[[263700]]

一、VLAN的定義：近距離全面了解VLAN

VLAN是英文Virtual Local Area Network的簡稱，又叫虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。要想劃分VLAN，必須買VLAN功能的網(wǎng)絡(luò)設(shè)備。

二、劃分VLAN的作用：劃分VLAN網(wǎng)絡(luò)

VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中。即使是處在同一網(wǎng)段的兩臺計算機，如果不在同一VLAN中，它們各自的廣播流也不會相互轉(zhuǎn)發(fā)。劃分VLAN有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。由于VLAN隔離了廣播風暴，也隔離了不同VLAN之間的通訊，因此，不同VLAN之間的通訊必須依靠路由器或者三層交換機來實現(xiàn)。

三、VLAN的劃分方法：

劃分VLAN有四種方法，每種方法各有長短。在對網(wǎng)絡(luò)劃分VLAN時，必須根據(jù)網(wǎng)絡(luò)的實際情況，選擇一種合適的劃分方法。

1、根據(jù)端口的劃分VLAN：許多網(wǎng)絡(luò)廠商都利用交換機的端口來劃分VLAN成員。顧名思義，基于端口劃分VLAN就是將交換機的某些端口定義為一個VLAN。VLAN技術(shù)只支持在同一臺交換機的多個端口劃分VLAN，第二代VLAN技術(shù)允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個VLAN。圖二

根據(jù)端口劃分VLAN

根據(jù)端口劃分VLAN優(yōu)點是簡單明了，管理也非常方便，缺點是維護相對繁瑣。不過，根據(jù)端口劃分VLAN是最常用的一種VLAN劃分方法。

2、根據(jù)MAC地址劃分VLAN：每塊網(wǎng)卡在全球都擁有一個物理地址，即MAC地址，根據(jù)網(wǎng)卡的MAC地址可以將若干臺計算機劃分在同一個VLAN中。這種方式的優(yōu)點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置;缺點是某一VLAN初始化時，所有的用戶都必須進行配置，網(wǎng)管的負擔比較重。

3、根據(jù)網(wǎng)絡(luò)層劃分VLAN：這種劃分VLAN的方法是根據(jù)每個主機的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分，而不是根據(jù)路由劃分。注：這種VLAN劃分方式適合廣域網(wǎng)，不適合局域網(wǎng)。

4、根據(jù)IP組播劃分VLAN：IP組播實際上也是一種VLAN的定義，即認為一個組播組就是一個VLAN。這種劃分方法將VLAN擴大到了廣域網(wǎng)，不適合局域網(wǎng)，因為企業(yè)網(wǎng)絡(luò)的規(guī)模尚未達到如此大的規(guī)模。

顯而易見，所有的VLAN技術(shù)并不是完全適合企業(yè)網(wǎng)絡(luò)使用。對VLAN有了一個全面的認識之后，網(wǎng)管應(yīng)該能夠根據(jù)自己所處的網(wǎng)絡(luò)環(huán)境做出是否需要劃分VLAN的準確判斷。

四、怎樣的網(wǎng)絡(luò)需要劃分VLAN?

誠然，劃分VLAN可以減少廣播風暴的產(chǎn)生，提高網(wǎng)絡(luò)通訊效率，但網(wǎng)管也必須清楚一點，不合理的VLAN也會影響網(wǎng)絡(luò)的傳輸性能。為此，網(wǎng)管在制訂VLAN劃分網(wǎng)絡(luò)改造計劃之前，必須開清楚自己的網(wǎng)絡(luò)是否有必要劃分VLAN。判斷網(wǎng)絡(luò)是否需要劃分VLAN，必須以網(wǎng)絡(luò)運行的一些參數(shù)為依據(jù)。對劃分VLAN有參考價值的幾個網(wǎng)絡(luò)參數(shù)有：

1、網(wǎng)絡(luò)流量：通常情況下，需要劃分VLAN的網(wǎng)絡(luò)是因為網(wǎng)絡(luò)流量比較大，為此，網(wǎng)絡(luò)流量成為是否劃分VLAN的一個重要網(wǎng)絡(luò)參數(shù)。如果企業(yè)網(wǎng)絡(luò)的傳輸性能非常差，可以使用Sniffer等軟件查看一下網(wǎng)絡(luò)流量，尤其是廣播流量。如果網(wǎng)絡(luò)流量非常大，網(wǎng)絡(luò)必須劃分VLAN，反之則無需劃分VLAN。圖三

網(wǎng)絡(luò)流量表格

另外，在查看網(wǎng)絡(luò)流量時，一定要把病毒等非客觀因素的影響考慮在內(nèi)，一旦網(wǎng)絡(luò)內(nèi)的客戶機感染了蠕蟲類病毒，網(wǎng)絡(luò)流量也會變大。

2、網(wǎng)絡(luò)規(guī)模：網(wǎng)絡(luò)規(guī)模與網(wǎng)絡(luò)流量大小是成正比的，網(wǎng)絡(luò)客戶端數(shù)量越多，網(wǎng)絡(luò)流量就會越大，網(wǎng)絡(luò)規(guī)模也成為是否需要劃分VLAN的一個網(wǎng)絡(luò)參數(shù)。有經(jīng)驗的網(wǎng)管，可以根據(jù)企業(yè)的網(wǎng)絡(luò)規(guī)模估算網(wǎng)絡(luò)流量。企業(yè)的互聯(lián)網(wǎng)應(yīng)用無非是電子郵件、瀏覽網(wǎng)頁等商務(wù)應(yīng)用，每臺機器正常工作時的流量也僅僅在300Kbps左右，以此可以估算網(wǎng)絡(luò)的總流量。據(jù)經(jīng)驗，客戶端數(shù)量在100臺以下的企業(yè)網(wǎng)絡(luò)是無需劃分VLAN的，因為整個網(wǎng)絡(luò)流量不會太大，劃分了VLAN只能降低網(wǎng)絡(luò)傳輸效率。

3、安全需求：劃分VLAN可以提高企業(yè)網(wǎng)絡(luò)的安全性，安全需求也是劃分VLAN的一個參考條件。不少企業(yè)對網(wǎng)絡(luò)的安全需求比較高，因為市場部和財務(wù)部的一些機密不想被普通員工瀏覽，這種情況下，企業(yè)必須劃分VLAN將企業(yè)的各個部門的數(shù)據(jù)進行加固。

將自己網(wǎng)絡(luò)的三個參數(shù)量化一下就可以判斷自己的網(wǎng)吧是否需要劃分VLAN。在劃分VLAN時，同樣有一定的技巧可言，好的VLAN劃分模式會提升網(wǎng)絡(luò)的傳輸質(zhì)量。

五、選擇合適的VLAN劃分模式

很多網(wǎng)管只知道劃分VLAN可以提升網(wǎng)絡(luò)傳輸性能，并不知道一個不合理的VLAN劃分模式會降低網(wǎng)絡(luò)的傳輸性能。由于各企業(yè)網(wǎng)絡(luò)環(huán)境不同，最適合其使用的VLAN劃分方式也不同。下面，筆者結(jié)合實例詳細講一下企業(yè)網(wǎng)絡(luò)使用何種VLAN劃分模式更合理。

企業(yè)網(wǎng)絡(luò)環(huán)境：網(wǎng)絡(luò)中有43臺客戶機，其中35臺是臺式機，8臺筆記本。網(wǎng)絡(luò)流量并不是太大，由于財務(wù)部有一些敏感數(shù)據(jù)不想讓普通員工看到，為了提高網(wǎng)絡(luò)的安全性，網(wǎng)管決定對該網(wǎng)絡(luò)劃分VLAN，隔斷普通員工與財務(wù)部員工PC的通訊。圖四

企業(yè)網(wǎng)絡(luò)拓撲圖

企業(yè)應(yīng)用需求：從上文敘述可知，該企業(yè)劃分VLAN是為了提高安全性，提升網(wǎng)絡(luò)傳輸性能并非主要目的。由于該企業(yè)的客戶機數(shù)量不多，筆記本有很強的移動性，日常辦公中，管理人員通常需要將筆記本移動到會議室，滿足移動辦公的需要。這種情況下，根據(jù)端口劃分VLAN的模式并不適合該企業(yè)，最合適的劃分VLAN方式是根據(jù)MAC地址劃分。

對于企業(yè)而言，最適合的VLAN劃分模式是根據(jù)端口劃分VLAN和根據(jù)MAC地址劃分VLAN兩種模式。對于客戶機數(shù)量不大，而且又經(jīng)常需要移動辦公的企業(yè)網(wǎng)絡(luò)來說，根據(jù)MAC地址劃分VLAN是一種劃分模式。對于客戶機數(shù)量眾多，而且無需移動辦公的企業(yè)網(wǎng)絡(luò)來說，可以根據(jù)端口劃分VLAN。總之，根據(jù)網(wǎng)絡(luò)需求選擇一種合適的VLAN劃分模式。

結(jié)束語：劃分VLAN似乎是一個老生常談的話題，可在實際應(yīng)用中卻罕有人能夠?qū)澐諺LAN這個管理手段用好。更重要的是，有些企業(yè)的網(wǎng)絡(luò)不需要劃分VLAN，結(jié)果網(wǎng)管卻為其劃分了VLAN，導致網(wǎng)絡(luò)通訊效率降低，殊不知，合理的劃分VLAN才能提高網(wǎng)絡(luò)傳輸效率，更不要把劃分VLAN當成解決網(wǎng)速慢的良方。