Users Guide

Virtuelle LANs
Übersicht
HINWEISE:
l Windows* Benutzer müssen Intel® PROSet für Windows Geräte-Manager sowie Intel Advanced Net-
working Services installieren, um VLANs zu verwenden.
l Sie müssen die neuesten Updates für Microsoft* Windows* 10 installieren, bevor Sie eine Gruppe oder
ein VLAN von Intel ANS auf Systemen mit Windows 10 erstellen können. Alle Gruppen und VLANs von
Intel ANS, die über eine vorherige Software-/Treiberversion auf einem System mit Windows 10 erstellt
wurden, sind beschädigt und können nicht aktualisiert werden. Das Installationsprogramm entfernt diese
vorhandenen Gruppen und VLANs.
l Microsoft Windows Server 2012 R2 ist die letzte Windows Server Betriebssystemversion, die Intel Erwei-
terte Netzwerkleistungen (Intel ANS) unterstützt. Intel ANS wird unter Microsoft Windows Server 2016
und höher nicht unterstützt.
l Intel-ANS-VLANs sind nicht mit den LBFO-Teams (Load Balancing and Failover) von Microsoft kom-
patibel. Intel® PROSet blockiert das Hinzufügen eines Mitglieds einer LBFO-Gruppe zu einem Intel-
ANS-VLAN. Sie sollten einer LBFO-Gruppe keinen Port hinzufügen, der bereits zu einem Intel-ANS-
VLAN gehört, da dies zur Instabilität des Systems führen kann.
Der Begriff VLAN (Virtual Local Area Network) bezieht sich auf eine Sammlung von Geräten, die so kommunizieren,
als befänden sie sich physisch auf demselben LAN. Sämtliche Anschlussgruppen (einschließlich aller Anschlüsse auf
dem Switch) können als ein VLAN betrachtet werden. LAN-Segmente sind nicht auf die physisch mit ihnen ver-
bundene Hardware beschränkt.
VLANs bieten die Möglichkeit, Computer zu logischen Arbeits-
gruppen zusammenzufassen. Auf diese Weise lässt sich die
Netzwerkverwaltung vereinfachen, wenn Sie Clients mit Ser-
vern verbinden, die räumlich über das Netzwerk des Gebäu-
des, des Firmengeländes oder des gesamten Unternehmens
verteilt sind.
In der Regel bestehen VLANs aus Mitarbeitern derselben
Abteilung, die sich jedoch an unterschiedlichen Standorten
befinden oder aus Benutzergruppen, die dasselbe Netz-
werkprotokoll ausführen. VLANs können jedoch auch aus
einem Team von Mitarbeitern aus verschiedenen Abteilungen
bestehen, die an einem gemeinsamen Projekt arbeiten.
Durch den Einsatz von VLANs auf dem Netzwerk können Sie
l die Netzwerkleistung steigern
l Übertragungsstürme begrenzen
l die Implementierung von LAN-Konfigurationsaktualisierungen (Ergänzungen, Verschiebungen und Ände-
rungen) erleichtern
l Sicherheitsproblemen minimieren
l Verwaltungsaufgaben erleichtern
Andere Erwägungen
l Konfigurieren von SR-IOV für verbesserte Netzwerksicherheit: In einer virtualisierten Umgebung, auf Intel®
Serveradaptern mit SR-IOV-Unterstützung, kann die virtuelle Funktion (VF) eventuell durch schädliches Ver-
halten beeinträchtigt werden. Durch Software generierte Frames werden nicht erwartet und können den Ver-
kehr zwischen dem Host und dem virtuellen Switch drosseln, was eine Leistungsverminderung zur Folge hat.
Um dieses Problem zu beheben, konfigurieren Sie alle SR-IOV-fähigen Ports für die VLAN-Kennzeichnung.
Durch diese Konfiguration werden nicht erwartete und potenziell bösartige Frames verworfen.
l Um eine IEEE VLAN-Mitgliedschaft einzurichten (mehrere VLANs), muss der Adapter an einen Switch mit IEEE
802.1Q VLAN-Kapazität angeschlossen sein.
l VLANs können neben Gruppenbildungen existieren (wenn der Adapter Beides unterstützt). Wenn Sie sich