第八章虚拟局域网.ppt

第八章 虚拟局域网 概述 建立虚拟局域网的交换技术 划分虚拟局域网的方法 虚拟局域网互联方式 虚拟局域网标准 虚拟局域网功能 8.1 概述 此种技术的核心是通过路由和交换设备在网络的物理拓扑结构基础上建立一个逻辑网络，以使得网络中任意几个LAN段或(和)单站能够组合成一个逻辑上的局域网 产生的原因 交换器可以对网络进行分段，但不能抑制广播包 多端口路由器可以在第三层对网络进行分段，同时可以抑制广播包，此时，一个网段就是一个广播域 一个广播域包含更多个用户，同时，尽量减少网络上的流量，将导致网络系统效率严重降低 交换器的数据包转发速度高于路由器，价格低于路由器 VLAN则代表着一种不用路由器对广播数据进行抑制的解决方案。在 VLAN中，对广播数据的抑制将由交换器完成。 VLAN的一些特点：此时每一个物理网段可以仅包含一个用户，而一个广播域中则可以具有多达1000个以上的用户。另外VLAN还可以跟踪各个工作站物理位置的变动，使之在移动位置之后不需要对其网络地址重新进行手工配置 VLAN的定义 要对VLAN下一个准确的定义可能是一件比较困难的事情，这是由于各厂商都各自有其不同的VLAN解决方案和实现策略，但大多数人都认为VLAN基本上可以看成是一个广播域。说得更具体一些，一个VLAN可以看成是一组客户工作站的集合，这些工作站不必处于同一个物理网络上，它们可以不受地理位置的限制而像处于同一个LAN上那样进行通信和信息交换。 VLAN实际上是逻辑上的网段 实现VLAN需要具备以下若干条件 具有能够将所连接的客户站进行逻辑分段的高性能交换设备。 在网上传输VLAN信息的通信协议。 进行VLAN间通信的第三层路由解决方案。 同已安装的LAN系统能够实现VLAN的兼容性和互操作性。 提供具有集中控制、配置和流量管理功能的网管方案 VLAN示例 在实现VLAN的过程中需要解决的问题 如何在整个网络范围内定义各VLAN中的成员，即VLAN划分方法。 如何在多个交换设备之间传递VLAN成员信息？ VLAN的配置问题如何解决？ VLAN之间的通信如何进行？ VLAN的特点 由于VLAN都是在交换网络环境中实现的。在此种网络环境中最核心的问题是交换设备。 交换设备是各客户工作站连入交换网络的人口点，它可以提供对用户、端口、以及逻辑地址进行分组以构成VLAN的能力。每一个交换设备均可根据网管人员所定义的VLAN划分方法而对报文进行过滤和转发，并能够将此种划分信息传递到网络中其它的交换设备和路由器那里。 当前LAN交换设备在物理上一般都安装在共享式的分段HUB和位于主干网的路由器之间，它将在VLAN的分段及实现低延迟的报文转发方面起到至关重要的作用 总的来说，VLAN交换设备除了能够显著地提高网络的性能和专用带宽外，同时它还具有完成VLAN的划分所必需的能力 8.2 建立虚拟局域网的交换技术 端口交换 帧交换 信元交换 端口交换——共享媒体段 端口交换或称配置交换，最初的方式是把端口经过手工配置到一个或若干个通过背板连接的共享HUB上，可以形成若干个独立的由端口组合的共享媒体段，每一个连接到端口上的用户被分配到其中一个段上。近年来发展成为一种称为端口交换(Port Switch)的设备，在一个或几个通过背板连接的端口交换器上，通过软硬件的控制和管理，把交换器上的所在端口划分成若干个共享式的互相独立的VLAN。 端口交换方式的特点有二：一是端口用户组成小规模的VLAN非常灵活；二是在全局交换网络上，端口交换能够为全局VLAN提供有效的、灵活的前端配置端口组合的功能。 由于端口交换形成的VLN还是共享媒体段，因此使用这种方式形成的VLAN，端口用户以及整个VLAN的带宽受到限制。如果对需要高带宽的端口用户或者规模较大，对带宽要求高的VLN来说，选用全交换的网络设备是必须的。 前市场上3COM公司的端口交换器是端口交换方式最典型也是用得最广泛的设备 端口交换器作为前端处理设备 帧交换——全交换 LAN交换器(机)每一个端口上提供一个独立的共享媒体端口，在此端口上可以接共享HUB也可以接单独的一个客户站。在一个端口上接收到的帧正确地转发到输出端口上，在寻找路径和转发时帧是不会被破坏的。对于广播帧来说，可以转发到交换器上的所有端口 虚拟化后，一个交换器或者互联的若干交换器上的每个端口可以被分配给任何VLAN，即在网络系统中形成若干个VLAN。交换器能隔离VLAN之间的信息传递，因此不同VLAN上的端口间的交通被阻止了。另外，端口若接收到一个广播帧，则该帧只能在该端口所属的VLAN中转发到其它端口去。 帧交换方式的特点是比端口交换增加了有效的带宽，LAN交换器上每个端口用户具有独占带宽的性能，交换器间互联的速率可达数百兆甚至千兆位传输率。服务器和高速客户站可以直接连