VLAN技术在合并高校图书馆网络建设中应用.docVIP

VLAN技术在合并高校图书馆网络建设中应用 　　摘要：VLAN（Virtual Local Area Network，虚拟局域网）技术是一种崭新的网络技术，它能提高整个网络系统的灵活性、可靠性和安全性。文章主要论述了VLAN的定义、划分方法及应用价值等，并且结合实际，介绍了VLAN技术在合并高校图书馆网络建设中的实际应用。 　　关键词：VLAN；虚拟局域网；图书馆网络 　　 　　近年来，随着图书馆自动化、数字化建设的不断发展，高校图书馆的网络化建设也取得了长足的进步。同时，随着近年来高校的合并和扩招，高校图书馆的规模也在不断扩大，与之而来的是图书馆网络的应用不断增长，网络变得越来越拥挤，冲突不断产生，管理难度日益加大。VLAN（Virtual Local Area Network，虚拟局域网）技术的出现对于解决合并高校图书馆的网络应用和管理提供了很好的解决方案。 　　充分合理地利用VLAN技术进行组网，不仅能有效地提高图书馆网络管理的灵活性，增加网络效率和网络安全性，而且还能充分整合各分馆之间的网络资源，可以在不更换分馆计算机管理系统的前提下，利用VLAN技术实现各分馆图书计算机统一管理，实现图书资源的通借通还，方便广大师生学习。 　　 　　一、VLAN技术概况 　　 　　（一）VLAN的定义 　　VLAN即虚拟局域网，扩展的交换网之意。是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，真正实现了网络用户与它们的物理位置无关。一个VLAN就是一个逻辑广播域，它可以扩展多个网络设备，而不同VLAN之间广播信息是相互隔离的。VLAN技术是近年来在计算机网络领域兴起的一项崭新的技术，目前VLAN执行的标准是IEEE802委员会1999年发布的IEEE802.1QVLAN标准。VLAN的出现打破了传统网络的许多固有观念，使网络结构变得灵活、方便。 　　（二）VLAN技术的应用价值 　　1. 有效地阻隔网络广播，防止广播风暴，提高网络效率 　　每个网络中都存在广播，在交换机启动时，由于其内部的“路由表”（该表保存了每一端口和与其相连节点的MAC地址的对应关系）是空的，需要通过发送广播信息来获得表项。当网络中节点数足够大时，广播信息包就可能影响其他正确信息流的传输，使网络的性能迅速下降，这就是所谓的“广播风暴”。对于网络广播风暴的控制主要有物理的网络分段和VLAN技术的逻辑分段两种方式，前者可将广播风暴限制在一个物理网段中，而后者更灵活，效率更高。由于每一个VLAN处于一个独立的广播域，即通过VLAN的划分来限制广播域，有效地阻隔网络广播，从而控制了广播风暴。 　　高校图书馆电子阅览室是计算机较集中的地方，规模大的有几百台计算机，小的也有几十台，这大大增加了图书馆的网络信息点，单单使用传统的LAN技术，极有可能会因“广播风暴”而使整个网络陷入瘫痪。为了方便读者检索，图书馆都会设置一定数量计算机做公用检索机，当读者进行书目检索时如遇服务器繁忙，读者发出的信息得不到及时回应，他们往往会不断地重发信息，导致通往服务器的通道阻塞，形成“广播风暴”，影响整个网络的正常运行。如果在图书馆的局域网中能使用VLAN技术，则可把电子阅览室的IP分在一个或多个VLAN上，而把公用检索机放在另一VLAN上。这样把广播问题限制在各VLAN内部，就能减少对整个网络的影响。即使出现了“广播风暴”，因为采用VLAN技术能使网络分段相对较小，图书馆网络管理员容易对“广播风暴”的源头进行定位，并迅速找出原因，恢复网络正常运行。 　　2. 提高网络资源的安全性 　　人们在共享的LAN上经常传送一些保密的、关键性的数据，保密的数据应提供访问控制等安全手段。一个有效和容易实现的方法是将网络分段成几个不同的广播组，图书馆网络管理员限制在VLAN中用户的数量，禁止未经允许而访问VLAN中的应用。这样就有效地隔离了不同VLAN成员之间的访问，防止了大部分基于网络帧听的入侵，可以将通信限定在同一虚网中，形成特别有效的、限制非授权访问的屏障。在图书馆具体的网络配置中，我们可以应用VLAN技术绑定交换机每个端口的VLANID，并把闲置的端口设置到默认的低层服务的VLAN上，同一VLAN内的计算机之间直接通信，不同VLAN间的通信要通过路由器的网关进行路由选径传送，这样可以防止有人利用闲置端口接入图书馆局域网访问整个网络，能大大提高图书馆网络系统的整体安全性。 　　3. 增加网络管理的灵活性和力度，方便网络维护 　　网络上的各站点可以不按地理位置分组，图书馆网络管理员可以将其按业务功能加以划分，这种特点特别适合