電話:
400-0780-677傳真:
025-86644313
有朋友提到了如何劃分vlan,其實(shí)劃分vlan是網(wǎng)絡(luò)技術(shù)應(yīng)用中*,很多的網(wǎng)絡(luò)都需要進(jìn)行vlan的劃分,今天就一起了解下這方面的內(nèi)容。
VLAN的定義:
VLAN是英文Virtual Local Area Network的簡稱,又叫虛擬局域網(wǎng),是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。要想劃分VLAN,必須購買支持VLAN功能的網(wǎng)絡(luò)設(shè)備。
劃分VLAN的作用:
VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的,一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中。即使是處在同一網(wǎng)段的兩臺計(jì)算機(jī),如果不在同一VLAN中,它們各自的廣播流也不會相互轉(zhuǎn)發(fā)。
劃分VLAN有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。由于VLAN隔離了廣播風(fēng)暴,也隔離了不同VLAN之間的通訊,因此,不同VLAN之間的通訊必須依靠路由器或者三層交換機(jī)來實(shí)現(xiàn)。
VLAN的劃分方法:
劃分VLAN有四種方法,每種方法各有長短。在對網(wǎng)絡(luò)劃分VLAN時,必須根據(jù)網(wǎng)絡(luò)的實(shí)際情況,選擇一種合適的劃分方法。
1、根據(jù)端口的劃分VLAN:許多網(wǎng)絡(luò)廠商都利用交換機(jī)的端口來劃分VLAN成員。顧名思義,基于端口劃分VLAN就是將交換機(jī)的某些端口定義為一個VLAN。
根據(jù)端口劃分VLAN是常用的一種VLAN劃分方法。根據(jù)端口劃分VLAN優(yōu)點(diǎn)是簡單明了,管理也非常方便,缺點(diǎn)是維護(hù)相對繁瑣。
2、根據(jù)MAC地址劃分VLAN:每塊網(wǎng)卡在都擁有的一個物理地址,即MAC地址,根據(jù)網(wǎng)卡的MAC地址可以將若干臺計(jì)算機(jī)劃分在同一個VLAN中。
這種方式的大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動時,即從一個交換機(jī)換到其他的交換機(jī)時,VLAN不用重新配置;缺點(diǎn)是某一VLAN初始化時,所有的用戶都必須進(jìn)行配置,操作人員的負(fù)擔(dān)比較重。
3、根據(jù)網(wǎng)絡(luò)層劃分VLAN:這種劃分VLAN的方法是根據(jù)每個主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型劃分,而不是根據(jù)路由劃分。注:這種VLAN劃分方式適合廣域網(wǎng),基本不用在局域網(wǎng)。
4、根據(jù)IP組播劃分VLAN:IP組播實(shí)際上也是一種VLAN的定義,即認(rèn)為一個組播組就是一個VLAN。這種劃分方法將VLAN擴(kuò)大到了廣域網(wǎng),不適合局域網(wǎng),因?yàn)槠髽I(yè)網(wǎng)絡(luò)的規(guī)模尚未達(dá)到如此大的規(guī)模。
顯而易見,所有的VLAN技術(shù)并不是*適合一個網(wǎng)絡(luò)使用。對VLAN有了一個全面的認(rèn)識之后,我們應(yīng)該能夠根據(jù)自己所處的網(wǎng)絡(luò)環(huán)境做出是否需要劃分VLAN的準(zhǔn)確判斷。
選擇合適的VLAN劃分模式
很多技術(shù)人員只知道劃分VLAN可以提升網(wǎng)絡(luò)傳輸性能,并不知道一個不合理的VLAN劃分模式會降低網(wǎng)絡(luò)的傳輸性能。由于各種網(wǎng)絡(luò)的環(huán)境不同,適合其使用的VLAN劃分方式也不同。下面,我們結(jié)合實(shí)例詳細(xì)講一下企業(yè)網(wǎng)絡(luò)使用何種VLAN劃分模式更合理。
舉例企業(yè)網(wǎng)絡(luò):網(wǎng)絡(luò)中有43臺客戶機(jī),其中35臺是臺式機(jī),8臺筆記本。網(wǎng)絡(luò)流量并不是太大,由于財(cái)務(wù)部有一些敏感數(shù)據(jù)不想讓普通員工看到,為了提高網(wǎng)絡(luò)的安全性,網(wǎng)管決定對該網(wǎng)絡(luò)劃分VLAN,隔斷普通員工與財(cái)務(wù)部員工PC的通訊。
應(yīng)用需求:從上文敘述可知,該企業(yè)劃分VLAN是為了提高安全性,提升網(wǎng)絡(luò)傳輸性能并非主要目的。由于該企業(yè)的客戶機(jī)數(shù)量不多,筆記本有很強(qiáng)的移動性,日常辦公中,管理人員通常需要將筆記本移動到會議室,滿足移動辦公的需要。這種情況下,根據(jù)端口劃分VLAN的模式并不適合該企業(yè),合適的劃分VLAN方式是根據(jù)MAC地址劃分。
所以對于企業(yè)而言,適合的VLAN劃分模式是根據(jù)端口劃分VLAN和根據(jù)MAC地址劃分VLAN兩種模式。對于客戶機(jī)數(shù)量不大,而且又經(jīng)常需要移動辦公的企業(yè)網(wǎng)絡(luò)來說,根據(jù)MAC地址劃分VLAN是一種的劃分模式。對于客戶機(jī)數(shù)量眾多,而且無需移動辦公的企業(yè)網(wǎng)絡(luò)來說,可以根據(jù)端口劃分VLAN??傊?,根據(jù)網(wǎng)絡(luò)需求選擇一種合適的VLAN劃分模式。
結(jié)束語:
劃分VLAN似乎是一個老生常談的話題,可在實(shí)際應(yīng)用中卻罕有人能夠?qū)澐諺LAN這個管理手段用好。更重要的是,有些網(wǎng)絡(luò)不需要劃分VLAN,結(jié)果技術(shù)人員卻為其劃分了VLAN,導(dǎo)致網(wǎng)絡(luò)通訊效率降低,殊不知,合理的劃分VLAN才能提高網(wǎng)絡(luò)傳輸效率,更不要把劃分VLAN當(dāng)成解決網(wǎng)速慢的良方。