NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Для одного физического интерфейса NetDefendOS VLAN ID должен быть уникальным, Но тот
же самый VLAN ID может использоваться на нескольких физических интерфейсах. Другими
словами, один и тот же VLAN может охватывать многие физические интерфейсы.
• Нет необходимости ориентировать физический интерфейс на виртуальные локальные сети, так
как он может передавать как VLAN, так и не VLAN-трафик.
Физическое VLAN- соединение с VLAN
На рисунке показаны соединения типичного сценария VLAN системы NetDefendOS.
Рис. 3.1. VLAN-соединение
В системе NetDefendOS различают следующие физические соединения VLAN:
• Большинство VLAN-сетей, настроенных на физический интерфейс межсетевого экрана
NetDefend, соединяются непосредственно с коммутатором. Эта соединение работает как VLANканал.
Используемый коммутатор должен поддерживать порт на основе VLAN. Это означает,
что каждый порт коммутатора можно настроить с идентификатором ID VLAN-сети или VLANсетью,
с которой связан порт. Порт коммутатора, который соединяется с межсетевым экраном,
должен быть настроен на прием VLAN ID, которые будут проходить через канал.
На рис.3.1. соединение между коммутаторами Switch1 и Switch2 интерфейсов if1 и if2
осуществляется по VLAN-каналам.
• Другие порты коммутатора, которые соединяются с пользователями VLAN, настраиваются с
индивидуальными VLAN ID. Любое устройство, подключенное к одному из этих портов,
автоматически становится частью VLAN, настроенной на этот порт. В коммутаторах Cisco
данная конфигурация называется Static-access VLAN.
На рис 3.1. один интерфейс коммутатора Switch2 настроен для VLAN1, а два других
предназначены для VLAN2.
Если потребуется, коммутатор также может передать трафик из канала межсетевого экрана в
другой канал.
• Несколько интерфейсов на межсетевом экране могут передавать трафик из VLAN-канала, они
будут подключаться к отдельным коммутаторам. Несколько каналов могут быть настроены для
97