浅谈VLAN技术及其的应用分析.docVIP

浅谈VLAN技术及其的应用分析 　　摘要：本文描述VLAN技术的原理、优势及其划分方式，介绍VLAN技术在通信业务中的实际应用。 　　关键词：VLAN技术电路租用业务 　　中图分类号： TM13文献标识码：A 文章编号： 　　引言 　　江门市某政局使用移动公司电路租用业务，实现市政局与下属19个乡镇局所的业务互联。业务开通以来，网络运行一直很正常，但是随着网络节点的不断扩容，经常出现传送信息延时，偶尔会出现整个网络的堵塞、瘫痪情况发生。本文通过介绍VLAN技术，对电路租用业务中出现的故障现象进行分析总结，便于日后在组建类似网络时借鉴应用。 　　VLAN技术 　　VLAN（Virtual Local Area NetWork），即虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。VLAN是一个在物理网络上根据用途、工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。 　　VLAN的作用是使得同一VLAN中的成员间能够相互通信，而不同VLAN之间则是相互隔离的，不同的VLAN间如果需要相互通信，就需要通过必要的网管或路由设备。因此，使用VLAN可以控制流量，减少设备投资，简化网络管理，提高网络的安全性。 　　VLAN技术的优势 　　网络管理简便 　　传统的网络设备如果从一个位置移动到另一个位置而属于不同的网络时，需要修改移动设备的网络配置，对于用户来说非常不方便，而VLAN是一个逻辑网络，可以把不同物理位置的设备划分在同一个网络中。在应用VLAN技术后网络管理员就可以轻松地管理网络，灵活地构建虚拟工作组。 　　控制广播风暴 　　通过交换机上VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。同时，由于采用了VLAN技术，该VLAN组可以在一个交换网中或跨越多个交换机，即使产生了广播风暴，这个VLAN的广播风暴也不会影响到其他VLAN的性能，这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。 　　提高网络整体的安全性 　　因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性。人们在LAN上经常传送一些保密的、关键性的数据，而传统的LAN难以确保网络的安全性，因为只要用户的计算机接入可以上网的端口，就能够直接访问网络。但是保密的数据应提供一些访问控制手段。一个有效的容易实现的方法就是将网络分段成几个不同的广播组，网络管理员可以限制VLAN中用户的数量，禁止未经允许而访问VLAN中的应用。 　　VLAN的划分方法 　　加入一个VLAN所依据的标准是多种多样的，主要有以下几种方法： 　　基于端口的VLAN 　　这是最常应用的一种VLAN划分方法，应用也最广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置的方法。基于端口的VLAN是根据以太网交换机的端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。 　　基于MAC地址的VLAN 　　这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLANMAC的地址。 　　基于网络层划分的VLAN 　　这种VLAN是按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机，甚至允许一个端口对应于多个子网。 　　基于策略的VLAN 　　这是一种比较灵活的划分方法，这种方法主要取决于在VLAN的划分中所采用的策略，包括VLAN按交换机端口、MAC地址、IP地址、网络层协议等。 　　VLAN技术在电路租用业务中的网络应用 　　（一）电路租用业务故障分析 　　介绍了VLAN的技术原理之后，我们回过头，研究分析VLAN技术在电路租用业务中的应用。本文开篇所提到，该政局使用移动公司电路租用业务，通过移动公司SDH 网络，连接政局下设共 19个乡镇局所。全部局所均使用自有交换机（TP-LINK 之类，无网管功能）接入移动光电转换器，并通过移动SDH 网络，分别汇聚至政局Metro1000传输设备，并接入客户华为S3300交换机，实现与市政局内部服务器的相互通信。 　　业务开通以来，网络运行一直很正常，但是随着网络节点的不断扩容，经常出现传送信息延时，偶尔会出现整个网络的堵塞、瘫痪情况发生。 　　（二）网络结构及故障分析 　　由于客户网络节点较多，