VLAN(虛擬局域網(wǎng))的出現(xiàn)無(wú)疑對(duì)網(wǎng)絡(luò)管理員來(lái)說(shuō)是一個(gè)福音。因?yàn)槲覀兛梢詰{借虛擬局域網(wǎng)輕松的實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)進(jìn)行分段，隔離廣播域，提高網(wǎng)絡(luò)性能;同時(shí)，對(duì)各個(gè)機(jī)要部門(mén)進(jìn)行隔離，提高其安全性。最重要的是，實(shí)現(xiàn)這些需求都是非常廉價(jià)的。

　　虛擬局域網(wǎng)可以根據(jù)網(wǎng)絡(luò)工作組的功能、項(xiàng)目組成或者部門(mén)構(gòu)成來(lái)劃分，而不用考慮具體的地理位置。簡(jiǎn)單的說(shuō)，在一幢辦公樓里四樓跟五樓的研發(fā)部門(mén)可以在同一個(gè)虛擬局域網(wǎng)內(nèi)。如此可見(jiàn)，可以非常廉價(jià)的實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)進(jìn)行分段從而提高網(wǎng)絡(luò)的安全性能以及減少?zèng)_突的發(fā)生。

　　虛擬局域網(wǎng)可以將用戶與終端設(shè)備分成一個(gè)邏輯段，然后通過(guò)虛擬局域網(wǎng)交換機(jī)把這些邏輯段組成了一個(gè)交換網(wǎng)絡(luò)。交換機(jī)的每一個(gè)端口都可以連接一個(gè)獨(dú)立的局域網(wǎng)。

　　分配給同一個(gè)虛擬局域網(wǎng)的端口共享廣播域，不同虛擬局域網(wǎng)的端口不共享廣播域。如此的話，就可以利用虛擬域網(wǎng)來(lái)實(shí)現(xiàn)對(duì)廣播域的隔離，從而廉價(jià)的提高網(wǎng)絡(luò)性能，避免一些常見(jiàn)的如DDOS攻擊，提高網(wǎng)絡(luò)的安全性。

　　所以說(shuō)，虛擬局域網(wǎng)的出現(xiàn)改變了我們網(wǎng)絡(luò)管理員的工作方式;同時(shí)，使得路由器與交換機(jī)的角色也發(fā)生了一定的轉(zhuǎn)變。

　　網(wǎng)絡(luò)管理員了解這些改變后，有利于我們做好虛擬局域網(wǎng)的設(shè)計(jì)與管理。那么下面我們就來(lái)看看具體有哪些改變呢?

　　一、 虛擬局域網(wǎng)中路由器角色的轉(zhuǎn)變

　 　在傳統(tǒng)的局域網(wǎng)中，路由器一般只提供防火墻、路由處理與分配、廣播管理等等。但是，在虛擬局域網(wǎng)中路由器的職責(zé)與傳統(tǒng)的局域網(wǎng)所擔(dān)負(fù)的任務(wù)發(fā)生了明顯的 改變，或者說(shuō)，內(nèi)涵有了衍生。最主要的一點(diǎn)區(qū)別就是，虛擬局域網(wǎng)中的路由器還要承擔(dān)起在工作組之間提供信息轉(zhuǎn)發(fā)的功能。路由器在虛擬局域網(wǎng)中主要提供兩方 面的功能，一是為虛擬局域網(wǎng)中的用戶提供訪問(wèn)共享資源的功能;二是幫助各個(gè)虛擬局域網(wǎng)之間進(jìn)行通訊。

　　我們都知道，虛擬局域網(wǎng)的主要作用 就是把企業(yè)的局域網(wǎng)分割成相互獨(dú)立的幾塊，就相當(dāng)于是不同的局域網(wǎng)一樣。而若沒(méi)有路由器的幫助，這些工作組之間是不能夠相互通信的。也就是說(shuō)，銷(xiāo)售部門(mén)與 財(cái)務(wù)部門(mén)之間若分處與兩個(gè)不同的虛擬局域網(wǎng)之間，若沒(méi)有路由器的幫助，他們相互之間就不能夠進(jìn)行通信。

　　另外路由器還為虛擬局域網(wǎng)的用戶提供了訪問(wèn)一些共享資源，如服務(wù)器的路徑。現(xiàn)在的應(yīng)用軟件大部分是服務(wù)器/客戶端或者服務(wù)器/瀏覽器模式。服務(wù)器的訪問(wèn)量特別大，對(duì)于大部分企業(yè)來(lái)說(shuō)，服務(wù)器的訪問(wèn)效率是企業(yè)網(wǎng)絡(luò)應(yīng)用的瓶頸。

　　所以，若能夠提高服務(wù)器的訪問(wèn)性能的話，無(wú)疑可以提高整體的網(wǎng)絡(luò)執(zhí)行效率。而這其中比較有效的方式就是把服務(wù)器隔離，減少?gòu)V播，從而提高服務(wù)器的網(wǎng)絡(luò)運(yùn)行效率。而現(xiàn)在若把服務(wù)器與其它的工作組分成兩個(gè)虛擬局域網(wǎng)，無(wú)疑減少?gòu)V播沖突，提高網(wǎng)絡(luò)的運(yùn)行性能。

　　但是，現(xiàn)在的問(wèn)題是服務(wù)器與工作組若處于不同的虛擬局域網(wǎng)的話，則企業(yè)的員工就無(wú)法正常訪問(wèn)服務(wù)器。為此，我們還必須要路由器的幫助，讓路由器提供對(duì)這些服務(wù)器的訪問(wèn)路徑。

　　在實(shí)際工作中，我們網(wǎng)絡(luò)管理員可以通過(guò)一條或者多條高速主干線路經(jīng)濟(jì)的將路由器連接到虛擬局域網(wǎng)中。在路由器的幫助下，虛擬局域網(wǎng)不僅提供了邏輯分段的功能，而且大幅度的提高了網(wǎng)絡(luò)的性能與安全性。或者說(shuō)，虛擬局域網(wǎng)與路由器的結(jié)合，是雙方取長(zhǎng)補(bǔ)短的一個(gè)過(guò)程。

　　采用了虛擬局域網(wǎng)與路由器的公司網(wǎng)絡(luò)，能夠提高路由器與交換機(jī)之間的信息吞吐量。因?yàn)槲覀兌贾溃蕴W(wǎng)中一個(gè)數(shù)據(jù)包會(huì)發(fā)送到所有局域網(wǎng)中的主機(jī)上。這無(wú)疑會(huì)增加局域網(wǎng)中路由器與交換機(jī)端口的工作壓力。
(責(zé)任編輯：VEVB)