什么是虚拟局域网(VLAN)

2009年04月26日

　　虚拟局域网(VLAN)，是指网络中站点不拘泥于所处物理位置，而可以需要灵活加入不同逻辑子网中一种网络技术。
　　基于交换式以太网虚拟局域网交换式以太网中，利用VLAN技术，可以将由交换机连接成物理网络划分成多个逻辑子网。也就是说，一个虚拟局域网中站点所发送广播数据包将仅转发至属于同一VLAN站点。
交换式以太网中，各站点可以分别属于不同虚拟局域网。构成虚拟局域网站点不拘泥于所处物理位置，它们既可以挂接同一个交换机中，也可以挂接不同交换机中。虚拟局域网技术使网络拓扑结构变非常灵活，例如位于不同楼层用户不同部门用户可以需要加入不同虚拟局域网。
　　划分虚拟局域网主要出于三种考虑：
　　第一是基于网络性能考虑。大型网络，现常用Windows NetBEUI是广播协议，当网络规模很大时，网上广播信息会很多，会使网络性能恶化，形成广播风暴，引起网络堵塞。那怎么办呢?可以划分很多虚拟局域网而减少整个网络范围内广播包传输，广播信息是不会跨过VLAN，可以把广播限制各个虚拟网范围内，用术语讲就是缩小了广播域，提高了网络传输效率，提高网络性能。
　　第二是基于安全性考虑。各虚拟网之间不能直接进行通讯，而必须路由器转发，为高级安全控制提供了可能，增强了网络安全性。大规模网络，比如说大集团公司，有财务部、采购部和客户部等，它们之间数据是保密，相互之间只能提供接口数据，其它数据是保密。我们可以划分虚拟局域网对不同部门进行隔离。
第三是基于组织结构上考虑。同一部门人员分散不同物理点，比如集团公司财务部各子公司均有分部，但都属于财务部管理，这些数据都是要保密，但需统一结算时，就可以跨域(也就是跨交换机)将其设同一虚拟局域网之中，实现数据安全和共享。采用虚拟局域网有如下优势：抑制网络上广播风暴；增加网络安全性；集中化管理控制。
基于交换式以太网要实现虚拟局域网主要有三种途径：基于端口虚拟局域网、基于MAC址(网卡硬件址)虚拟局域网和基于IP址虚拟局域网。
　　(1)基于端口虚拟局域网
　　基于端口虚拟局域网是最实用虚拟局域网，它保持了最普通常用虚拟局域网成员定义方法，配置也相当直观简单，就局域网中站点具有相同网络址，不同虚拟局域网之间进行通信需要路由器。采用这种方式虚拟局域网其不足之处是灵活性不好。例如，当一个网络站点从一个端口移动到另外一个新端口时，新端口与旧端口不属于同一个虚拟局域网，则用户必须对该站点重新进行网络址配置，否则，该站点将无法进行网络通信。基于端口虚拟局域网中，每个交换端口可以属于一个或多个虚拟局域网组，比较适用于连接服务器。
　　(2) 基于MAC址虚拟局域网
　　基于MAC址虚拟局域网中，交换机对站点MAC址和交换机端口进行跟踪，新站点入网时需要将其划归至某一个虚拟局域网，而该站点网络中怎样移动，其MAC址保持不变，用户不需要进行网络址重新配置。这种虚拟局域网技术不足之处是站点入网时，需要对交换机进行比较复杂手工配置，以确定该站点属于哪一个虚拟局域网。
　　(3)基于IP址虚拟局域网
　　基于IP址虚拟局域网中，新站点入网时无需进行太多配置，交换机则各站点网络址自动将其划分成不同虚拟局域网。三种虚拟局域网实现技术中，基于IP址虚拟局域网智能化程度最高，实现起来也最复杂。

标签：什么是虚拟局域网(VLAN) 我要反馈