VLAN及第三层交换.docVIP

　　VLAN及第三层交换～教育资源库 　　在一个大型或超大型网络中建立虚网（VLAN），主要有两个既基本又重要的优点。 　　第一个优点是：需要遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。如果不管理（或限制）这些工作组的整个范围，网络管理员将冒着在用户间没有或少有广播防火墙情况下，建立大型平面网络拓扑结构的风险。长久以来，大部分网络设计者和管理员都从实践中得知第二层平面网络的扩展性不好。而且各站点发送数据包之前都要广播查询所要到达目的地的MAC地址，同时，由于大量应用层软件需要广播传送某些数据包，而这些数据广播包只须发向某一组用户，此时如果没有VLAN，这些数据包会很快占用整个网络大量的资源，使得正常数据包无法抢得正常带宽，严重影响到网络效率及性能。VLAN是控制广播发送的有效技术。它的采用可以减少对最终用户站点、网络服务器以及用于处理关键任务数据的背板重要部分的影响。 　　VLAN的第二个优点是：网络变更造成的管理任务大大缩减，即管理员可以减少在整个网络上添加用户移动和改变用户物理位置的工作量，这个性能也是多数厂商经常讨论的话题，尤其是在多网络服务器或多网络操作系统的情况下，用户需要多种用途的网络操作，这种变更就显得尤为重要。 　　 　　如果VLAN- A及VLAN-B、VLAN-C要正常通讯，必须在隔离层上增加路由器，这是VLAN之间转换通信的唯一办法。以前的解决方案中往往是在网络主干上增加路由服务器或专用路由器的方法来实现。见下图。 　　 　　如果VLAN-A与VLAN-B要通讯，必须增加诸如NetBuilder II路由器。从某种角度来讲，A站点要与B站通讯，其数据包必须经过A－gt;Sask掩码）。这种配置对于产生逻辑防火墙是必须的。而VLAN之间的通讯，可采用路由器来协助 　　早期的VLAN间通信是利用外部路由器来完成的，但外部路由器的主要用途是连接广域网，其内部交换性能在设计上并没有作专门重点的考虑，所以VLAN之间的通讯的延迟是比较大的。而且交换能力强大的外部路由器价格非常昂贵，以CISCO7500高档路由器为例，其速度是2,100,000 PPS，它可以胜任VLAN之间线速交换（100M网络的速度大约为1,450,000 PPS），但CISC7500的价格也是惊人的（大约＄55,000）。正是因为此种原因，很多厂商直接在交换机内集成了路由器功能（第三层交换），并且可以在第三层以线速转发数据包。由于它的设计目的是为局域网服务的，故大量的广域服务机制（包括软、硬件）没集成于内，因而成本较低。许多生产商制造的具有第三层交换的交换机仅交换IP包，没有交换多协议的能力，但3公司的Corebuilder 3500具有多协议交换的能力（包括IPX、Appletalk等）。 　　VLAN的协议规定在802.1q中，到目前为止，该规定只提到基于端口的VLAN，未提及基于协议的VLAN（按协议类别分组）或基于MAC的VLAN（按端点地址分组）。 　　3公司的Corebuilder 9000定义了三种形式的VLAN： 　　基于端口的VLAN──可以将任意端口的主机划分在以桥 相接的组内。 　　基于协议的VLAN──可以根据第三层的协议类型划分VLAN 即协议相同的主机在一个VLAN内，这对有多服务机多种操作系统的大型网络极为有用。 　　基于相同协议，但不同的网络层地址划分VLAN──比如不同的子网在不同的VLAN内。Corebuilder9000的第三层交换能力可达到1亿PPS（100,000,000PPS），即所有VLAN可以同时以线速完成第三层交换（100M交换机的包转发率约为1,450,000PPS）从某种角度上讲，在一个VLAN内用户之间的通信和VLAN之间用户的通信速率是差不多的。 　　2）、Corebuilder有效的多点通信 　　对于大型网络来讲，今后的视频广播及数据分布处理都将得到广泛的应用，而这些功能都需要有效的一到多点的通信，当在交换式VLAN互连网上运行这些软件时，随之而来的多点广播和广播信息包不仅必须与单点广播相同的速率（每秒数百万个信息包）下传输，而且还不能影响网络的其它性能。 　　另外，由于内在的高数据密度和通信的多媒体应用对延迟的敏感性，这种多点访问对园区网有特殊要求。因为信息包通常使用IP多点广播技术。所以信息包可能会超出交换机的第二层使组广播信息包充满每个端口，从而引发拥塞。 　　也就是说，具有第三层交换的VLAN必须考虑多点广播所带来的问题（无第三层交换的VLAN无此问题，因为VLAN之间是隔离的）。Corebuilder 9000交换机支持Inter组管理协议（IGMP），因而可防止此类问题发生。结合