虛擬局域網(wǎng)vlan技術(shù)在企業(yè)網(wǎng)管理中的應(yīng)用

1、虛擬局域網(wǎng)VLAN技術(shù)在企業(yè)網(wǎng)管理中的應(yīng)用1.VLAN介紹介紹所謂VLAN是指處于不同物理位置的節(jié)點(diǎn)根據(jù)需要組成不同的邏輯子網(wǎng)，即一個VLAN就是一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備。VLAN允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中，共享一個廣播域。通過對VLAN的創(chuàng)建可以控制廣播風(fēng)暴的產(chǎn)生，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。同一個VLAN中的端口可以接受VLAN中的廣播包，別的VLAN中的端口則接收不到。2VLAN在網(wǎng)

2、絡(luò)管理中的應(yīng)用在網(wǎng)絡(luò)管理中的應(yīng)用該集團(tuán)公司下屬公司多，業(yè)務(wù)種類多，根據(jù)業(yè)務(wù)發(fā)展需要，經(jīng)過認(rèn)真規(guī)劃，將聯(lián)網(wǎng)后的統(tǒng)一網(wǎng)絡(luò)劃分為30個VLAN。劃分原則為：集團(tuán)本部以樓層為單位進(jìn)行VLAN劃分，各下屬公司以業(yè)務(wù)的不同來劃分VLAN，不同的VLan具有不同的安全級別。其中生產(chǎn)用機(jī)及各種服務(wù)器所在的VLAN具有的安全級別較高。同時利用Cisco6509自身的訪問控制功能，設(shè)置訪問列表對特定的VLAN用戶進(jìn)行保護(hù)，對特定的端口135、445、143

3、4等進(jìn)行控制，保證了整個網(wǎng)絡(luò)中各個VLAN用戶的安全隔離。VLAN劃分的有4種策略：基于端口的VLAN劃分、基于MAC地址的VLAN劃分、基于路由的VLAN劃分、基于策略的VLAN劃分。該集團(tuán)采用的方式是基于端口的VLAN劃分的方式?；诙丝诘腣LAN劃分是最簡單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)設(shè)備的交換機(jī)端口進(jìn)行重新分配即可，不用考慮該端口所連接的設(shè)備。在交換機(jī)投入運(yùn)行前就把它的物理端口根據(jù)需要劃分給指定的VLAN并分配

4、給用戶。這種劃分使網(wǎng)絡(luò)管理員能夠隨時掌握網(wǎng)絡(luò)的負(fù)載情況，有利于網(wǎng)絡(luò)的優(yōu)化使用，并具有較高的安全性，雖然在一定程度上增加了管理員的工作量。舉例來說，集團(tuán)下屬公司分布在不同城不同網(wǎng)絡(luò)管理必須解決因大量廣播信息帶來帶寬消耗的問題。VLAN作為一種網(wǎng)絡(luò)分段技術(shù)，可將廣播風(fēng)暴限制在一個VLAN內(nèi)部，避免影響其他網(wǎng)段。與傳統(tǒng)局域網(wǎng)相比，VLAN能夠更加有效地利用帶寬。在VLAN中，網(wǎng)絡(luò)被邏輯地分割成廣播域，由VLAN成員所發(fā)送的信息幀或數(shù)據(jù)包僅在V

5、LAN內(nèi)的成員之間傳送，而不是向網(wǎng)上的所有工作站發(fā)送。這樣可減少主干網(wǎng)的流量，提高網(wǎng)絡(luò)速度。(2)增強(qiáng)網(wǎng)絡(luò)的安全性增強(qiáng)網(wǎng)絡(luò)的安全性共享式LAN上的廣播必然會產(chǎn)生安全性問題，因為網(wǎng)絡(luò)上的所有用戶都能監(jiān)測到流經(jīng)的業(yè)務(wù)，用戶只要插入任一活動端口就可訪問網(wǎng)段上的廣播包。采用VLAN提供的安全機(jī)制，可以限制特定用戶的訪問，控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MAC地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用。(3)增強(qiáng)網(wǎng)絡(luò)管

6、理增強(qiáng)網(wǎng)絡(luò)管理采用VLAN技術(shù)，使用VLAN管理程序可對整個網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實現(xiàn)網(wǎng)絡(luò)的管理性。用戶可以根據(jù)業(yè)務(wù)需要快速組建和調(diào)整VLAN。當(dāng)鏈路擁擠時，利用管理程序能夠重新分配業(yè)務(wù)。管理程序還能夠提供有關(guān)工作組的業(yè)務(wù)量、廣播行為以及統(tǒng)計特性等的詳盡報告。對于網(wǎng)絡(luò)管理員來說，所有這些網(wǎng)絡(luò)配置和管理工作都是透明的。VLAN變動時，用戶無需了解網(wǎng)絡(luò)的接線情況和協(xié)議是如何重新設(shè)置的。另外在使用VLAN劃分后，也較好的解決了客戶機(jī)隨