虚拟多网技术的研究及应用.pdfVIP

邵或等 ：虚拟多网技术的研究及应用 ·计算技术与 自动化 · 虚拟多网技术 的研究及应用 邵或1，师晓利1，黄玉琪2 ，王丽娟3 ( 1．郑州大学西亚斯国际学 院，河南郑州451150 ，2．中州大学信息工程 学院，河南郑州 450000 ；3．武汉大学，湖北武汉430079) 摘要：I EEE802．1Q标准提出了VLAN的思想和实现方法，这种机制能够通过让用户在一个物理网上划分出多个逻辑 上互不相连的独立网络 ，在某种程度上形成逻辑 网络，即VLAN。但VLAN思想同样也存在一些 明显的缺陷。本文就此 问题 做了简单 的讨论，并提 出了解决方案 “虚拟 多网(VNs ) ”技术 以及如何将该技术应用于企事业单位。 关键词：虚拟网络( VLAN) ；物理网络；虚拟多网 中图分类号 ：TP393 文献标识码：A The Res ear ch and Appl c at on of V r t u al Net Technol ogy SHAO Yu l ，SHI X ao—l l ，HUANG Yu—q 2 ，WANG L l uan3 ( 1．SI AS I nt emat onal Un ver s t y，Henana zheng zhou 45 1 150 ；2．Zhongzh ou Un ver s t y I nf omat on En 西一 neer ng Col l e ge ，He na r I a Zheng zhou 4500 100 ；3．Wuhan Un ver s t y ，Hub e Wuhan 430079) Key w盯出：v nu al l ocal ar ea net wor k( VLAN) ；phys c al net wo r k ；v nua l r 肌l t p l e net wor ks 些有限度的、可控的数据交换，由于VLAN是通过MAC Br d ge 1引言 在链路层实现的，这一层的数据通讯与具体应用毫无关系 ，因此 VLAN即虚拟网络，VLAN的划分有三种方式 ：基于端 口 无法根据具体应用开放有限的数据通道。针对这些 问题和需求 ， ( P0n) 、基于MAC地址和基于I P地址。通过划分虚拟网，可 以 我们提出 “虚拟多网(VNS) ”思想 。 把广播限制在各个虚拟网的范围内，从而减少整个 网络范围内 2虚拟多网的概念及设计思想 广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能 直接进行通讯，而必须通过路 由器转发，为高级 的安全控制提供 VNs 系统将虚拟化思想及技术全面地应用于计算机网络体 了可 能，增强了网络的安全性。但是网络 内任何一台终端只能属 系中，对网络上的资源，包括：终端、通信、路 由、地址等进行彻底 于某一个VLAN，用户无法在保证VLAN之间相互隔离的前提 虚拟化 ，从而生成虚拟网络。VNS不是一个简单的系统 ，也不是 下将该终端 “切换 ”到另一VLAN上。也就是说网络上任何一台 一套软件或硬件 ，而是一个新的网络概念体系 ，包括构成这个新 终端计算机 只能永远属于一个VLAN并仅从事一项任务 ，否则， 的网络概念 的理论基础、标准、政策和相关的技术 。VNs 的核心 数据将通过这台终端从一个VLAN流 向另一个VLAN，从而破 思想是在普通物理网络之上构筑一套灵活、安全、可管理 的虚拟 坏VLAN之间的相互独立性，导致安全隐患。其次VLAN之间没 网络系统 。 有可控 的数据通道 ，在实际应用 中，VLAN之 间往往需要进行一