ＶＬＡＮ技术在大连气象局局域网中的应用.docVIP

ＶＬＡＮ技术在大连气象局局域网中的应用 　　摘要：Vlan是虚拟局域网（Virtual Local Area Network）的简称，是在一个物理网络上划分出来的逻辑网络，在局域网中应用Vlan技术优化了网络性能、增加了网络管理的灵活性增强了网络的安全性。 　　关键词：Vlan技术 ；以太网；载波帧听多路访问；冲突域 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)27-1955-03 　　Applications of VLAN in Networks of Dalian Meteorological Bureau 　　XU Xiao-bo1,HOU Guo-cheng2, Wang Hui-pin1 　　(1.Dalian Meteorological Administration,Information Network Center,Dalian 116000,China; 2.Dalian Meteorological Administration, Services, Dalian 116000,China) 　　Abstract: VLAN (virtual local area network) is a virtual port within a switch that serves a group of end stations that share the same IP subnet . Therefore ,each VLAN is a logical broadcast domain. Practice in Dalian Meteorological Bureauhas shown this solution can enhance the network performance and security. 　　Key words: VLAN; ethernet switch; exchange technology; carrier sense multi-access; collision 　　 　　1 引言 　　 　　大连气象局局域网（以下简称局域网）建成于2003年，已实现了千兆三层交换机为核心的“千兆主干跑、百兆到桌面”的千兆以太网络，但传统以太网络采用带冲突检测的载波帧听多路访问（CSMA/CD）机制，各终端共享传输信道所造成的信道冲突和广播风暴是影响网络性能的重要因素。当同一网段中节点的数量越多，产生冲突的可能性就越大，将严重影响局域网络性能。近年来，随着我局气象业务的不断拓展，市局及各县局各类服务器、计算机终端等数量大增，仅市局计算机终端近200台，各县局终端数量也进百台。同时增加了市县间及国家局、省局到市局的可视会商系统，所有的设备同处一个网段已经严重限制了千兆网络性能的发挥，同时不利于网络的管理也为病毒、木马等不安全因素在全网络传播提供了条件。而Vlan（Virtual Local Area Network）技术是通过将局域网内的设备逻辑地划分成一个个网段从而实现虚拟工作组的技术，可以有效解决传统以太网络的弊端。 　　 　　2 以太网工作原理及网络改造的必要性。 　　 　　以太网采用带冲突检测的载波帧听多路访问（CSMA/CD）机制[2]。以太网中所有节点都可以收到在网络中发送的所有信息，因此，以太网是一种广播网络。当以太网中的一台主机要传输数据时它将： 　　1） 侦听信道上是否有信号在传输。如果有的话，表明信道处于忙状态，将继续侦听，直到信道空闲为止； 　　2） 若没有侦听到任何信号，将传输数据； 　　3） 传输的时候继续侦听，如发现冲突则执行退避算法，随机等待一段时间后，重新执行步骤1（当冲突发生时，涉及冲突的计算机会发送一个拥塞序列，以警告所有的节点）； 　　4） 若未发现冲突则发送成功，计算机会返回到侦听信道状态。 　　 　　在以太网中，当两个数据帧同时被发送到物理传输介质上，并完全或部分重叠时，就发生了数据冲突。当冲突发生时，物理网段上的数据都不再有效。产生冲突的原因有很多，如同一冲突域中节点的数量越多，产生冲突的可能性就越大。因此，当以太网的规模扩大时，就必须采取措施来控制冲突的扩散。有效的方法是物理网络分段和逻辑分段两种，在网络改造中市局与县局之间采用了路由器代替原有的协议转换器，将各县局划分到不同的物理网段；而市局各处室间采用Vlan技术将一个物理网络逻辑的划分成不同的广播域，将一个大的冲突域划分为若干小冲突域，从而提高网络效率。同时利用了原有边缘交换机支持Vlan技术的功能，提高了网络改造的性价比。网络改造后拓扑图如图1。 　　 　　3 VLAN技术的优势[3] 　　 　　1）