VLAN

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:

Virtual LAN

Ein virtuelles LAN ist eine Gruppe von Netzknoten, die in einer autonomen, sicheren Domain zusammengefasst sind. Kein Multicast- oder Broadcastverkehr ist in das VLAN hinein oder daraus heraus möglich. Die Zugehörigkeit zu einem VLAN hängt nicht von der örtlichen Lage des Netzknotens ab. Sie ist ausschließlich durch Softwarekonfiguration bestimmt und kann sehr schnell geändert werden, wenn ein Knoten einer neuen Arbeitsgruppe zugeordnet werden soll. Virtuelle LANs werden über virtual Port-Switching, der leistungsfähigsten Form statischen LAN-Switchings zusammengestellt. Im ATM werden VLANs über LAN-Emulation gebildet.

Unproblematisch ist diese Technik, solange nur ein LAN-Switch verwendet wird, da die verwendete Technik im inneren des Switches gekapselt bleibt. Soll ein virtuelles Netz über mehrere Switches ausgedehnt werden, so müssen die geführten MAC-Adressen um die Nummer des virtuellen Netzes ergänzt werden. Die so entstehenden Tabellen müssen über das ganze Netz konsistent gehalten werden. Daher müssen die Switches (ähnlich den Routern mit Routing-Protokollen) die Netzinformationen austauschen. Dafür gibt es mindestens drei Möglichkeiten der Realisierung:

Den regelmäßigen Austausch von Adresstabellen mit MAC-Adressen und VLAN-Nummer.



Dies funktioniert im Prinzip wie Routing-Protokolle zwischen Routern und kann auf dem Backbone eine nicht unwesentliche zusätzliche Last erzeugen, da die Adresstabellen ca. 1 mal pro Minute übertragen werden.

Frame Tagging



Beim Frame Tagging wird die VLAN-Nummer vor das MAC-Paket gesetzt (Encapsulation), was aber nicht unproblematisch ist, da die zulässige Paketlänge dabei überschritten werden kann. Dieses Verfahren ist in IEEE 802.1Q standardisiert worden und verwendet 12-Bit-lange Tags.

Zeitmultiplexverfahren



Beim Zeitmultiplexverfahren wird der Backbone zwischen den Switches in Zeitscheiben geteilt, die fest den einzelnen VLANs zugeordnet sind. Problematisch ist dabei, dass die Zeit, die von einem VLAN nicht ausgenutzt wird, nicht durch ein anderes benutzt werden kann.

Aktuelle Beiträge

Microsoft: RSA 1024 Bit künftig nicht mehr gültig

Windows wird in absehbarer Zeit keine Zertifikate mehr unterstützen, die RSA-Schlüssel mit einer Länge von weniger als 2048 Bit verwenden. Mit dieser Entscheidung folgt Microsoft den Internetstandards und den Vorgaben von Regulierungsbehörden, die bereits im Jahr 2013 die Verwendung von 1024-Bit-Schlüsseln untersagten und ausdrücklich empfahlen, dass RSA-Schlüssel eine Länge von 2048 Bit oder mehr aufweisen sollten.

Nachhaltige Energieversorgung für Gewerbeimmobilien

Die Zusammenarbeit zwischen Voltfang, einem Entwickler von Energiespeichern in Europa, und dem Bauunternehmen Goldbeck soll den Weg für den Einsatz wiederverwendeter Batterien aus Elektrofahrzeugen in der Energieversorgung von Gewerbeimmobilien bereiten. Ein Pilotprojekt mit einem 200-kWh-Energiegroßspeicher von Voltfang kombiniert mit Energiemanagementsystemen und Solaranlagen sowie Wärmepumpen dient als Ausgangspunkt.