VLAN ID нужен при использовании многоуровневых сетей, так как узнать принадлежность каждого из устройств в виртуальных группах на основе интернета от Ростелекома можно только при помощи этой технологии. Тегирование VLAN представляет собой вставку идентификатора в заголовок пакета. Это производится для возможности последующего выяснения того, к какой виртуальной локальной сети принадлежит пакет.
Что такое и зачем нужен VLAN ID в сетях Ростелекома
VLAN ID – это специальная метка, которая позволяет создавать виртуальные локальные сети без каких-либо ограничений. Работа технологии основана на точеной адресации пакетов внутри одной или нескольких обычных локальных сетей.
Идентификатор VLAN наиболее часто используется для определения портов при отправке широковещательных пакетов, к примеру, для возможности использования услуг IPTV или от Ростелекома. Технология позволяет указать какие порты или интерфейсы нужно использовать для передачи данных.
Поддержка тегов позволяет администраторам развертывать сети на основе ProxySG (прокси сервер для поддержки работы крупных предприятий). Это позволяет перенаправлять трафик без риска потери информации.
Почему нужно включить VLAN
VLAN, тегирующий трафик, специально предназначен для структур, где прокси сервер настроен для развертывания сетей с идентификаторами. Такой вариант часто используется для объединения компьютеров, присоединенных к разным свитчам, в общую локальную сеть.
Без активации VLAN на всех устройствах, передающаяся информация попросту не будет видна, так как она зашифрована для определенного идентификатора.
К примеру, для того чтобы активировать услуги IPTV от Ростелекома нужно указать Multicast VLAN, тегирующий трафик для цифрового телевидения. Такая же ситуация складывается и с телефонией провайдера. Настройки же интернета обычно работают со стандартными значения идентификатора.
Внимание! VLAN ID для интернета, IP телевидения и телефонии Ростелекома имеют уникальные значения для каждого дома, что обусловлено использованием различных коммутаторов.
Достоинства технологии
Основным преимуществом технологии является возможность создания групп, изолированных друг от друга, внутри сети. Также существует и поддержка инструкций для выделения виртуальных сетей на основе устройств, подключенных к различным свитчам.
Технология адресной передачи данных имеет высокую степень безопасности. Широковещательный трафик образует пакеты, передающие только между устройствами, принадлежащими к одному VLAN ID.
Также весомым аргументом за использование технологии становится то, что для создания виртуальных сетей не нужна покупка дополнительного оборудования.
Как узнать VLAN ID для интернета от Ростелекома
Узнать VLAN идентификатор для любой услуги можно у специалиста при ее подключении или во время установки оборудования, после чего желательно записать его в надежное место.
Если же настройку сетевых устройств вы будете выполнять лично, рекомендуем выяснять этот параметр при заключении контракта и получении модема/роутера (в случае, если вы покупаете их или берете в аренду у Ростелекома).
Информацией о VLAN для интернета от Ростелеком обладает лишь техническая поддержка региона или города, поэтому узнать ID при помощи телефона горячей линии не удастся. Для этого понадобится составить заявку, после чего оператор отправит запрос в техническую поддержку. Также можно выяснить номер тех. поддержки вашего города или района и лично обратится за информацией. Самый быстрый вариант – спросить ID у соседей по дому, использующий услуги Ростелекома.
Использование VLAN адресации пакетов позволит создать виртуальную сеть независимо от того, к какому коммутатору подключены клиенты. Технология позволяет поддерживать работу таких услуг как интернет, и телефония от Ростелекома. Узнать нужный ID можно только в технической поддержке вашего региона.
Если вам требуется или вы решили самостоятельно подключить роутер/модем от компании «Ростелеком» , если вам нужно подключить IPTV или услуги цифровой телефонии, то вы должны знать, что такое VLAN ID и как его найти.
VLAN ID - это идентификационный 12-битный набор цифр, благодаря которому можно создавать многоуровневые виртуальные сети , обходя любые физические препятствия, как, например, географическое положение, передавать определённую информацию на нужные девайсы. Технология «ВиЛан» присутствует в устройствах, которые и обеспечивают создание одной общей сети. Если говорить простым языком, «ВиЛан» ID - это адрес, на который специальные устройства, распознающие его (коммутаторы), отправляют пакеты данных.
Технология довольно удобная, имеет свои как преимущества, так и недостатки, используется компанией «Ростелеком» для передачи данных: например, для цифрового телевидения (IPTV). То есть, если вы самостоятельно решили подключиться или настроить IPTV, то вам необходимо знать идентификатор. Как можно догадаться, российская компания использует эти специальные наборы цифр для того, чтобы люди по общему «адресу» могли использовать свои модемы/роутеры для просмотра IPTV. То есть, этот «маяк» позволяет получать одинаковую информацию разным людям.
Делается это не только для удобства и обхода физических границ. Идентификатор позволяет обезопасить доступ к различным виртуальным сетям. К примеру, отделить гостевые соединения от подключений предприятия или в случае с IPTV предоставить доступ только определённым пользователям.
Тегирующий трафик
Существуют тегированные и нетегированные порты. Это значит, что есть порты использующие теги, а есть не использующие. Нетегированный порт может передавать только личный VLAN, тегированный - может принимать и отдавать трафик из различных «маяков».
Теги «прикрепляются» к трафику для того, чтобы сетевые коммутаторы могли опознавать его и принимать. Теги применяются и компанией «Ростелеком» .
Самое интересное, что позволяют теги - компьютеры могут быть подключены к одному коммутатору (свитчу), получать сигнал Wi-Fi с одной точки. Но при этом они не будут видеть друг друга и получать не одинаковые данные, если принадлежат к разным «маячкам». Это благодаря тому, что для одного «ВиЛан» используются определённые теги, а другой может быть, вообще, нетегирующим и не пропускать этот трафик.
Включить эту функцию
Включить этот идентификатор нужно для того, чтобы устройства, принимающие информацию, могли её видеть. В противном случае вся зашифрованная информация не будет видна.
Таким образом, стоит активировать VLAN для каждой конкретной услуги. Если он уже активирован, и делали это не вы, всё равно стоит знать свой «адрес».
Настройка телевидения от Ростелеком не может похвастаться единым стандартом, характерным для его конкурентов — Дом.RU и Билайн, что вызывает немало проблем у клиентов данного оператора. Чаще всего, в большинстве регионов России настройка IPTV Ростелеком на TP-Link ограничивается тем, что нужно просто выделить один LAN-порт из общей группы и объединить его в одну группу с портом WAN. В то же время, в некоторых областях, чтобы настроить интерактивное ТВ, необходимо ещё и прописать VLANID в параметрах порта роутера ТП-Линк. Ниже мы рассмотрим оба варианта.
Как настроить телевидение Ростелеком на TP-Link
Перед тем, как начинать что-либо делать, необходимо позвонить по номеру технической поддержки Ростелеком и у оператора уточнить настройки , которые на роутере необходимо выполнить. В частности — нужно ли указывать номер VLAN в Вашем городе для работы услуги и, если это нужно, то выяснить этот номер. Обычно он индивидуален для каждого дома, а иногда и для каждого подъезда.
Вторая особенность настройки телевидения на TP-Link — это разные возможности моделей . Несмотря на то, что внешне интерфейс веб-интерфейса похож, по возможностям аппараты неслабо различаются, что вводит владельцев в замешательство. Тут вся фишка в том, что более старые модели вроде tl-wr740n, tl-wr741nd, tl-wr841n, tl-wr940n и им подобные не все умеют отделять порт под ТВ-приставку. А те, что умеют, не всегда позволяют привязать к нему VLAN ID. Поэтому, если у Вашего роутера TP-LINK нет настроек IPTV — настоятельно советую сходить на сайт производителя, скачать последнюю прошивку и установить её на маршрутизатор. А вот если и на последней версии нужный раздел параметров не появится — тогда только менять роутер. На моделях Archer C2, C5, C7, C20, C50 и т.д., эта проблема к счастью отсутствует.
Как настроить порт IPTV для приставки на ТП-Линк
Самый простой способ, которым выполняется настройка IPTV Ростелеком на TP-Link во многих областях — это выделение одного порта из общей группы, в который будет подключаться ТВ-приставка, без VLAN ID. У специалистов это называется настроить порт в режим прозрачного моста . Для этого заходим на роутер через его IP — или , либо по URL tplinkwifi.net . Логин для доступа — admin , пароль — admin . Если зайти не удаётся или пароль не подходит, читаем вот .
В меню роутера TP-Link открываем раздел Сеть >>> IPTV.
Изначально режим «IGMP Proxy» включен — так и оставляем. В графе «Режим» поставьте значение «Мост», а ниже выберите порт для IPTV — пусть это будет LAN4 . Кликните на кнопку «Сохранить», чтобы роутер запомнил настройки.
На роутерах TP-Link Archer C2, C5, C7, C20, C50, C1200 настройка телевидения находится в разделе Дополнительные настройки >>> Сеть >>> IPTV/VLAN :
А по остальным параметрам всё почти похоже. Поставьте галочку «Включить IPTV». Режим работы — «Мост» и в строчке «LAN4» ставим значение «IPTV». Кликаем на «Сохранить».
Теперь надо подключить ТВ-приставку Ростелеком в четвертый порт роутера и проверить работу интерактивного телевидения.
Настройка IPTV через VLAN на TP-Link
Если же в Вашем случае для работы IPTV надо на роутере указывать VLAN ID, тогда настройка будет выглядеть несколько сложнее. Сначала в строке «Режим» надо поставить значение — 802.1Q Tag VLAN :
Обычно Интернет при этом идёт без маркировки трафика, потому ставим галочку Отключить Vlan TAG для Интернет . Дальше находим строчку «Идентификатор VLAN для услуги IPTV» и вписываем в неё VLAN ID, который предварительны Вы разузнали в техподдержке. В строке «Приоритет VLAN для услуги IPTV» обязательно поставьте цифру «4», иначе изображение будет рассыпаться при закачках через торренты. Остаётся только в строке «Режим работы порта LAN4» поставить значение «IPTV» и сохранить настройки.
На роутерах ТП-Линк семейства Archer настройка телевидения через VLAN выглядит так:
Режим выставляем «Указать вручную». Прописываем идентификатор VLAN для IPTV и приоритет 4. Ниже, в строчке LAN4 ставим значение — IPTV . Сохраняем настройки, подключаем приставку и проверяем работу интерактивного ТВ Ростелеком.
Но имеющих такие же свойства и функционал (иными словами, создать отдельные широковещательные домены).
Идентификация VLAN по vlan id
Для идентификации каждого такого домена сетевое оборудование нуждается в определенных числовых метках – vlan id. Каждый vlan id соответствует определенному vlan, то есть определенной подсети конкретного отдела или подразделения. В отличие от собственных стандартов конфигурации VLAN, таких как ISL для Cisco, международный стандарт 802.1Q очень широко используется практически на любом сетевом оборудовании и оперирует понятием vlan id, тегируя им фреймы данных для определения принадлежности к конкретному vlan.
Согласно стандарту, vlan id может принимать значения в диапазоне от 0 до 4095, резервируя vlan id 1 как vlan по умолчанию. Также зарезервированы такие значения vlan id, как 1002 и 1004 для FDDI-сетей, 1003 и 1005 – для сетей Token Ring, но ввиду малой востребованности данного типа сетей, практически не используются.
Типы портов на коммутаторах и тегирование
Различают два типа портов на коммутаторах – access и trunk. Первый тип используется при подключении конечных хостов, таких как ПК, ip-телефоны, сервера и т.д., указывая в каком vlan данный хост будет работать.
Второй предназначен в основном для подключений между коммутаторами, передавая несколько vlan’ов.
Другими словами, если вы имеете более одного vlan на транковом порту, вам необходимо указать сетевому устройству, какой из пакетов данных к какому vlan принадлежит на другом конце соединения. Для этого и используется механизм тегирования пакетов данных с помощью vlan тегов. Vlan тег просто вставляется в оригинальный Ethernet-кадр, добавляя необходимую информацию.
802.1Q определяет, что тег содержит такую информацию, как vlan id и некоторые другие данные, указанные данным стандартом. Таким образом, тегированные пакеты данных содержат информацию о принадлежности к vlan, в то время как нетегированные – нет. Типичный пример использования тегирования - это подключение между маршрутизатором и коммутатором, за которым находится несколько подключенных к нему пользователей из разных vlan.
Транкинг и маршрутизация между vlan
Термин “маршрутизатор на палочке” часто используется для описания подключения маршрутизатора и коммутатора, соединенных Ethernet линком, настроенным как транк по стандарту 802.1Q. В данном случае коммутатор настроен на использование нескольких vlan, а маршрутизатор выполняет все функции по маршрутизации между различными подсетями/vlan.
Для некоторых пользователей данный термин звучит немного странно, но он является очень популярным и повсеместно используется в сетях, в которых нет коммутаторов с функциями 3-го уровня сетевой модели OSI. Хорошим примером конфигурации «маршрутизатор на палочке» может быть установка Cisco CCME, что подразумевает необходимость отделить VoIP сеть, состоящую из ваших ip-телефонов, от общей сети, где находятся рабочие станции и сервера.
Тегирование vlan
В целом, для понимания процесса тегирования, нужно разделять пакеты данных на входящие (входящие «с сетевого провода») и исходящие (исходящие «в провод»).
Входящие нетегированные пакеты, поступающие на порт, помещаются в так называемый «родной» vlan. Если коммутатор настроен на использование нескольких vlan, вам необходимо указать, к какому именно vlan принадлежит входящий нетегированный пакет.
Входящие тегированные пакеты, поступающие на порт, будут тегированы, и больше ничего вы не сможете с ними сделать. Если коммутатор не умеет работать с тегированием и не знает точной информации о vlan, он будет отбрасывать такие пакеты. Также можно принудительно указать коммутатору принимать только тегированные или же нетегированные пакеты.
Для исходящих нетегированных пакетов вы можете выбрать один vlan на каждом порту, где пакеты тегироваться не будут, т.к. хосты обычно не поддерживают тегирование и не смогут расшифровать такой пакет. Примером такого хоста является ПК, принтер и т.п.
Для исходящих нетегированных пакетов процесс происходит так: вам нужно указать коммутатору, какие из vlan-ов нужно сделать доступными на порту, и если их более одного, то все, за исключением одного, будут тегироваться в любом случае.