Sanal LAN'lar, yönetilebilir bir endüstriyel anahtarı ayrı Katman 2 yayın etki alanlarına böler. Anahtar yalnızca kabloları renklendirmekle kalmaz: iletim veritabanının, yayın taşırmasının ve bilinmeyen tek noktaya yayın taşırmasının kapsamı VLAN ile belirlenir. Uç cihazlar normalde etiketsiz access portlarını kullanırken, bir uplink trunk bağlantısı birden fazla VLAN'ı IEEE 802.1Q etiketleriyle taşır.
VLAN ayrımının gerçekte kontrol ettiği unsurlar
Yayın çerçeveleri ve hedefi bilinmeyen çerçeveler kendi VLAN alanları içinde kalır. Bu nedenle kontrol cihazları, kameralar ve mühendislik istasyonları, tek bir yayın etki alanını paylaşmadan aynı anahtarlama donanımını paylaşabilir. VLAN'lar arasındaki iletişim, izin verilen yönün ve hizmetlerin ilkelerle sınırlandırılabildiği bir yönlendirici, Katman 3 anahtarı veya güvenlik duvarı gerektirir.
VLAN'lar eksiksiz bir güvenlik sistemi değildir. Cihaz kimlik doğrulaması, yönetim düzleminin korunması, VLAN arası erişim kuralları ve değişiklik kontrolü yine de açıkça tasarlanmalıdır.
Access portunda giriş ve çıkış
Çoğu PLC, HMI ve kamera, sıradan etiketsiz Ethernet çerçeveleri gönderir. Böyle bir çerçeve bir access portuna girdiğinde anahtar, çerçeveyi portun VLAN kimliğine, yani PVID'sine atar. Anahtar içinde MAC öğrenme ve iletim işlemleri bu VLAN bağlamında gerçekleşir. Çerçeve bir access portundan çıkarken anahtar, uç cihaza teslim etmeden önce normalde 802.1Q etiketini kaldırır.
PVID, izin verilen VLAN'lar ve çıkış davranışı arasındaki uyumsuzluk; tek yönlü trafiğe, yanlış DHCP hizmetine veya yayınların yanlış bölgeye girmesine neden olabilir. Sorun giderme sırasında hem giriş sınıflandırması hem de çıkışta uygulanan işlemler incelenmelidir.
Bir trunk bağlantısı birden fazla VLAN'ı nasıl taşır?
Bir 802.1Q trunk bağlantısı, VLAN tanımlayıcısı içeren bir etiket ekleyerek birden fazla yayın etki alanının tek bir bakır veya fiber uplink bağlantısını kullanmasını sağlar. Her iki uç da aynı VLAN'lara izin vermeli ve etiketsiz veya yerel (native) trafiğin nasıl işleneceği konusunda uyumlu olmalıdır. Trunk, bağlantı birleştirme değildir: her VLAN yine aynı fiziksel bağlantının kapasitesini paylaşır.
Tüm VLAN'ların toplam sürekli yükünü ve ani trafik yükünü planlayın. Yayın etki alanları ayrılmış olsa da ani video trafiği, mühendislik indirmeleri ve kontrol trafiği uplink kuyruğunda rekabete girebilir. QoS ve kapasite planlaması gerekliliğini korur.
PVID ve etiketleme yönlere göre işlev görür
PVID öncelikle bir porta gelen etiketsiz çerçeveyi sınıflandırır. Etiketli veya etiketsiz üyelik ise çoğunlukla çerçevelerin nasıl çıkacağını tanımlar. Mühendisler üç soruyu ayrı ayrı yanıtlamalıdır: port hangi VLAN'ları kabul eder, girişteki etiketsiz çerçeve hangi VLAN'a aittir ve çıkıştaki her çerçeve etiketini korur mu yoksa kaybeder mi?
Aynalama noktası etiketin kaldırılmasından sonra yer alıyorsa veya yakalama adaptörü etiketleri kaldırıyorsa, paket yakalamasında 802.1Q başlığı görüntülenmeyebilir. Aynalama konumunu kaydedin ve yakalamayı VLAN tabloları, MAC tabloları ve port sayaçlarıyla karşılaştırın.
Endüstriyel yapılandırma ve kabul
Her cihazı, anahtar portunu, VLAN bilgisini, IP alt ağını, ağ geçidini ve izin verilen bölgeler arası trafik akışını kapsayan bir çalışma tablosu hazırlayın. Yönetim trafiğini yüksek hacimli video trafiğinden ayrı tutun ve kullanılmayan portları devre dışı bırakın veya yalıtılmış bir VLAN içine yerleştirin. Devreye almadan önce yapılandırma sürümünü sabitleyin.
Kabul testleri; aynı VLAN içindeki iletişimi, gerekli VLAN arası engelleme veya yönlendirmeyi, yayınların kendi alanlarıyla sınırlı kalmasını, trunk bağlantısının yeniden kurulmasını ve yeniden başlatma sonrasında yapılandırmanın korunmasını doğrulamalıdır. Basit bir ping testine güvenmek yerine gerçek kontrol, video ve bakım yüküyle test yapın. FCTEL endüstriyel anahtarlarındaki VLAN özellikleri modele ve ürün yazılımına göre değişir; güncel belgelere başvurun ve hedef topolojiyi doğrulayın.
