浅析VLAN在提高网络性能中作用.docVIP

浅析VLAN在提高网络性能中作用 　　摘 要:分析了局域网中冲突域和广播域产生的原因及对网络性能的影响,并阐述了VLAN在提高网络性能中的作用,最后对网络分段提出了合理化的建议。 　　关键词:局域网 冲突域 广播域 VLAN 　　 　　以太网(Ethernet) 是现代局域网中最常用的网络技术。以太网的性能会随着结点的增加而显著下降,了解以太网的工作原理,了解冲突域及广播域的产生原因和解决办法等,对于优化网络性能、提高网络带宽具有非常重要的指导意义 。 　　一、以太网工作原理 　　以太网使用CSMA/CD协议来访问网络,在每个结点开始发送数据之前先侦听线路,如果空闲则发送数据 ,如果忙则等待一段时间后再次侦听。两个结点可能都检测到网络空闲而在同一时刻传输数据,这时冲突(COUISION,也称碰撞)就发生了。当冲突发生时,两个数据帧都会被撞毁而不得不重新发送 。 　　以太网是广播系统,网络上的所有结点都可以看到所有的数据帧,每个结点都用自己的MAC址与数据帧头的目的地址进行比较,用以确定自己是否为该帧的目的地。如果是,就将该帧传到较高层的协议处理;如果不是,就将该帧丢弃 。 　　综上,以太网是一种基于竞争的网络,导致了碰撞的发生。 　　二、冲突域和广播域 　　冲突域(COUISION) 指的是一个网络段:在该网络段内。所有的结点都需要竞争同一共享媒介以获得传输数据的机会,因而所有结点都存在冲突和碰撞的可能,这样的一个网络段就是冲突域 。 　　以太网是基于竞争的网络,冲突是不可避免的,冲突是以太网自然作用的结果。然而过多的冲突会使无效传输增多而导至传输效率显著下降。当一个局域网的规模超过了小型工作群组的大小时。就会因过多的碰撞而几乎无法提供带宽。在大多数情 况下。10Mbpe的以太网带宽利用率只有35-40%。 　　可见“ 冲突” 是造成局域网性能下降的主要原因之一。设法将一个较大的冲突域分割成几 个较小的冲突域, 以减少“ 冲突” 对网络性能的影响,便成为设计局域网和管理局域网的一个首要任务。 　　广播域指的是:在该段内一个设备发出的广播帧会被该段上的所有设备都接收到。因而每个设备都需要花费时间来处理这个广播帧,这样的网络段就是广播域。 　　广播是一种效率很低的通信方式, 因为每个结点都会收到这种帧并中断CPU来进行处理 , 从而造成C P U的过度繁忙。 　　广播是网络中不可或缺的通信方式,因为很多服务都需要它,其中地址解协议便是一个典型的应用。此外,操作系统的网络登陆服务、网上邻居以及DHCP等也是利用广播来提供服务的。可见广播大量存在于局域网之中。 　　过量的广播造成网络拥塞,带宽下降,因而分割广播域也是提高网络性能的一个重要手段。 　　局域网设计的本质便是合理地分割冲突域与广播域,以提高网络的性能。 　　三、VLAN隔离技术 　　VLAN是英文Virtual Local Area Network的缩写,即虚拟局域网。VLAN(虚拟局域网)隔离技术是一种一方面为了避免当一个网络系统的设备数量增加到一定规模后,大量的广播报文消耗大量的网络带宽,从而影响有效数据的传递;另一方面确保部分安全性比较敏感的部门不被随意访问浏览而采用的划分相互隔离子网的方法 　　VLAN是一个独立的设备或者用户的逻辑组,是一个独立的逻辑网络,单独的广播域。 　　通过VLAN隔离技术,可以把一个网络系统中众多的网络设备分成若干个虚拟的工作组,组和组之间的网络设备在二层上相互隔离,形成不同的广播域,将广播流量限制在不同的广播域。由于VLAN技术是基于二层和三层之间的隔离,可以将不同的网络用户与网络资源进行分组并通过支持VLAN技术的交换机隔离不同组内网络设备间的数据交换来达到网络安全的目的。该方式允许同一VLAN上的用户互相通信,而处于不同VLAN的用户之间在数据链路层上是断开的,只能通过三层路由器才能访问。 　　在安全性方面,VLAN隔离技术可以保证物理设备之间的隔离,但是对于同一台服务器,只能做到同时向多个VLAN组全面开放或者是只向某个VLAN组开放,而不能针对个别用户进行限制。 　　使用VLAN具有以下优点: 　　1.控制广播风暴 　　一个VLAN就是一个逻辑广播域,通过对VLAN的创建,隔离了广播,缩小了广播范围,可以控制广播风暴的产生。 　　2.提高网络整体安全性 　　通过路由访问列表和MAC地址分配等VLAN划分原则,可以控制用户访问权限和逻辑网段大小,将不同用户群划分在不同VLAN,从而提高交换式网络的整体性能和安全性。 　　3.网络管理简单、直观 　　对于交换式以太网,如果对某些用户重新进行网段分配,需要网络管理员对网络系统的物理结构重新进行调整,甚至需要追加网络设备,增大网络