Um es auf den Punkt zu bringen: Was ist ein Virtual Local Area Network (VLAN):
Der chinesische Name von VLAN (Virtual Local Area Network) ist „Virtual Local Area Network“.
Ein virtuelles lokales Netzwerk (VLAN) ist eine Gruppe logischer Geräte und Benutzer. Diese Geräte und Benutzer sind nicht an physische Standorte gebunden. Sie können nach Faktoren wie Funktionen, Abteilungen und Anwendungen organisiert werden. Sie kommunizieren untereinander wenn sie sich im selben Netzwerksegment befinden , daher der Name „Virtuelles lokales Netzwerk“. VLAN ist eine relativ neue Technologie, die auf der zweiten und dritten Schicht des OSI-Referenzmodells arbeitet . Ein VLAN ist eine Broadcast-Domäne , und die Kommunikation zwischen VLANs wird über Router auf der dritten Schicht vervollständigt . Im Vergleich zur herkömmlichen LAN-Technologie ist die VLAN-Technologie flexibler und bietet die folgenden Vorteile: Der Verwaltungsaufwand für das Verschieben, Hinzufügen und Ändern von Netzwerkgeräten wird reduziert; Übertragungsaktivitäten können gesteuert werden; und die Netzwerksicherheit kann verbessert werden.
In einem Computernetzwerk kann ein Layer-2-Netzwerk in mehrere verschiedene Broadcast-Domänen unterteilt werden. Eine Broadcast-Domäne entspricht einer bestimmten Benutzergruppe. Standardmäßig sind diese verschiedenen Broadcast-Domänen voneinander isoliert. Die Kommunikation zwischen verschiedenen Broadcast-Domänen muss über einen oder mehrere Router erfolgen. Eine solche Broadcast-Domäne wird als VLAN bezeichnet.
Warum VLANs benötigt werden:
- Vereinfachen Sie die Verwaltung mehrerer Cloud-Server : Sie können 192.168.1.1 für den Zugriff auf Cloud-Server 1 und 192.168.1.2 für den Zugriff auf Cloud-Server 2 verwenden.
- Vereinfachen Sie die Entwicklung und das Debuggen : Durch die Intranet-Durchdringung über VLAN können Mobiltelefone das Debuggen von Anwendungen auf dem Entwicklungscomputer in verschiedenen Netzwerkumgebungen ermöglichen, und Nginx kann auf dem Cloud-Server so konfiguriert werden, dass eine kleine Anzahl von Anforderungen zum direkten Produktions-Debugging an den Entwicklungscomputer verlagert wird.
- LAN-Verbindung im WAN realisieren : Der Effekt ist wahrscheinlich ähnlich wie bei verschiedenen eigenständigen Spiel-Kampfplattformen, oder sagen wir einfach Hamachi.
- .....(Mehr Einsatzmöglichkeiten von VLAN, als Sie sich vorstellen können)
OK, als nächstes eine kurze Einführung zu unserem heutigen Protagonisten: ZeroTier .
Offizielle Einführung:
ZeroTier verwandelt die ganze Welt in ein einziges Rechenzentrum oder eine einzige Cloud-Region. Vernetzen Sie alle Ihre Geräte, virtuellen Maschinen und Anwendungen, als wären sie alle an denselben Switch angeschlossen.
übersetzen:
ZeroTier verwandelt die ganze Welt in ein einziges Rechenzentrum oder eine einzige Cloud-Region. Verbinden Sie alle Geräte, virtuellen Maschinen und Anwendungen, als ob sie alle auf demselben Switch wären.
Einfach ausgedrückt handelt es sich um ein VLAN-Building-Tool, aber im Gegensatz zu allgemeinen VLAN-Building-Tools (wie Hamachi, n2n usw.) bietet ZeroTier mehrere Vorteile:
- Fast keine Konfiguration : Herkömmliche VLAN-Erstellungstools erfordern im Allgemeinen selbst erstellte Superknoten (z. B. N2N-Superknoten), und eine Reihe von Konfigurationen müssen auf einem Server mit einer öffentlichen Netzwerk-IP durchgeführt werden, was Anfängern im Allgemeinen nicht empfohlen wird.
- Benutzerdefinierte IP kann festgelegt werden : Im Vergleich zu Hamachi können wir über das selbst erstellte Netzwerk eine feste IP anpassen. Sie können 192.168.1.1 verwenden, um auf Cloud-Server 1 zuzugreifen, und 192.168.1.2, um auf Cloud-Server 2 zuzugreifen. Dies ist praktisch Denken Sie daran, anstatt zufällige IP-Adressen wie 5.233.212.45 wie Hamachi zu generieren.
- Plattformübergreifend : ZeroTier bietet Clients für Windows, macOS, Linux, Android, iOS ... fast alle Plattformen. Sie können Geräte auf jeder Plattform mit VLAN verbinden.
Hinweis: Die in diesem Artikel erwähnte Einrichtung von VLAN bezieht sich auf das VLAN, das unter dem offiziellen Erdnetzwerk von ZeroTier eingerichtet wurde, und es gibt eine andere Strategie für selbst erstellte Mondnetzwerkserver. Die funktionalen Unterschiede zwischen den beiden Netzwerkstrategien werden in diesem Artikel nicht beschrieben . Interessierte Partner können die offizielle Website von ZeroTier selbst besuchen.
Beginnen wir nach der Einführung damit, zu erklären, wie verwandte Konfigurationen konfiguriert werden:
Die VLAN-Konfiguration von ZeroTier umfasst zwei Teile: Netzwerkkonfiguration und Client-Konfiguration . Ersteres kann als VLAN-Router-Konfiguration verstanden werden, und das Konfigurationsprinzip ähnelt wahrscheinlich der Konfiguration eines Heimrouters.
Netzwerkkonfiguration:
1. Registrieren Sie hier ein ZeroTier-Konto und melden Sie sich an
Der Registrierungsprozess, hier melde ich mich direkt mit einem bestimmten Song-Konto an, Freunde, die nicht über die Qualifikationen verfügen, können direkt ein Konto registrieren (Muss für diesen Vorgang ein separater Screenshot erstellt werden?)
2. Nach dem Login können wir unser Netzwerk konfigurieren
Nachdem Sie auf „Netzwerk erstellen“ geklickt haben, wird in der Liste rechts ein neues Netzwerk erstellt. Klicken Sie hier, um die Seite mit den Konfigurationsdetails für die zugehörige Konfiguration aufzurufen:
Die Grundkonfiguration des Netzwerks ist in der Abbildung dargestellt:
Client-Autorisierung und IP-Konfigurationsreferenz
Weitere erweiterte Konfigurationen sind für uns nicht erforderlich und wir können die Konfiguration entsprechend unseren eigenen Anforderungen verstehen
Client-Konfiguration:
Hier ist ein Skript zum Installieren des ZeroTier-Clients mit einem Klick durch Chocolatey:
# Wenn Sie choco bereits installiert haben, müssen Sie die erste Zeile
Set-ExecutionPolicy Bypass -Scope Process -Force; iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey. org/install.ps1 '))
choco install zerotier-one -y
Suchen Sie nach der Installation die neu installierte Anwendung im Startmenü, um sie zu starten
Bedienen Sie in der Benachrichtigungsleiste den Client und geben Sie die Netzwerk-ID ein, um dem Netzwerk beizutreten.
Nachdem Sie den Client installiert und dem virtuellen Netzwerk für alle Ihre Geräte beigetreten sind, die dem virtuellen LAN beitreten müssen, kehren Sie erneut zur Netzwerkverwaltungsseite zurück, erlauben Sie Ihren Geräten, sich dem Netzwerk anzuschließen , und Sie können rechts die statische IP konfigurieren .
Erlauben Sie Ihrem Server den Zugriff auf das VLAN und weisen Sie ihm eine statische IP zu
Testen Sie dann, einige Maschinen anzupingen:
Test-Ping, VLAN erfolgreich eingerichtet