SAGEMCOM TAINY iQ Anwenderhandbuch Seite 129

VLAN
VPN (Virtual Private
Network)
TAINY iQ
Die VLAN-Funktion (Virtual Local Area Network) ermöglicht die Teilung der
LAN-Schnittstellen des TAINY iQ in verschiedene unabhängige virtuelle
Netzwerke. Lokale Applikationen, die über identische VLAN-IDs mit LAN-
Schnittstellen verbunden sind, können so über TAINY iQ miteinander
kommunizieren. Besitzen sie unterschiedliche VLAN-IDs, ist die
Kommunikation untereinander nicht möglich.
Die Trennung in verschiedene VLANs wird durch zusätzliche Tags
(Markierungen) an den Datenpaketen möglich, die anzeigen, dass das
Datenpaket zu einem bestimmten VLAN gehört.
Abhängig von der Konfiguration werden die Tags von den Datenpaketen
entfernt. Entsprechend verlassen die Datenpakete das TAINY iQ mit oder
ohne Tag. Werden die Tags nicht enfernt, kann eine angeschlossene externe
Applikation, die das VLAN-Protokoll (802.1Q) unterstützt, in das VLAN
einbezogen werden.
Alle Schnittstellen ETHx in einem Netz
VLAN
ID 1
ETH1
ETH2 ETH3 ETH4
ETH5
Ein virtuelles privates Netzwerk (VPN) schließt mehrere voneinander
getrennte private Netzwerke (Teilnetze) über ein öffentliches Netz, z. B. das
Internet, zu einem gemeinsamen Netzwerk zusammen. Durch Verwendung
kryptographischer Protokolle wird dabei die Vertraulichkeit und Authentizität
gewahrt. Ein VPN bietet somit eine kostengünstige Alternative gegenüber
Standleitungen, wenn es darum geht, ein überregionales Firmennetz
aufzubauen.
ETHx-Schnittstellen von VLAN separaten Subnetzen zu geordnet
VLAN
ID 1
ETH2
ETH1
ETH3
ETH4
Glossar
VLAN
ID 2
ETH5
Seite 129 von 135