Broadcast Domain và VLAN (p3)

1.3. VLAN giúp giảm Broadcast ra sao?

Đây chính là lý do quan trọng nhất dẫn đến sự ra đời của công nghệ VLAN.

Như đã trình bày ở các phần trước, trong một mạng LAN truyền thống, tất cả các thiết bị thường cùng nằm trong một Broadcast Domain. Điều này đồng nghĩa với việc mỗi Broadcast Frame được tạo ra sẽ được Switch phát tán đến toàn bộ các thiết bị trong hệ thống, bất kể chúng có thực sự cần xử lý gói tin đó hay không.

Ở quy mô nhỏ, lượng Broadcast phát sinh thường không đáng kể. Tuy nhiên, khi hệ thống mạng mở rộng lên hàng trăm hoặc hàng nghìn thiết bị, Broadcast bắt đầu trở thành một trong những nguyên nhân chính làm suy giảm hiệu suất của toàn bộ hạ tầng mạng.

1.3.1. Ví dụ thực tế

Giả sử một doanh nghiệp có hệ thống mạng gồm:

Thiết bị	Số lượng
Máy tính (PC)	500
Máy chủ (Server)	50
Máy in (Printer)	100
Camera IP	80
IP Phone	50
Tổng cộng	780 thiết bị

Nếu toàn bộ 780 thiết bị này cùng hoạt động trong một Broadcast Domain duy nhất, mỗi khi có một máy tính gửi ARP Request, DHCP Discover hoặc bất kỳ Broadcast Frame nào khác, Switch sẽ phải sao chép và chuyển tiếp gói tin đến toàn bộ 780 thiết bị trong mạng.

Mặc dù phần lớn các thiết bị không liên quan đến Broadcast đó, chúng vẫn phải nhận Frame, kiểm tra nội dung và loại bỏ nếu không phải là thiết bị đích.

Điều này kéo theo nhiều hệ quả:

• Switch phải xử lý số lượng Broadcast ngày càng lớn.
• CPU của các thiết bị đầu cuối phải tiêu tốn tài nguyên để xử lý các Broadcast không cần thiết.
• Băng thông mạng bị tiêu hao bởi các gói tin quảng bá.
• Hiệu suất truyền dữ liệu thực tế bị suy giảm.
• Nguy cơ xảy ra Broadcast Storm tăng lên khi quy mô hệ thống tiếp tục mở rộng.

Nói cách khác, Broadcast Domain càng lớn thì chi phí xử lý Broadcast càng cao.

1.3.2. Giải pháp của VLAN

Thay vì để toàn bộ hệ thống cùng hoạt động trong một Broadcast Domain, doanh nghiệp có thể chia mạng thành nhiều VLAN theo từng chức năng hoặc phòng ban.

Ví dụ:

VLAN	Chức năng
VLAN 10	Accounting
VLAN 20	Human Resources (HR)
VLAN 30	Sales
VLAN 40	IT
VLAN 50	Server
VLAN 60	Voice
VLAN 70	Camera IP

Lúc này, mỗi VLAN sẽ trở thành một Broadcast Domain độc lập.

Giả sử VLAN 10 (Accounting) chỉ có 40 thiết bị.

Khi một máy tính trong VLAN 10 gửi ARP Request hoặc DHCP Discover, Broadcast sẽ chỉ được Switch chuyển tiếp đến 40 thiết bị thuộc VLAN 10.

Các thiết bị thuộc:

• VLAN 20
• VLAN 30
• VLAN 40
• VLAN 50
• VLAN 60
• VLAN 70

sẽ không nhận được Broadcast này.

Điều đó có nghĩa là 740 thiết bị còn lại hoàn toàn không phải xử lý Broadcast, giúp giảm đáng kể lượng lưu lượng quảng bá trong toàn bộ hệ thống.

1.3.3. Lợi ích mang lại

Việc chia nhỏ Broadcast Domain bằng VLAN mang lại nhiều lợi ích quan trọng:

• Giảm đáng kể lưu lượng Broadcast trong mạng.
• Giảm tải xử lý cho Switch và các thiết bị đầu cuối.
• Tăng băng thông dành cho lưu lượng dữ liệu thực tế.
• Nâng cao hiệu suất và khả năng đáp ứng của toàn hệ thống.
• Hạn chế phạm vi ảnh hưởng khi xảy ra Broadcast Storm.
• Tạo nền tảng cho việc triển khai các chính sách bảo mật và kiểm soát truy cập giữa các phòng ban.

Nhờ vậy, ngay cả khi doanh nghiệp mở rộng lên hàng nghìn thiết bị, lưu lượng Broadcast vẫn được giới hạn trong từng VLAN thay vì lan truyền trên toàn bộ hệ thống.

Điểm cần ghi nhớ: VLAN không làm giảm số lượng Broadcast được tạo ra, mà giới hạn phạm vi lan truyền của Broadcast. Thay vì phát tán đến toàn bộ mạng, Broadcast chỉ tồn tại trong Broadcast Domain tương ứng với VLAN chứa thiết bị gửi. Chính cơ chế này giúp VLAN trở thành một trong những giải pháp quan trọng nhất để tối ưu hiệu suất, tăng khả năng mở rộng và xây dựng các hệ thống mạng doanh nghiệp hiện đại.

1.3.4. Broadcast Domain nhỏ giúp tăng hiệu suất

Một Broadcast Domain nhỏ sẽ mang lại nhiều lợi ích:

• Broadcast ít hơn.
• CPU Switch thấp hơn.
• CPU máy trạm thấp hơn.
• Giảm Broadcast Storm.
• Băng thông hữu dụng cao hơn.
• Độ trễ thấp hơn.

Đây là nguyên tắc thiết kế mạng được áp dụng trong hầu hết các doanh nghiệp hiện đại.