VLAN聚合技术在校园网中应用.docVIP

VLAN聚合技术在校园网中应用 　　摘要 本文以贺州学院校园网络为例,详细论述了VLAN聚合技术在校园网服务器群等业务中的应用。 　　关键词 IPv4地址资源;VLAN聚合技术;Super VLAN;Sub VLAN 　　中图分类号TP393 文献标识码A 文章编号 1674-6708(2010)25-0166-02 　　 　　目前,笔者所在贺州学院从教育科研网运营商申请了一个IP网段地址222.X.X.0/24(为了安全保密起见,X位置的数字化不公布出来),该地址段主要是分配给学院服务器群和普通高考招生等业务使用,由于该地址段是C类公网地址,IPv4地址资源比较紧缺,为了减少地址资源的浪费、优化IP地址管理和合理分配地址资源,笔者采用了VLAN聚合技术(又称Super VLAN),通过合理部署和调试,达到了预期目的。 　　1 关于VLAN聚合技术 　　Super VLAN又称为VLAN聚合(VLAN Aggregation),其原理是一个网段的IP地址分配给不同的子VLAN(又称为Sub VLAN),这些子VLAN同属于一个Super VLAN,每个Sub VLAN是一个独立的广播域,不同Sub VLAN之间二层相互隔离。Super VLAN可以配置三层接口,Sub VLAN不能配置三层接口。当Sub VLAN内的用户需要进行三层通信时,将使用Super VLAN三层接口的IP地址作为网关地址,这样多个Sub VLAN共用一个IP网段,从而节省了IP地址资源。同时,为了实现不同Sub VLAN间的三层互通及Sub VLAN与其他网络的互通,需要利用ARP代理功能。通过ARP代理可以进行ARP请求和响应报文的转发与处理,从而实现了二层隔离端口间的三层互通。Super VLAN是能充分节约IP地址的,可以让不同VLAN的网关使用同一个IP,而这个IP就是Super VLAN的IP,它是逻辑上的VLAN,它是不需要把端口加到这个VLAN里的[1]。 　　2 具体解决方案 　　贺州学院的校园网建设经过这几年的人力物力的投入,数字化校园已初步规模。学院利用光纤、网线和无线等连接已覆盖所有主要楼宇,包括办公楼、图书馆、科技信息楼、实验楼、教工宿舍和学生宿舍等楼宇。教师和学生是学院校园网的主体,学院建校园网的目的就是要让这一广大的主群体能够使用计算机上网并且能享受各种校园内外有价值网络资源,因此学院近年来建设了网络一卡通工程、数字化校园信息平台以及常规网络服务器等。为了方便管理,网络一卡通工程、数字化校园信息平台以及常规网络服务等业务涉及到的服务器都是划分到一个服务群里面,即使用一个VLAN,我们专门从教育科研网运营商申请了一个C类地址222.X.X.0/24(为了安全保密起见,X位置的数字化不公布出来),由于学院主要网络服务器比较多,大约有70多台,另外每年暑假普通高考招生还要用这个网段进行招生,所以很有必要进行优化IP地址管理和合理分配地址资源,笔者采用了VLAN聚合技术(又称Super VLAN)解决了这一问题。 　　我们根据校园网实际情况统计出网络一卡通工程、数字化校园信息平台、常规网络服务器、普通高考招生等计算机使用的IP地址、所属VLAN号等信息,并作出IP地址分配方案,具体信息如表1所示。 　　通过表1,我们可以知道Super VLAN ID号为100,Sub VLAN ID号分别为101、102、103、104和105,根据VLAN聚合技术原理,这些Sub VLAN同属于一个Super VLAN 100,每个Sub VLAN是一个独立的广播域,不同Sub VLAN之间二层相互隔离。例如,Sub VLAN 101内部成员可以互相通信,Sub VLAN 101和Sub VLAN 102、Sub VLAN 103、Sub VLAN 104、Sub VLAN 105不能互相通信,保证了网络服务器安全。如果为了实现不同Sub VLAN间的三层互通以及Sub VLAN与其他网络的互通,需要利用ARP代理功能,通过ARP代理可以进行ARP请求和响应报文的转发与处理,从而实现了二层隔离端口间的三层互通。默认状态下,Super VLAN和Sub VLAN的ARP代理功能是打开的。 　　3 VLAN聚合技术主要配置步骤和代码 　　贺州学院校园网核心设备是锐捷RG-7604核心路由交换机,它是锐捷网络推出的以业务为核心、面向下一代网络的万兆骨干路由交换机,提供大容量、高密度、模块化体系架构,在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上,具有强大组播功能、基于策略的QOS、有效的安全管理机制和电信级的高可靠设计,满足现代网络的多种业务承载融合和业务灵活分类、分流的组网需求。可以根据用户的需求灵活配置,构建弹