu einem Versorgungsbereich gehören (Abb. 9.6). Voraussetzung für eine Inter-Switch-Kommunikation ist, daß jeder Switch die Datenpakete bezüglich ihrer VLAN-Zugehörigkeit richtig interpretiert. Diese Informationen können durch Tagging oder Austausch von Adreßtabellen zur Verfügung gestellt werden.

Problem und Lösung
Es treten die gleichen Probleme auf wie bei den portbasierten VLANs. Der Intra-VLAN-Verkehr z.B. zwischen MAC_01 und MAC_6 wird über den Router geleitet. Deshalb ist auch hier eine direkte Verbindung zwischen den Gebäudeverteilern notwendig. Danach wird der Inter-VLAN-Verkehr weiterhin über den Router laufen aber der Intra-VLAN-Verkehr wird geswitcht. Die Funktionsweise kann aus Abb. 9.7 abgeleitet werden.

 

Abbildung:  Layer-2-VLANs am Einsatzort: Lösung

47#47

Vorteile

• Ein möglicher Trend in Richtung mobile Systeme (Laptop mit integrierter Netzkarte) ist mit Hilfe von Layer-2-VLANs zu erreichen. Die Mitarbeiter einer OE oder die Studenten können sich dann innerhalb dieses Gebäudekomplexes, unabhängig vom Raum oder Institut (Bibliothek, CIP-Raum oder Büro) jeweils ins ``richtige'' Netz (VLAN) einloggen.
• An einen Hub können unterschiedliche VLANs/Teilnehmer angeschlossen werden (MAC_12, MAC_01, MAC_02).
• Die Netzadministration wird erheblich vereinfacht. Der Umzug innerhalb eines IP-Netzes/VLANs benötigt keinen administrativen Eingriff.

Nachteil

• hoher Konfigurationsaufwand, da jede MAC-Adresse explizit durch den Administrator einem VLAN zugeordnet werden muß