浅析信息网络建设中VLAN划分与QOS规划.pdfVIP

2010年第 1期 大 众 科 技 No．1，2010 (总第 125期 ) DAZHONGKEJ (CumulativelyNo．125) 浅析信息网络建设中VLAN划分与QOS规划 何海波 (广西壮族 自治区人民检察院，广西 南宁 530028) 【摘 要】近年来通过加快对信息网络的建设 ，为保证信息网络系统建设出现重复投资以及在运维过程中出现安全问题无 法定位与分析，特别是网络带宽设计一直是各个单位网络建设 中的无法确定或者没有很好的解决方案。文章尝试对网络建设中 涉及到VLAN划分与QOS带宽规划中问题提 出探讨，并提出相应解决方法。 【关键词】信息网络；网络设计；网络带宽 【中图分类号】TP393．02 【文献标识码】A 【文章编号】1008—1151(2010)01—0041—04 (一)相关网络 VLAN技术 就得到相当好的控制。 VLAN技术也即虚拟网技术，也是近年来随着交换技术而 (3)网络管理系统采用完全独立的IP子网和 VLAN，实 产生的一种新技术，局域网交换机的出现在很大程度上代替 现更加安全的对所有网络设备进行管理。建立 VLAN和 IP子 了人们早已熟知的共享型介质，并且使得大型局域网的出现 网的对应关系。 成为可能，但是基于交换技术的大型局域网也存在着固有的 (4)提高管理效率，实现虚拟的工作组，减少站点的移 问题，首先大量的广播信息所带来的带宽消耗和网络延迟给 动和改变的开销。 网络各性能造成了巨大的影响，并且对于这样一个局域网网 (5)VLAN间的子网访问，可以在核心三层功能上实现， 络所有的用户都处于 一个广播域之中，同时对通讯安全也 结合三层交换机的ACL功能，优化了组网。 是一个很大的挑战。VLAN技术就是为了解决这种 问题而出现 的解决方案 。通过使用 VLAN技术，可 以将一个物理上互联的 局域网络划分为逻辑上互相隔离的虚拟网络，这些VLAN在逻 辑上等价于广播域，这些VLAN之间的通讯必须通过第三层的 路 由才能实现 。 采用VLAN技术的优点，在于能以较低的成本实现 “广播” 的控制、方便维护和提高网络的安全。目前 IEEE802．1Q是最 常用VLAN标准协议，它利用以太帧帧头两个字节的12个Bit， 2．VLAN的划分方法 对不同VLAN进行标识，不同VLAN的以太帧头携带不同的标 VLAN的划分方式很重要 ，在设计和建设 VLAN，实现 VLAN 识在同一物理网络中传输，然后被交换机的VLANTRUNK(即 应用时，首先要决定如何划分VLAN，即依据什么标准来组织 公共端 口)端 口截获，并转发到所属 VLAN的目标端 口。这样， VLAN成员。下面介绍 5种常见的划分方式，不同的划分方式 每个 VLAN都是一个独立的广播域，不同的VLAN的用户之间 代表不同的VLN实现类型。 是无法通讯的，若要通讯则必须利用路 由功能，与物理位置 (1)按端 口划分VLAN 的无关性使VLAN的网络易于管理，用户从一个网络移动到另 将交换机中的某些端 口定义为一个单独的区域，从而形 一 个网络不需进行布线调整，只需在网管工作站上快速便捷 成一个 VLAN。同一 VLAN中的计算机属于同一个网段，不同 地处理。 VLAN之间进行通信需要通过路 由器。基于端 口的VLAN的优点 1．划分VLAN的好处 是配置起来非常方便，只要在交换机上进行相关的设置就可 采用了VLAN技术后，各子网之间相对独立，不仅提高了 以了，适用于网络环境 比较 固定的情况 。不足之处是不够灵 网络的效率，也为网络