VLANien käyttöönotto ja reititys kytkentäisessä lähiverkossa

Abstract

Lähiverkkojen merkitys organisaatioiden toiminnassa on tänä päivänä tärkeämpi kuin koskaan aiemmin. Lähiverkot toimivat alustana useille tekniikoille ja palveluille. Lähiverkossa liikkuu dataliikenteen lisäksi myös puhetta ja kuvaa. Verkko mahdollistaa oheislaitteiden, kuten tiedostopalvelimien ja tulostimien, jakamisen ja käyttämisen koko verkon alueelta. Lähiverkkojen yhdistäminen voidaan toteuttaa teleoperaattoreiden toimesta, joten on vaikeaa enää määritellä lähiverkkoa tarkasti.

Tämän diplomityön päätavoitteena oli muodostaa tehokas kytkentäinen lähiverkkoarkkitehtuuri. Keskeisenä osana työhön liittyy virtuaaliset lähiverkot, niiden käyttöönotto sekä reititys.

Työn teoriaosassa käydään läpi lähiverkon ja tärkeimmän lähiverkkotekniikan, Ethernet-tekniikan peruselementit. Lisäksi käydään läpi TCP/IP- tekniikan periaate, sen keskeisimmät protokollat, VLAN-tekniikka sekä IP-reititys.

Työosuudessa toteutettu Pilottiverkko muodostetaan Ciscon kytkin- ja reititinlaitteilla virtuaaliseen oppilaitosympäristöön. Pilottiverkon avulla esitetään vastaukset työn vaatimusmäärittelyihin, joita ovat verkon muunneltavuuden helppous, useiden broadcast-alueiden toteuttamisen mahdollisuus sekä käyttörajoituksiin perustuvan tietoturvan ja vikasietoisuuden mahdollistaminen verkossa.

The meaning of local area networks for organizations is more important than ever before. Local area networks operate as platforms for various technologies and services. In addition to data, also pictures and speech can be transmitted via LANs. They enable the sharing and use of additional devices, such as file servers and printers, throughout the network. LANs can be connected by teleoperators, and thus it is no longer very easy to very precisely define what a LAN is.

The main goal of this Master`s thesis was to structure an effective LAN architecture. A central aspect is the introduction and routing of VLAN in switched networks.

The thesis begins with the theoretical part, studying the basic elements of the local area networks and the principles of Ethernet technology. This part also presents the principles of TCP/IP, VLANs and IP-routing.

As a result of this thesis, a pilot network is formed, using the Cisco switch and router products, linking to a virtual educational institution. “Pilotnetwork” provides the answers to the requirements defined for the work, these being ease of network modification, implementation of several broadcast areas, and enabling of network fault tolerance and data security based on access authorisation.