案例解析在ATM 城域網中實施VLAN 技術

2019-11-04 22:36:35

字體：大中小

來源：轉載

供稿：網友

　　---- 虛擬局域網（VLAN）技術是保障大型網絡安全穩定運行的一項重要技術措施，隨著眾多廠商積極參與
　　和最終用戶的普遍認可，它在實際建網中得到了廣泛的運用。VLAN 技術之所以具有吸引力，主要得益于它
　　在3 個方面增強了對網絡的治理功能，即簡化因工作站及設備的變更所帶來的工作量、有效地控制網絡數
　　據流量和提供工作組級及網絡級的安全保障。
　　---- 因此，及時有效地對網絡實施VLAN 技術，不但可以充分滿足用戶對網絡靈活性和擴展性方面的要求，
　　而且對隔離網絡故障和高效率地分配網絡骨干帶寬也提供了一種切實有效的技術手段。
　　---- 從技術角度來講，VLAN 既可以在交換式以太網中實現，也可以在ATM 骨干網中實現，比較起來，在
　　ATM 環境中配置VLAN 的技術難度卻要遠遠大于前者。這無疑對網絡專業技術人員提出了更高的要求，使得
　　他們不但需要了解ATM 局域網仿真（ATM LANE）的工作原理，而且還要熟悉各種網絡設備，如ATM 交換機、
　　局域網交換機和路由器等相應的配置過程。盡管如此，ATM 技術帶來了從25Mbps 到155Mbps 乃至622Mbps
　　的網絡帶寬，并可滿足桌面用戶對語音、數據和圖像的處理要求，因此許多企業依然采用ATM 網絡。
　　---- 下面，結合建設武漢供電局ATM 城域網的實踐經驗，以基于ATM 的VLAN 為重點，著重探討其劃分及
　　配置過程。
　　一、VLAN 劃分設計
　　---- 根據武漢供電局ATM 城域網（一期）設計要求，需要將第一批4 個基層生產單位接入ATM 骨干網，它
　　們分別是漢口線路分局、漢陽線路分局、武昌線路分局、青山線路分局，加上局機關大樓，共有5 處（后
　　又增加漢口變電分局），分布于武漢三鎮。
　　---- 按照70%網絡流量在VLAN 網絡內部流動、30%的流量在VLAN 之間流動的原則，VLAN 邏輯上可以按工
　　作流程、職能部門或地理位置等依據來進行劃分。劃分技術可采取基于交換機端口、基于網卡MAC 物理地
　　址以及基于第三層即網絡協議層來進行實施，在這3 種劃分技術中，尤以基于交換機端口的實現方式最為
　　靈活，維護起來比較方便快捷，因而在VLAN 的設計中，得到了普遍的應用。
　　---- 雖然VLAN 技術可以有效地控制網絡數據流量，節省骨干網的網絡帶寬，但是，這要以合理地對城域
　　網實施VLAN 劃分為前提條件。而且，提高VLAN 運行效率的要害在于，盡可能地使一個VLAN 內的網絡流量
　　只在其內部消化完成，減少VLAN 之間的訪問流量，這就要求設計人員要清楚網絡內各用戶群的工作方式、
　　工作流程以及他們基于網絡方面的應用等等，只有這樣，才能設計出高效率的VLAN。
　　---- 通過需求分析發現，基層單位的大部分生產治理應用系統都集中在當地局域網內部完成，只有少量的
　　數據需要由異地匯集到局機關信息中心，這就為有效地劃分VLAN 提供了可靠的依據。
　　---- 通過反復比較與取舍，決定主要以地理位置作為劃分依據，局部按職能部門進行了劃分，具體實施見
　　附表。
　　---- 附表VLAN 的劃分：
　　案例解析在ATM 城域網中實施VLAN 技術