VLAN技白皮书.docVIP

VLAN技术白皮书 摘要 本文详细介绍了当前以太网平台上的主流的几种VLAN技术， 以及博达数据通信有限公司的系列以太网交换产品对主流VLAN技术的支持和扩展情况， 其中包括基于端口的VLAN划分、PVLAN，动态VLAN注册协议等等。本文全面地总结了当前的VLAN技术发展，并详细介绍了博达数据通信有限公司系列以太网交换产品在VLAN技术方面的通用特性和部分独有特性，并结合每个主题，简要的介绍了系列VLAN技术在实际的网络组建中的各种应用方式。 关键词 VLAN，GVRP，PrivateVLAN，SuperVLAN VLAN 概述 VLAN（Virtual Local Area Network）即虚拟局域网，传统的局域网是根据物理网络的拓扑结构来划分的，而虚拟局域网技术是使用逻辑的方式根据不同功能需求、不同项目组或不同的应用将物理网络划分为不同的广播域，IEEE于1999年颁布了802.1Q协议标准草案来规范标准化的VLAN实现。 VLAN技术允许将一个物理的LAN逻辑地划分成各个不同的逻辑网段，每一个逻辑网段形成一个单独的广播域（或称虚拟LAN，即VLAN），与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制网络的流量、简化网络管理、提高网络的安全性。 VLAN的分类 依据VLAN在交换机上的不同的实现方法，VLAN可以大致划分为4类。 基于端口划分VLAN 这是目前最常见的划分VLAN的方法，这种划分VLAN的方法是根据以太网交换机的端口来划分，一台交换机的一个端口可以属于不同的VLAN，而不同端口可以属于相同的VLAN，比如可以划分BDCOM S2224的端口 1 属于为VLAN 1和VLAN 2，端口2~10为VLAN1，端口11~24属于VLAN 2，具体如何配置，由用户根据实际需要自己来决定，如果有多个交换机，例如，可以指定交换机 1 的1~6端口和交换机 2 的1~4端口为同一VLAN，即同一VLAN可以跨越多个支持VLAN的以太网交换机，这就是VLAN的透传特性。IEEE 802.1Q规范了基于端口划分VLAN的国际标准。 基于端口划分VLAN的方法的优点是配置简单，只要将所有的端口的VLAN属性一次性定义一下就可以了。缺点是灵活性不足，比如，用户A连接在交换机上属于VLAN 1的端口 1上，当用户A由于某种原因离开了端口 1，连接到网络中另一台交换机的端口 2，如果此端口 2不属于VLAN 1的话，那么就需要重新定义该端口的VLAN属性。 基于MAC地址划分VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址可以配置属于哪些VLAN。这种划分VLAN的方法的优点是比较灵活，就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，从某种意义上可以认为这种根据MAC地址的划分方法是一种基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。基于MAC地址划分VLAN所付出的管理成本比较高。 基于协议划分VLAN 这种划分VLAN的方法是根据以太网帧中的协议类型域定义的协议的不同来划分VLAN。如：使用IP和IPX的用户，分别属于不同的VLAN，而使用SNAP的用户则属于另外的VLAN。 这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。 这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。 根据IP地址划分VLAN 这种划分VLAN的方法是根据每个主机的IP地址进行划分的，例如将不同的子网地址划分成不同的VLAN。 鉴于当前业界VLAN发展的趋势，考虑到各种VLAN划分方式的优缺点，为了最大程度上地满足用户在具体使用过程中需求，减轻用户在VLAN的具体使用和维护中的工作量，BDCOM S系列交换机采用根据端口来划分VLAN的方法。 IEEE 802.1Q IEEE 802工作组于1999年正式签发了802.1Q标准，即Virtual Bridged Local Area Networks协议，了VLAN的国际标准