发信人: orbit()
整理人: orbit(1999-03-29 12:09:10), 站内信件
|
三、 虚拟局域网（VLAN）
交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将
企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不
必要的数据广播。
在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广
播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。
这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根
据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重
组的管理功能。
在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间
的通讯就好象在独立的集线器上一样。同一个VLAN中的广播只有VLAN中的成
员才能听到，而不会传输到其他的 VLAN中去，这样可以很好的控制不必要
的广播风暴的产生。
同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业
网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来
全面管理企业内部不同管理单元之间的信息互访。
交换机是根据用户工作站的MAC地址来划分VLAN的。所以，用户可以自
由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN
内其他用户自如通讯。
VLAN可以是有混合的网络类型设备组成，比如：10M以太网、100 M以
太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上
行主干等等。
VLAN的管理需要比较复杂的专门软件，它通过对用户、MAC地址、交换
机端口号、VLAN号等管理对象的综合管理，来满足整个网络的VLAN划分、监
视等功能，以及其他扩展管理功能。
现在比较通用的VLAN的划分方法是基于MAC地址。但也有一些厂商的交
换机提供更多的VLAN划分方法：MAC地址、协议地址、交换机端口、网络应
用类型和用户权限等等。
用户在选择交换机的同时，应当仔细考察选购的交换机的VLAN功能，根
据自己企业的实际需要，选择满足要求而且管理方便的交换机。同时，应当
特别注意现在不同厂商的交换机的VLAN之间大多数是不兼容的。
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.103.154.73]
|
|