VLAN新用途

2019-11-05 01:56:36

字體：大中小

供稿：網(wǎng)友

　　雖然VLAN并非最好的網(wǎng)絡(luò)技術(shù)，但這種用于網(wǎng)絡(luò)結(jié)點(diǎn)邏輯分段的方法正為許多企業(yè)所使用。VLAN采用多種方式配置于企業(yè)網(wǎng)絡(luò)中，包括網(wǎng)絡(luò)安全認(rèn)證、使無(wú)線用戶在802.11b接入點(diǎn)漫游、隔離ip語(yǔ)音流及在不同協(xié)議的網(wǎng)絡(luò)中傳輸數(shù)據(jù)等。六年前引進(jìn)VLAN的時(shí)候，多數(shù)VLAN都是基于IEEE 802.1Q和802.1p標(biāo)準(zhǔn)的。802.1Q規(guī)范用于將VLAN用戶信息載入以太網(wǎng)幀，而802.1p使二層交換機(jī)具有流量?jī)?yōu)先和實(shí)施動(dòng)態(tài)多址濾波的能力。

當(dāng)初引進(jìn)VLAN時(shí)，它被看作是一個(gè)簡(jiǎn)化地址治理的方法，可以使IT人員在網(wǎng)絡(luò)的任意點(diǎn)對(duì)服務(wù)器和PC機(jī)進(jìn)行物理配置，并將PC機(jī)加入到組中。

多數(shù)網(wǎng)絡(luò)設(shè)備的軟件可用于將媒體訪問(wèn)控制（MAC）地址與VLAN相關(guān)聯(lián)，當(dāng)客戶從一個(gè)端口移動(dòng)到另一個(gè)端口時(shí)，可以使其自動(dòng)連接到網(wǎng)絡(luò)上。

VLAN的應(yīng)用

最近，休斯頓在4棟22層的建筑物中建立了網(wǎng)絡(luò)及其子網(wǎng)，包括122個(gè)法庭、法律事務(wù)所和審判廳，這種建筑物非常適合建立VLAN，因?yàn)閷?22個(gè)私人子網(wǎng)合并到一個(gè)VLAN中要比將用戶插入端口組輕易得多。

VLAN和靜態(tài)IP地址也可用于安全機(jī)制。所有工作于這里的客戶都分配了一個(gè)靜態(tài)IP地址，通過(guò)Alcatel的OmniSwitch路由器和OmniCore 5052主干網(wǎng)交換器連接到網(wǎng)絡(luò)中。

這種配置方式使法官和律師在不同的法庭中都可以進(jìn)行工作。這種設(shè)置可控制許可用戶的訪問(wèn)權(quán)限以及限制未注冊(cè)用戶的訪問(wèn)，因而可以提供安全性。接入網(wǎng)絡(luò)的唯一方法就是必須擁有一個(gè)IP地址，而且這些PC機(jī)都連接在其中的一個(gè)VLAN上。

VLAN的漫游功能

Massachusetts的Bridgewater州立學(xué)院配置了100多個(gè)Enterasys公司的RoamAbout 802.11b/a無(wú)線接入點(diǎn)，因而學(xué)生在整個(gè)校園中都可以訪問(wèn)Web和E-mail。

假如沒(méi)有對(duì)無(wú)線流量進(jìn)入自己的VLAN進(jìn)行隔離，那么對(duì)于希望在校園范圍內(nèi)保持網(wǎng)絡(luò)連接的移動(dòng)用戶來(lái)說(shuō)，它將成為一場(chǎng)噩夢(mèng)。將所有的無(wú)線流量置于一個(gè)VLAN中，可以確保當(dāng)用戶從一個(gè)接入點(diǎn)移動(dòng)到另一個(gè)接入點(diǎn)時(shí)不會(huì)掉線。而實(shí)際上當(dāng)整個(gè)校園中配置的Enterasys接入點(diǎn)只有150英尺的范圍時(shí)，這種情況很輕易發(fā)生。

在宿舍、教室和治理機(jī)構(gòu)中，利用Cisco和Enterasys混合的可堆疊交換器來(lái)連接到無(wú)線接入點(diǎn)。克服了一些交叉廠商的VLAN配置問(wèn)題之后，現(xiàn)在可以在校園的任意地方漫游，無(wú)論是連接到Cisco還是Enterasys交換器上，都可以保持連接在同一VLAN上。

VLAN治理

VLAN不僅可用于安全和網(wǎng)絡(luò)治理，對(duì)于混合型網(wǎng)絡(luò)的治理來(lái)說(shuō)，它同樣不失為一個(gè)有益的工具。

有人利用Enterasys公司的SmartSwitch可堆疊交換器和SmartSwitch Router主干網(wǎng)交換器來(lái)在整個(gè)子網(wǎng)上建立VLAN，這些子網(wǎng)是運(yùn)行多種協(xié)議的。醫(yī)療數(shù)據(jù)庫(kù)建立在VAX小型機(jī)上，這種應(yīng)用運(yùn)行于遺留的DECnet協(xié)議之上。DECnet的確使用了大量的廣播流量，可將這些流量置于其自己的VLAN上，因而DECnet數(shù)據(jù)流只能夠到達(dá)一定的網(wǎng)段。

NetWare 4.11服務(wù)器在網(wǎng)絡(luò)上運(yùn)行的情況與此類似。它只為Novell服務(wù)器及用戶創(chuàng)建獨(dú)立的IPX VLAN，這使多數(shù)基于IP和Windows NT/2000服務(wù)器的網(wǎng)絡(luò)不會(huì)陷入IPX和DECnet流量的海洋中。

隔離VoIP流量進(jìn)入VLAN也成為3Com、Cisco、Alcatel、Nortel和Avaya等IP電話廠商的一個(gè)標(biāo)準(zhǔn)推薦。所有這些廠商的交換器和IP PBX設(shè)備都支持802.1Q技術(shù)，這就隔離了IP語(yǔ)音流進(jìn)入其自己的VLAN。

廠商和用戶都認(rèn)為，在其虛擬段保持語(yǔ)音可能是非常有用的，作為一個(gè)隔離語(yǔ)音流的方法，它可以達(dá)到故障診斷的目的。假如有大流量的廣播或大的文件下載，它也能確保語(yǔ)音質(zhì)量不會(huì)下降。

上一篇：VLAN與隧道技術(shù)實(shí)現(xiàn)“校校通”

下一篇：VLAN在網(wǎng)絡(luò)管理中的應(yīng)用（2）