21. Vlan түсінігі және олардың типтері, қолданылу ерекшеліктері.

Виртуальдық локальдық желі (ВЛАН ағылш. Віртұал Лоцал Ареа Нетуорк).

• Бір-бірімен жоғары жылдамдықты магистральдар және АТМ

коммутатор көмегімен байланысқан локальды желілердің жиынтығы. Мұндай желідегі пайдаланушылар жұмыс топтарына территориялық белгі немесе әкімшілік иелігі бойынша біріктірілген. ВЛАН желісінде трафиктің басты бөлігін кең хабар тарататын таратқыш алады. ВЛАН-ның әр түрлі сегменттерінде ішкі трафик толығымен оқшауланған, сондықтан кең хабар тарататын ағын желінің көрші сегментгерін бөлетін шекарада сүзіледі.

• Жоғары жылдамдықты магистральдар және АТМ коммутаторы

арқылы бір-бірімен байланысқан локальды желілердің үйлесімділігі. Мұндай желіні қолданушылар аймақтық белгілері немесе әкімшілік құрылымы бойынша жұмыс топтарына біріктірілген. ВЛАН торабының маңызды трафигінің бөлігін кең хабарлы тарату алып жатыр. ВЛАН торабының ішкі трафик сегменті толық оқшауланған, сондықтан кең хабарды тарату ағыны көрші сегмент шекарасында сүзіледі.

Бағалық ұсыныстарды сұрау жолымен қызметтерді сатып алу ісі өтетіндігін жариялайды

Астана қаласы Абай даңғылы 31-үйде орналасқан “Қазақтелеком» АҚ Атырау ОТД-ға төмендегі тауарларды, жұмыстар мен қызметтерді  бағалау ұсыныстарын сұрату әдісімен  сатып алатындығы туралы хабарлайды:

Агрегациялау деңгейі коммутаторына қойылатын талаптар:

Жалпы талаптар	12 SFP-слот (3.3 В), оның 4-еуі 1000BASE-T Ethernet RJ-45 порттарымен бірге орналасқан
	RS-232 DB-9 консольды порты
	out-of-band RJ-45 басқару порты
	Сигнал беру блогы
Коммутациялық матрица	Кем дегенде 20 Гбит/с өткізгіш қабілеті бар бұғатталмайтын коммутация
Кадрларды коммутациялау жылдамдығы	Секундына кем дегенде 17 млн пак.
VLAN виртуалды жергілікті желісі	Порттардың деңгейінде
	Хаттама бойынша 802.1Q, 2048 статистикалық және 4094 динамикалық жазба
	Топтық тіркеу GVRP
	Private VLAN
	VLAN mapping
VLAN Stacking	Static Q in Q, Selective Q in Q
Бірнеше мекенжайға жіберу
	Бірнеше мекенжайға жіберуге арналған бөлінген VLAN (MVR - Multicast VLAN Registration)
	IGMP Thrtorrling

Локалдық-есептеу жүйесін (ЛЕЖ) басқаруды және ақпараттық қауіпсіздендіруді қамтамасыз ететін телекоммуникациялық жабдық

Желінің тұрақты бас тарту топологиясын қолдау бойынша талаптар:

Per VLAN Rapid Spanning Tree хаттамасын қолдау;

VLAN Trunking Protocol (VTP) и Dynamic Trunking Protocol (DTP) хаттамасын қолдау;

Виртуалды ЛЕЖ (VLAN) қолдауға қойылатын талаптар

• Коммутатордың барлық порттарында виртуалды port-based ұйымдастыру мүмкіндігі ЛВС (VLAN);

• IEEE 802.1q сәйкес инкапсуляциясын қолдау;

• 4000 активті VLAN қолдау.

Қатарланған қорғаныш құралдарының болуы бойынша талаптар:

• private VLAN және private VLAN edge жұмыс істеуін қолдау;

• 802.1x қолдау;

• VLAN бөлінген дауыстың жұмыс істеуін қолдау (voice VLAN);

Желілік қауіпсіздікті қамтамасыз ету функцияларына және трафикті бақылау функцияларына қойылатын талаптар:

Коммутатордың динамикалық MAC-мекенжайлары кестесінің толығуынан автоматты мониторинг дәрежесі арқылы оның толығуынан қорғау. Мониторингтің 5-тен 30-ға дейінгі интервалы; MAC-мекенжайларының белгіленетін әкімшілік шектік екі мәнінен аспайтын кестені 5-тен 32000-ге дейін, порт үшін жеке немесе VLAN-а толтыру. Оператор хабарлауының шектік мәнінің әрқайсысын осы порт бойынша динамикалық үйретуді өшірмеу, не алдын-ала белгіленген уақыт аралығында портты өшіру бойынша арттыру.

VLAN-а атауымен VLAN-а RADIUS-атрибуттарды алу арқылы түпнұсқаландыру нәтижелері бойынша машина/пайдаланушыларды динамикалық баптау. Машина/пайдаланушыларды қол жеткізу коммутаторында мөлшері VLAN-тарды және IP-желілік басқару үшін VLAN-тарды топ бойынша динамикалық теңдей бөлу.

802.1 supplicant-а жоқ немесе қонақтық (Guest) не карантиндік (Auth Failure) VLAN түпнұсқаландырудан өтпеген машина/пайдаланушылардың үй-жайы.