"": 200,
"": "",
"": "VLAN(虛擬局域網)是對連接到的第二層交換機端口的網絡用戶的邏輯分段,不受網絡用戶的物理位置限製而根據用戶需求進行網絡分段。一個VLAN可以在一個交換機或者跨交換機實現。VLAN可以根據網絡用戶的位置、作用、部門或者根據網絡用戶所使用的應用程序和協議來進行分組。基於交換機的虛擬局域網能夠為局域網解決衝突域、廣播域、帶寬問題。
傳統的共享介質的以太網和交換式的以太網中,所有的用戶在同一個廣播域中,會引起網絡性能的下降,浪費可貴的帶寬;而且對廣播風暴的控製和網絡安全隻能在第三層的路由器上實現。
最新小說章節盡在o o p . t w
VLAN相當於OSI參考模型的第二層的廣播域,能夠將廣播風暴控製在一個VLAN內部,劃分VLAN後,由於廣播域的縮小,網絡中廣播包消耗帶寬所占的比例大大降低,網絡的性能得到顯著的提高。不同的VLAN之間的數據傳輸是通過第三層(網絡層)的路由來實現的,因此使用VLAN技術,結合數據鏈路層和網絡層的交換設備可搭建安全可靠的網絡。網絡管理員通過控製交換機的每一個端口來控製網絡用戶對網絡資源的訪問,同時VLAN和第三層第四層的交換結合使用能夠為網絡提供較好的安全措施。
另外,VLAN具有靈活性和可擴張性等特點,方便於網絡維護和管理,這兩個特點正是現代局域網設計必須實現的兩個基本目標,在局域網中有效利用虛擬局域網技術能夠提高網絡運行效率。
VLAN技術的應用
近來參加了不少醫院網絡方案的討論和評標活動,在幾乎所有醫院的方案中都或多或少地采用了虛擬局域網(VLAN)技術,但筆者發現大多數方案中的VLAN設計都存在一個共同且致命的缺陷,那就是VLAN跨越網絡的核心。本文就這個問題談一談自己的看法,供同行們參考。
VLAN相互受影響
根據VLAN的定義和技術規範,VLAN不是由獨享的物理設備和物理鏈路搭建的物理子網或網段,VLAN與實實在在的物理子網的本質區別在於,VLAN之間要共享物理設備和物理鏈路,因此,VLAN間就會通過所共享的設備和鏈路相互影響。這種影響是如何產生的呢?VLAN是通過將一個物理拓撲中的兩個或多個節點通過邏輯組合而形成的,要想實現這種邏輯的組合就必須使用支持VLAN的交換設備,但真正提供VLAN功能的是這些設備內部的軟件。也就是說,VLAN所構造的子網(廣播域)是軟件實現的,而不是由網絡拓撲所決定的。網絡拓撲僅對由軟件所建立的VLAN有所限製。
知道了VLAN的工作原理,就不難解釋VLAN間的影響了,同一交換機上的不同VLAN要共享交換機、要爭奪交換機的CPU和背板資源。VLAN對交換機和鏈路的共享可分為兩種類型:一種是“廣播共享”,即VLAN劃定的廣播域貫穿共享設備和鏈路(如圖1所示),換句話說廣播共享是二層的共享。另一種我們稱之為“路由共享”,也可以說是三層共享,在這種類型的共享中,不同VLAN的數據包是以路由(三層交換)方式穿過交換機的(如圖2中虛線所示),通過的包基本上不含有一般的廣播包(DHCP和特殊協議的廣播除外)。VLAN在“廣播共享”網絡資源時的相互影響要比“路由共享”時更大。
從圖1可清楚地看出所共享的網絡資源(交換機和鏈路)。在正常情況下,VLAN間的這種影響不被我們所注意,原因是共享的交換機有足夠的交換能力,鏈路不是很擁擠,但在某一VLAN出現異常時(如感染病毒或出現環路)情況就不同了。這時被感染VLAN(如VLAN1)中的大量數據幀將擠占該VLAN所及的所有交換機的CPU資源、背板帶寬,並長時間占用物理鏈路,其他VLAN(如VLAN2)中的設備儘管“看”不到出現異常VLAN中的數據幀,但其所依賴的網絡資源已被用儘,因此,VLAN1所覆蓋的網絡區域就會出現異常。如果故障點發生在核心交換機附近,那麼整個網絡就有可能癱瘓。這在各網絡拓撲層交換機的性能相差不多的情況下尤為嚴重。
用作有享共層三
。構結的示所2圖為變改絡網的示所1圖將以可們我法想此按?嗎了輕減就不度程的享共被源資些這,側一同的機換交心核在定限都麵蓋覆的NALV有所把果如,絡網個整了越跨圍範的)樣這是也2NALV(1NALV於由,出看以可1圖從。”層“的構結撲拓和機換交心核越跨不NALV到做何如即,者後論討點重們我,現實易容也,解理好較者前。NALV個一同到歸劃要不量儘口端的上機換交的上置位理物同不)2;NALV個多置配中機換交一同在免避量儘應)1:則原下如出結總們我中踐實在?呢點一這到做何如。度程的響影互相低降、圍範的響影互相少減量儘能隻力努的做所們我。的能可不是上論理在享共的備設和路鏈的間NALV除消全完,定決所質性的NALV由
。小變度程的響影NALV受,”式由路“了成變”式播廣“由式形的享共被其,流據數常正的間NALV了發轉又,包播廣的NALV各了擋阻既機換交心核的時這,然顯很。過通)示所線虛的中2圖如(流據數常正的間NALV的許允LCA有會還上機換交心核時同,機換交心核達到能均卻包播廣些這但,機換交心核過穿會不就包播廣的NALV各此因,網虛的機換交心核越跨在存不中構結種這在於由
。化變的質本有沒並度強和度長的路鏈享共但,小變均圍範和度程的響影NALV個單受管儘,出看以可還2圖從。了麼什得不算經已說來能性的供提能所機換交層三的今當於對低降的能性點這但,的確正是疑無法說種這。降下會能性,層三了到提層二從機換交心核把,說會能可人有
效有最構結層三
ALV的中絡網示所2圖,現發會還能可者讀的心細