創(chuàng)新使用虛擬局域網(wǎng)

2019-11-05 03:11:51

字體：大中小

供稿：網(wǎng)友

　　VLAN以不同的用途部署在企業(yè)網(wǎng)絡(luò)中，這些用途包括網(wǎng)絡(luò)安全認(rèn)證、使無線客戶機(jī)可以在802.11b接入點之間漫游、隔離ip語音傳輸流以及一種在混合協(xié)議網(wǎng)絡(luò)上容納遺留協(xié)議傳輸流的方法。
　　VLAN是在差不多六年前推出的，其中的大多數(shù)VLAN是基于IEEE 802.1Q和802.1p標(biāo)準(zhǔn)的。802.1Q規(guī)范建立了一種標(biāo)準(zhǔn)的將VLAN成員信息插入到以太網(wǎng)幀中的方式。而802.1p是使第二層交換機(jī)能夠為傳輸流提供優(yōu)先級和執(zhí)行動態(tài)多播過濾的規(guī)范。
　　當(dāng)VLAN首次推出時，被視為一種簡化地址治理的途徑，它使IT部門在網(wǎng)絡(luò)上任何位置部署服務(wù)器和PC，然后將這些設(shè)備虛擬地連接在一起組成設(shè)備組。
　　運行在大多數(shù)治理網(wǎng)絡(luò)設(shè)備上的軟件可以被用來將PC媒介訪問控制地址(MAC)與VLAN建立關(guān)系，使客戶機(jī)在從一個端口轉(zhuǎn)移到另一端口時，可以自動地連接到網(wǎng)絡(luò)上。
　　當(dāng)?shù)谌龑咏粨Q機(jī)的出現(xiàn)時，觀察家說，VLAN技術(shù)將變得過時，因為子網(wǎng)之間的線速度路由將使用戶可以更加輕易地控制網(wǎng)絡(luò)廣播傳輸流。此外，DHCP在IP網(wǎng)絡(luò)上普遍地應(yīng)用解決了用戶移動性的問題。
　　但是，據(jù)IDC說，由于第三層交換機(jī)只在全球以太網(wǎng)交換機(jī)端口安裝基礎(chǔ)中占6%，因此，VLAN仍在網(wǎng)絡(luò)專業(yè)人員中得到廣泛的使用。用戶也出于網(wǎng)絡(luò)治理之外的理由在他們的網(wǎng)絡(luò)中使用802.1Q技術(shù)。
　　無線局域網(wǎng)
　　當(dāng)Wi-Fi加入到局域網(wǎng)陣營后，治理漫游客戶機(jī)變得很棘手。網(wǎng)管人員可以將無線傳輸流隔離到一個VLAN中，保證沒有人在從一個接入點轉(zhuǎn)移到另一個接入點時脫離網(wǎng)絡(luò)。
　　利用VLAN治理遺留協(xié)議
　　VLAN是可以為一些企業(yè)中尚存在的一些老的應(yīng)用提供非凡協(xié)議服務(wù)，方便網(wǎng)絡(luò)治理人員治理網(wǎng)絡(luò)，不必為這些老家伙建立獨立的物理網(wǎng)絡(luò)。
　　在國外的一家醫(yī)院的應(yīng)用中，他們?nèi)栽谑褂肈igital VAX小型機(jī)處理運行在遺留DECnet協(xié)議上的定制醫(yī)療數(shù)據(jù)庫，同時還在使用Novell NetWare 4.11服務(wù)器。Novell服務(wù)器和用戶，以及DECnet建立獨立的VLAN，使得基于IP和Windows NT/2000服務(wù)器的大部分網(wǎng)絡(luò)避免被IPX和DECnet傳輸流所壓垮。
　　將VoIP傳輸流隔離到不同的VLAN中也已經(jīng)成為3Com、Cisco、Alcatel、Nortel和Avaya 等IP電話廠商的標(biāo)準(zhǔn)建議。所有這些廠商都在自己的交換機(jī)和IP PBX設(shè)備上支持802.1Q技術(shù)，使IP語音流被隔離到自己的VLAN上。
　　廠商和用戶說，作為一種為故障檢測而隔離語音流的手段，將語音保持在它自己的虛擬網(wǎng)段上很有用。它還可以保證在一個網(wǎng)絡(luò)的很多網(wǎng)段上發(fā)生廣播風(fēng)暴或大型文件下載時，語音質(zhì)量不會降低。
　　VLAN的優(yōu)缺點
　　