提高传输效率三层交换及VLAN设置.docVIP

　　提高传输效率 三层交换及VLAN设置～教育资源库 　　笔者在参与一些公司的网络工程建设中，发现一些公司对交换机的选择大多依然停留在过去，完全不考虑企业内网基于不同部门的子网划分，只要一般百兆交换机，把所有的电脑接起来就行。 　　这要是在ADSL等宽带技术还没有普及之前，企业接入广域网需要专门的企业级传统路由器，如；CISCO 2600系列接入路由器，来接入帧中继（FRAME RELAY）、数字数据网（DDN）、x.25等。而企业要部署VLAN，要具有VLAN划分功能的交换机来与传统路由器配合，由传统路由器来做VLAN间通信的路由，那么面对昂贵的传统路由器，小企业无力承受，这是可以理解的。但现在宽带技术普及之后，一般的企业都会选择ADSL或城域网，除非是非常传统的行业企业，如银行业还是采用DDN。同时担当接入的网关设备也不在唯一的由传统路由器来承担，而是出现了种类繁多的宽带接入设备，如：宽带路由器、VPN防火墙等。代替传统路由器做VLAN路由的三层交换机已经出现，基于硬件的路由转发比传统路由器基于软件的路由转发效率更高、更快。 　　现在企业部署VLAN有了更好的选择，那就是由三层交换机和有VLAN功能的二层接入交换机来配合实现。并且随着生产三层交换机的厂家越来越多，市场供应的丰富，使原来价格也高高在上的三层交换机将很快走向平民化，特别是千兆三层交换机在高端市场的普及，促使百兆三层交换机向中低端市场普及，并且价位降到一般中小企业有能力接受的程度。因此在这里进一步点出本文的题目三层交换，你也可以的主旨。在网络核心部署三层交换对中小企业已不是什么新鲜话题。 　　划分VLAN子网的好处 　　VLAN（Virtual Local Area Netdash;要实现路由功能。 　　三层交换技术 　　VLAN和路由是孪生兄弟，有VLAN就必有路由。 　　在没有出现三层交换机以前，VLAN间的通信需要昂贵的传统路由器来配合工作。在企业网中，不同VLAN子网之间的通信频繁发生，而路由器是基于软件的路由选择操作，本来效率就不高，如果路由器要对每一个数据包都路由一次，也就是每次转发，每次路由，随着需要路由的数据量增大，传统的路由器将不堪重负，于是就成为VLAN之间通信的瓶颈。 　　三层交换机则把网络通信中的二层交换技术和三层路由（或称三层转发）技术结合在一起，并通过ASIC技术达到线速交换，大幅度提高了设备数据的包转发能力，消除了转发瓶颈。同时通过VLAN划分、高效的组播控制、流策略的管理及访问控制等功能有效保证网络资源的充分利用，切实保证满足各类用户的应用需求。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据映射表直接进行二层交换，也就是一次路由，多次交换，这样大大提高了数据包转发的效率，因而提高了VLAN网络的整体性能。 　　有了三层交换机，企业做VLAN子网的划分时，设备上的付出就相对经济得多，网络的VLAN间数据路由转发性能更加高效。 　　小企业的三层交换部署实例　　 　　从上面两个小节我们知道了划分VLAN子网对于一个企业局域网的重要性和必要性，而划分VLAN的必要配套工程，就是要部署三层交换机。目前三层交换机的市场发展，品牌倍出，但是价位还是有些高，如百兆三层交换机一般在8000-9000元左右，但个别低价的还是有的，如：D-Link DES-3326SR报价4000元，这使我们100个以内的小型企业也一样可以部署高效安全的VLAN网络。 　　本案我们就选择这款非常经济的三层交换机，在网络的核心部署一台D-Link DES-3326SR三层交换机，接入层则由若干台D-Link DES-3226S百兆可堆叠二层交换机来担任，。 　　DES-3326SR是一款可堆叠多层可路由交换机，它在一个机箱里集成了二层线速交换和三层IP包路由以及服务质量（QoS）功能。它提供24个10/100 Mbps端口，一个用于快速以太网、千兆模块、堆叠的扩展插槽，8.8Gbps交换架构，8K MAC地址表，2K路由表，6.6Mpps三层包转发速率，16MB RAM缓存。支持冗余备份电源，可通过高速堆叠线缆堆叠在一起，最多可堆叠13个单元。允许8个10/100Mbps端口干路提供聚合带宽。 　　通过网络分段，支持IEEE 802.1Q VLAN Tagging的工作站能被分组到不同的VLAN中。这款交换机也支持GVRP，以此来进行VLAN配置信息的自动发布。 　　支持RIP-1,RIP-2,OSPF路由协议，DVMRP，PIM Dense mode组播路由协议。 　　于端口和基于MAC地址的802.1x特性使用户的每次接入请求都能进行认证。多层的访问控制列表（