江蘇一通信息科技有限公司

新聞資訊

致力于幫助合作伙伴構建基于一通科技的業(yè)務(wù)實(shí)踐和解決方案
什么樣的網(wǎng)絡(luò )需要劃分VLAN?
作者:etonnet 來(lái)源:51CTO 日期:2019-11-14 13:31:04 人氣:5697

一、VLAN的定義:近距離全面了解VLAN

VLAN是英文Virtual Local Area Network的簡(jiǎn)稱(chēng),又叫虛擬局域網(wǎng),是一種通過(guò)將局域網(wǎng)內的設備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現虛擬工作組的新興技術(shù)。要想劃分VLAN,必須買(mǎi)VLAN功能的網(wǎng)絡(luò )設備。

二、劃分VLAN的作用:劃分VLAN網(wǎng)絡(luò )

VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的,一個(gè)VLAN內部的廣播和單播流量都不會(huì )轉發(fā)到其他VLAN中。即使是處在同一網(wǎng)段的兩臺計算機,如果不在同一VLAN中,它們各自的廣播流也不會(huì )相互轉發(fā)。劃分VLAN有助于控制流量、減少設備投資、簡(jiǎn)化網(wǎng)絡(luò )管理、提高網(wǎng)絡(luò )的安全性。由于VLAN隔離了廣播風(fēng)暴,也隔離了不同VLAN之間的通訊,因此,不同VLAN之間的通訊必須依靠路由器或者三層交換機來(lái)實(shí)現。

三、VLAN的劃分方法:

劃分VLAN有四種方法,每種方法各有長(cháng)短。在對網(wǎng)絡(luò )劃分VLAN時(shí),必須根據網(wǎng)絡(luò )的實(shí)際情況,選擇一種合適的劃分方法。

1、根據端口的劃分VLAN:許多網(wǎng)絡(luò )廠(chǎng)商都利用交換機的端口來(lái)劃分VLAN成員。顧名思義,基于端口劃分VLAN就是將交換機的某些端口定義為一個(gè)VLAN。VLAN技術(shù)只支持在同一臺交換機的多個(gè)端口劃分VLAN,第二代VLAN技術(shù)允許跨越多個(gè)交換機的多個(gè)不同端口劃分VLAN,不同交換機上的若干個(gè)端口可以組成同一個(gè)VLAN。根據端口劃分VLAN優(yōu)點(diǎn)是簡(jiǎn)單明了,管理也非常方便,缺點(diǎn)是維護相對繁瑣。不過(guò),根據端口劃分VLAN是最常用的一種VLAN劃分方法。

2、根據MAC地址劃分VLAN:每塊網(wǎng)卡在全球都擁有一個(gè)物理地址,即MAC地址,根據網(wǎng)卡的MAC地址可以將若干臺計算機劃分在同一個(gè)VLAN中。這種方式的優(yōu)點(diǎn)就是當用戶(hù)物理位置移動(dòng)時(shí),即從一個(gè)交換機換到其他的交換機時(shí),VLAN不用重新配置;缺點(diǎn)是某一VLAN初始化時(shí),所有的用戶(hù)都必須進(jìn)行配置,網(wǎng)管的負擔比較重。

3、根據網(wǎng)絡(luò )層劃分VLAN:這種劃分VLAN的方法是根據每個(gè)主機的網(wǎng)絡(luò )層地址或協(xié)議類(lèi)型(如果支持多協(xié)議)劃分,而不是根據路由劃分。注:這種VLAN劃分方式適合廣域網(wǎng),不適合局域網(wǎng)。

4、根據IP組播劃分VLAN:IP組播實(shí)際上也是一種VLAN的定義,即認為一個(gè)組播組就是一個(gè)VLAN。這種劃分方法將VLAN擴大到了廣域網(wǎng),不適合局域網(wǎng),因為企業(yè)網(wǎng)絡(luò )的規模尚未達到如此大的規模。

顯而易見(jiàn),所有的VLAN技術(shù)并不是完全適合企業(yè)網(wǎng)絡(luò )使用。對VLAN有了一個(gè)全面的認識之后,網(wǎng)管應該能夠根據自己所處的網(wǎng)絡(luò )環(huán)境做出是否需要劃分VLAN的準確判斷。

四、怎樣的網(wǎng)絡(luò )需要劃分VLAN?

誠然,劃分VLAN可以減少廣播風(fēng)暴的產(chǎn)生,提高網(wǎng)絡(luò )通訊效率,但網(wǎng)管也必須清楚一點(diǎn),不合理的VLAN也會(huì )影響網(wǎng)絡(luò )的傳輸性能。為此,網(wǎng)管在制訂VLAN劃分網(wǎng)絡(luò )改造計劃之前,必須開(kāi)清楚自己的網(wǎng)絡(luò )是否有必要劃分VLAN。判斷網(wǎng)絡(luò )是否需要劃分VLAN,必須以網(wǎng)絡(luò )運行的一些參數為依據。對劃分VLAN有參考價(jià)值的幾個(gè)網(wǎng)絡(luò )參數有:

1、網(wǎng)絡(luò )流量:通常情況下,需要劃分VLAN的網(wǎng)絡(luò )是因為網(wǎng)絡(luò )流量比較大,為此,網(wǎng)絡(luò )流量成為是否劃分VLAN的一個(gè)重要網(wǎng)絡(luò )參數。如果企業(yè)網(wǎng)絡(luò )的傳輸性能非常差,可以使用Sniffer等軟件查看一下網(wǎng)絡(luò )流量,尤其是廣播流量。如果網(wǎng)絡(luò )流量非常大,網(wǎng)絡(luò )必須劃分VLAN,反之則無(wú)需劃分VLAN。另外,在查看網(wǎng)絡(luò )流量時(shí),一定要把病毒等非客觀(guān)因素的影響考慮在內,一旦網(wǎng)絡(luò )內的客戶(hù)機感染了蠕蟲(chóng)類(lèi)病毒,網(wǎng)絡(luò )流量也會(huì )變大。

2、網(wǎng)絡(luò )規模:網(wǎng)絡(luò )規模與網(wǎng)絡(luò )流量大小是成正比的,網(wǎng)絡(luò )客戶(hù)端數量越多,網(wǎng)絡(luò )流量就會(huì )越大,網(wǎng)絡(luò )規模也成為是否需要劃分VLAN的一個(gè)網(wǎng)絡(luò )參數。有經(jīng)驗的網(wǎng)管,可以根據企業(yè)的網(wǎng)絡(luò )規模估算網(wǎng)絡(luò )流量。企業(yè)的互聯(lián)網(wǎng)應用無(wú)非是電子郵件、瀏覽網(wǎng)頁(yè)等商務(wù)應用,每臺機器正常工作時(shí)的流量也僅僅在300Kbps左右,以此可以估算網(wǎng)絡(luò )的總流量。據經(jīng)驗,客戶(hù)端數量在100臺以下的企業(yè)網(wǎng)絡(luò )是無(wú)需劃分VLAN的,因為整個(gè)網(wǎng)絡(luò )流量不會(huì )太大,劃分了VLAN只能降低網(wǎng)絡(luò )傳輸效率。

3、安全需求:劃分VLAN可以提高企業(yè)網(wǎng)絡(luò )的安全性,安全需求也是劃分VLAN的一個(gè)參考條件。不少企業(yè)對網(wǎng)絡(luò )的安全需求比較高,因為市場(chǎng)部和財務(wù)部的一些機密不想被普通員工瀏覽,這種情況下,企業(yè)必須劃分VLAN將企業(yè)的各個(gè)部門(mén)的數據進(jìn)行加固。

將自己網(wǎng)絡(luò )的三個(gè)參數量化一下就可以判斷自己的網(wǎng)吧是否需要劃分VLAN。在劃分VLAN時(shí),同樣有一定的技巧可言,好的VLAN劃分模式會(huì )提升網(wǎng)絡(luò )的傳輸質(zhì)量。

五、選擇合適的VLAN劃分模式

很多網(wǎng)管只知道劃分VLAN可以提升網(wǎng)絡(luò )傳輸性能,并不知道一個(gè)不合理的VLAN劃分模式會(huì )降低網(wǎng)絡(luò )的傳輸性能。由于各企業(yè)網(wǎng)絡(luò )環(huán)境不同,最適合其使用的VLAN劃分方式也不同。下面,筆者結合實(shí)例詳細講一下企業(yè)網(wǎng)絡(luò )使用何種VLAN劃分模式更合理。

企業(yè)網(wǎng)絡(luò )環(huán)境:網(wǎng)絡(luò )中有43臺客戶(hù)機,其中35臺是臺式機,8臺筆記本。網(wǎng)絡(luò )流量并不是太大,由于財務(wù)部有一些敏感數據不想讓普通員工看到,為了提高網(wǎng)絡(luò )的安全性,網(wǎng)管決定對該網(wǎng)絡(luò )劃分VLAN,隔斷普通員工與財務(wù)部員工PC的通訊。

企業(yè)應用需求:從上文敘述可知,該企業(yè)劃分VLAN是為了提高安全性,提升網(wǎng)絡(luò )傳輸性能并非主要目的。由于該企業(yè)的客戶(hù)機數量不多,筆記本有很強的移動(dòng)性,日常辦公中,管理人員通常需要將筆記本移動(dòng)到會(huì )議室,滿(mǎn)足移動(dòng)辦公的需要。這種情況下,根據端口劃分VLAN的模式并不適合該企業(yè),最合適的劃分VLAN方式是根據MAC地址劃分。

對于企業(yè)而言,最適合的VLAN劃分模式是根據端口劃分VLAN和根據MAC地址劃分VLAN兩種模式。對于客戶(hù)機數量不大,而且又經(jīng)常需要移動(dòng)辦公的企業(yè)網(wǎng)絡(luò )來(lái)說(shuō),根據MAC地址劃分VLAN是一種劃分模式。對于客戶(hù)機數量眾多,而且無(wú)需移動(dòng)辦公的企業(yè)網(wǎng)絡(luò )來(lái)說(shuō),可以根據端口劃分VLAN??傊?,根據網(wǎng)絡(luò )需求選擇一種合適的VLAN劃分模式。

結束語(yǔ):劃分VLAN似乎是一個(gè)老生常談的話(huà)題,可在實(shí)際應用中卻罕有人能夠將劃分VLAN這個(gè)管理手段用好。更重要的是,有些企業(yè)的網(wǎng)絡(luò )不需要劃分VLAN,結果網(wǎng)管卻為其劃分了VLAN,導致網(wǎng)絡(luò )通訊效率降低,殊不知,合理的劃分VLAN才能提高網(wǎng)絡(luò )傳輸效率,更不要把劃分VLAN當成解決網(wǎng)速慢的良方。

下一個(gè):一文看懂存儲虛擬化技術(shù)
QQ在線(xiàn)咨詢(xún)
售前技術(shù)咨詢(xún)
0512-55213186
售后客服熱線(xiàn)
13584999487