ＶＬＡＮ技术在实际应用的方案设计探讨.docVIP

ＶＬＡＮ技术在实际应用的方案设计探讨 　　摘要：随着计算机网络应用的普及，网络技术的选择和设计的合理性成为网络能够稳定运行的重要因素。本文主要讨论虚拟局域网（VLAN）技术在实际的应用中，关于方案设计的合理性方面进行说明，并针对划分VLAN时出现跨越网络的核心的问题进行说明，采用网络的分层结构设计方法来解决跨越网络核心的问题，提高网络性能和网络的稳定性。 　　关键词：VLAN；交换机；网络分层设计 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)14-20831-02 　　 　　1 引言 　　 　　随着计算机网络的发展和计算机网络技术应用的普及，在越来越多的企业中针对计算机网络的结构设计也更加重视起来，其中VLAN技术的应用相对较多，但大多缺少对于VLAN设计的合理性，这样极大的影响了网络的性能和稳定性。如何更好的合理的利用VLAN技术成为其中的关键所在。 　　 　　2 虚拟局域网（VLAN）概述 　　 　　VLAN（Virtual LAN），即“虚拟局域网”。是将局域网内的设备逻辑地而不是物理的划分成一个个网段的技术。VLAN相当于OSI参考模型的第二层的广播域，能够将广播风暴控制在一个VLAN内部，网络性能得到显著提高，能够有效的控制广播风暴影响的区域，增加网络的安全性，简化网络管理提高网络组建的灵活性。VLAN之间的通信可以采用三层交换机或者是路由器来实现，其中以三层交换机方法较为普遍，本文以采用三层交换技术实现VLAN之间的互访。 　　 　　3 VLAN的标准 　　 　　在1996年3月，制定了IEEE802.1Q的VLAN标准。 　　 　　4 VLAN设计和应用 　　 　　随着VLAN技术的广泛应用，同时也出现了一些设计方面的问题，下面就在VLAN网络的设计过程中容易出现的情况进行论述。 　　4.1 VLAN相互受影响 　　根据VLAN的定义和技术规范，VLAN不是由独享的物理设备和物理链路搭建的物理子网或网段，VLAN与实际的物理子网的本质区别在于，VLAN之间要共享物理设备和物理链路，因此，VLAN间就会通过所共享的设备和链路相互影响。VLAN是通过将一个物理拓扑中的两个或多个节点通过逻辑组合而形成的，但真正提供VLAN功能的是这些设备内部的软件。VLAN所构造的子网（广播域）是软件实现的，而不是由网络拓扑所决定的。网络拓扑仅对由软件所建立的VLAN有所限制。 　　知道了VLAN的工作原理，就不难解释VLAN间的影响了，同一交换机上的不同VLAN要共享交换机、要争夺交换机的CPU和背板资源。VLAN对交换机和链路的共享可分为两种类型：一种是“广播共享”，即VLAN划定的广播域贯穿共享设备和链路（如图2所示），换句话说广播共享是二层的共享。另一种称之为“路由共享”，也可以说是三层共享，在这种类型的共享中，不同VLAN的数据包是以路由（三层交换）方式穿过交换机的（如图3中虚线所示），通过的包基本上不含有一般的广播包（DHCP和特殊协议的广播除外）。VLAN在“广播共享”网络资源时的相互影响要比“路由共享”时更大。 　　 　　从图2可清楚地看出所共享的网络资源（交换机和链路）。在正常情况下，VLAN间的这种影响不被我们所注意，原因是共享的交换机有足够的交换能力，链路不是很拥挤，但在某一VLAN出现异常时（如感染病毒或出现环路）情况就不同了。这时被感染VLAN（如VLAN10）中的大量数据帧将挤占该VLAN所及的所有交换机的CPU资源、背板带宽，并长时间占用物理链路，其他VLAN（如VLAN20）中的设备尽管“看”不到出现异常VLAN中的数据帧，但其所依赖的网络资源已被用尽，因此，VLAN10所覆盖的网络区域就会出现异常。如果故障点发生在核心交换机附近，那么整个网络就有可能瘫痪。这在各网络拓扑层交换机的性能相差不多的情况下尤为严重。 　　4.2 路由共享 　　由VLAN的特性所决定，完全消除VLAN间的链路和设备的共享在理论上是不可能的。只能尽量减少相互影响的范围、降低相互影响的程度。能够达到此目标，可以采用如下原则：1) 应尽量避免在同一交换机中配置多个VLAN；2) 不同物理位置上的交换机上的端口尽量不要划归到同一个VLAN。前者较容易实现，我们重点讨论后者，即如何做到VLAN不跨越核心交换机和拓扑结构的“层”。从图2可以看出，由于VLAN10（VLAN20也是这样）的范围跨越了整个网络，如果把所有VLAN的覆盖面都限定在核心交换机的同一侧，这些资源被共享的程度就可以减轻。按此想法我们可以将图2所示的网络改变为图3所示的结构。 　　由于在这种结构中不存在跨越核心交换机的虚拟网，因此各VLAN的广播包就不会穿过核心交换机，但这些广播包