浅谈VLAN技术在地铁自动化集成系统网络中应用.docVIP

浅谈VLAN技术在地铁自动化集成系统网络中应用 　　摘要：VLAN技术不仅可以提高网络运行的效率，而且有利于网络安全和防止网络风暴，提高网络稳定性。采用VLAN技术同时可以简化了网络管理问题。本文介绍了VLAN技术在地铁自动化集成系统（AIS）网络中的应用。 　　关键词：VLAN ；虚拟局域网 ；自动化集成 　　中图分类号： U231+.3 文献标识码： A 　　1、VLAN技术 　　(一)VLAN技术（Virtual Local AreaNetwork） 　　即虚拟局域网技术，是一种通过将局域网内的设备按照逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。#160;VLAN是为解决以太网的广播风暴抑制问题和安全性而提出的一种协议，VLAN的作用是使得同一VLAN中的成员之间能够通信，而不同VLAN用户之间是相互隔离的，如果需要通信必须通过路由设备。VLAN技术有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 　　VLAN划分可以分为基于端口划分的VLAN、基于MAC地址划分VLAN、基于网络层划分VLAN、根据IP组播划分VLAN等几种划分方式，这几种划分方式各有特点。可根据实际情况选择不同的VLAN划分方式。 　　(二)VLAN技术优点 　　1)限制广播域，提高网络处理能力 　　网络风暴导致信息延迟，可以造成网络的瘫痪，严重的影响了正常的网络应用。在应用了VLAN技术的局域网中，有效缩小了广播的广播域，一个VLAN 就是一个小的广播域，同一个VLAN成员都在所属VLAN 确定的广播域内，隔离了各个不同的VLAN之间的通信，产生在一个VLAN 中的广播风暴也不会影响到其他的VLAN，从而有效地减少了广播风暴对局域网络的影响，大大节约了网络带宽，提高了带宽利用率。 　　2)增强网络安全性 　　VLAN技术可以把互相通信比较频繁的用户划分到同一个VLAN 中，可以将广播风暴遏制在本VLAN的范围之内，其他VLAN用户不受影响，同时也降低了因广播包被截获而引起的信息泄露，增强了网络的安全性。VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。 　　3)简化网络管理工作 　　VLAN使网络管理简单化，灵活???建虚拟工作组，用VLAN技术可以划分不间的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围。可以减少工作站移动和变化所需的费用，网络构建和维护更加方便灵活，方便地进行逻辑分组，添加、删除和修改用户信息。 　　2、地铁自动化集成系统 　　随着自动化水平的不断提高，大部分城市轨道交通线路都在考虑设置自动化集成系统（或者综合监控系统）。自动化集成实现了地铁各相关机电系统资源共享、信息互通，提高了各系统的可靠性、响应性和安全性。通过单一的软硬件平台，实现多个分立系统的管理和监控功能，提供各个系统之间的业务关联和触发联动，提高对事件的反应能力和速度，提高地铁运营指挥的智能化水平。同时通过提供统一的运行和维护平台，减少岗位、业务的重叠和交叉，降低运营成本，避免资源浪费，提高整体运营效益。 　　自动化集成系统的性能直接影响地铁全线运营服务水平。自动化集成系统集成互联多个子系统，自动化集成系统网络性能是基础保证。本文以地铁自动化集成系统的网络为例介绍VLAN技术的应用。 　　3、自动化集成系统网络中的VLAN技术 　　地铁自动化集成系统与各子系统集成互联方式多种，这里以其中一种集成互联方式为例说明。集成FAS、BAS、SCADA三个子系统，与通信、信号、屏蔽门与安全门、自动售检票、门禁等系统实现信息互联。 　　自动化集成系统全线主干网络选用的三层交换机具有网管功能，设置管理密码，可进行VLAN划分，支持远程诊断（RMON）功能等一系列网络安全措施。对于不同的系统使用VLAN进行隔离，使各系统相互独立。VLAN ID可以全局规划，也可以以车站为单位进行规划，确保在同一车站内VLAN ID不重复。地铁运营以安全，高效为前提，为广大乘客提供舒适，便捷的轨道交通服务。这就要求地铁各个系统能稳定独立运行，VLAN划分很好的解决了这个问题。自身系统不会去影响其他互联互通系统的稳定性。为获得比较好的性能，VLAN的划分要依据一定的原则，对于那些相互之间联系频繁的节点，尽量划分在一个网段中；可以子系统及部门来划分VLAN，对于较大的部门，可以划分多个VLAN；不同的安全权限的用户划分不同的VLAN；为了获得比较好的性能，一个VLAN中的用户数为254以下。 　　QoS功能的实现可以为不同业务类型提供不同优先级，使得重要性高、实时性高的数据优先