靈活多變 小型企業(yè)VLAN網(wǎng)絡(luò)組建方案

靈活多變 小型企業(yè)VLAN網(wǎng)絡(luò)組建方案作者：中關(guān)村論壇 瀟灑淚 本文版權(quán)歸瀟灑淚所有一個硬盤不進行分區(qū)管理，那么這個硬盤內(nèi)的數(shù)據(jù)將變得凌亂不堪；同樣，一個網(wǎng)絡(luò)如果不進行分區(qū)管理，數(shù)據(jù)在網(wǎng)絡(luò)中的流通也將變得十分混亂，從而影響整個網(wǎng)絡(luò)的 ->性能。在網(wǎng)絡(luò)規(guī)模不斷擴大的今天，由幾臺計算機組成的網(wǎng)絡(luò)不進行分區(qū)管理，影響還不是太大；如果是一個企業(yè)的網(wǎng)絡(luò)不進行分區(qū)管理，后果可想而知。對于硬盤分區(qū)，我們可以采用一些軟件來實現(xiàn)；對于網(wǎng)絡(luò)分區(qū)，就需要VLAN來實現(xiàn)。認識VLAN    VLAN的中文意思就是虛擬局域網(wǎng)，它是一種將局域網(wǎng)內(nèi)的設(shè)備邏輯分割成一個一個網(wǎng)段的技術(shù)。通過VLAN劃分的局域網(wǎng)具有數(shù)據(jù)傳輸速度快，安全性高等特點。下面我們就來了解用VLAN劃分局域網(wǎng)的優(yōu)勢，說到VLAN劃分局域網(wǎng)具有的優(yōu)勢那么就要先看看不采用VLAN來劃分的局域網(wǎng)特點。    上圖是一個沒有采用VLAN劃分的網(wǎng)絡(luò)結(jié)構(gòu)，我們的目的就是計算機A發(fā)出數(shù)據(jù)請求，需要計算機B接收到。而沒有采用VLAN劃分的網(wǎng)絡(luò)就顯出了劣勢，當計算機A發(fā)出ARP請求之后，這個請求將發(fā)到交換機B上，交換機B又將這個請求發(fā)送到交換機A上，最后又通過交換機A散發(fā)到各臺計算機上。而我們的目的就是為了將計算機A上的數(shù)據(jù)發(fā)送到計算機B上去，可想而知，當所有的計算機都在接收這個請求時，將嚴重影響網(wǎng)絡(luò)速度。    采用VLAN劃分網(wǎng)絡(luò)的局域網(wǎng)就是另外一種情況。當ARP請求發(fā)出之后，這個數(shù)據(jù)信息通過交換機B發(fā)送到交換機A上，如果交換機A是三層交換機就直接通過三層交換機里面的路由功能查找到目標地址計算機B，然后將信號返回到交換機A中，交換機又將信號返回到交換機B，然后再通過交換機B發(fā)送到計算機B，而不會將信號散發(fā)到整個網(wǎng)絡(luò)中去，從而有效利用了帶寬資源。如果交換機A不是三層交換機，那就需要連接到路由器上，通過路由器實現(xiàn)它們之間的通信。    VLAN的劃分方式主要有兩種，一種是靜態(tài)VLAN，也就是基于端口的VLAN，這種VLAN方式由于需要對交換機中每個端口進行設(shè)定，顯得相當麻煩。另外一種就是動態(tài)VLAN，動態(tài)VLAN中又分為基于MAC地址的VLAN、基于子網(wǎng)的VLAN和基于用戶的VLAN，這三種動態(tài)VLAN就具有靈活性強的特點。路由器劃分VLAN網(wǎng)絡(luò)原理    首先，我們要明白一點，就是不通過路由是無法實現(xiàn)不同VLAN之間的數(shù)據(jù)通信。而目前市場上有路由器帶有路由功能，還有就是三層交換機帶有路由功能。其中，三層交換機適合于劃分大中型VLAN網(wǎng)絡(luò)，路由器適合于劃分小型VLAN網(wǎng)絡(luò)。而本文主要是講述小型VLAN網(wǎng)絡(luò)的組建，因此我們就來看看路由器劃分的VLAN網(wǎng)絡(luò)是如何進行通信。     當計算機A需要向計算機C發(fā)送信號時，而我們又劃分了VLAN網(wǎng)絡(luò)（紅色為一個VLAN，藍色為一個VLAN），計算機A和計算機C并不在同一個VLAN網(wǎng)絡(luò)，所以這時候就需要路由器來實現(xiàn)它們的通信了。計算機A發(fā)出信號，交換機接收到之后，通過匯聚鏈路傳送到路由器中，如果我們采用了基于MAC地址的VLAN劃分，那么路由器就會調(diào)出目標地址的信息查找，當查找到計算機C所處的VLAN網(wǎng)絡(luò)時，就將信號通過匯聚鏈路返回到交換機中，交換機就將計算機A發(fā)出的信號傳送到計算機C中，從而完成一次信號通信。通過上面的了解，相信大家對VLAN有了一定的認識，對它的優(yōu)勢和數(shù)據(jù)通信也有了一個概念，下面我們就來設(shè)計一個小型企業(yè)的VLAN網(wǎng)絡(luò)。一個硬盤不進行分區(qū)管理，那么這個硬盤內(nèi)的數(shù)據(jù)將變得凌亂不堪；同樣，一個網(wǎng)絡(luò)如果不進行分區(qū)管理，數(shù)據(jù)在網(wǎng)絡(luò)中的流通也將變得十分混亂，從而影響整個網(wǎng)絡(luò)的 ->性能。在網(wǎng)絡(luò)規(guī)模不斷擴大的今天，由幾臺計算機組成的網(wǎng)絡(luò)不進行分區(qū)管理，影響還不是太大；如果是一個企業(yè)的網(wǎng)絡(luò)不進行分區(qū)管理，后果可想而知。對于硬盤分區(qū)，我們可以采用一些軟件來實現(xiàn)；對于網(wǎng)絡(luò)分區(qū)，就需要VLAN來實現(xiàn)。認識VLAN    VLAN的中文意思就是虛擬局域網(wǎng)，它是一種將局域網(wǎng)內(nèi)的設(shè)備邏輯分割成一個一個網(wǎng)段的技術(shù)。通過VLAN劃分的局域網(wǎng)具有數(shù)據(jù)傳輸速度快，安全性高等特點。下面我們就來了解用VLAN劃分局域網(wǎng)的優(yōu)勢，說到VLAN劃分局域網(wǎng)具有的優(yōu)勢那么就要先看看不采用VLAN來劃分的局域網(wǎng)特點。    上圖是一個沒有采用VLAN劃分的網(wǎng)絡(luò)結(jié)構(gòu)，我們的目的就是計算機A發(fā)出數(shù)據(jù)請求，需要計算機B接收到。而沒有采用VLAN劃分的網(wǎng)絡(luò)就顯出了劣勢，當計算機A發(fā)出ARP請求之后，這個請求將發(fā)到交換機B上，交換機B又將這個請求發(fā)送到交換機A上，最后又通過交換機A散發(fā)到各臺計算機上。而我們的目的就是為了將計算機A上的數(shù)據(jù)發(fā)送到計算機B上去，可想而知，當所有的計算機都在接收這個請求時，將嚴重影響網(wǎng)絡(luò)速度。    采用VLAN劃分網(wǎng)絡(luò)的局域網(wǎng)就是另外一種情況。當ARP請求發(fā)出之后，這個數(shù)據(jù)信息通過交換機B發(fā)送到交換機A上，如果交換機A是三層交換機就直接通過三層交換機里面的路由功能查找到目標地址計算機B，然后將信號返回到交換機A中，交換機又將信號返回到交換機B，然后再通過交換機B發(fā)送到計算機B，而不會將信號散發(fā)到整個網(wǎng)絡(luò)中去，從而有效利用了帶寬資源。如果交換機A不是三層交換機，那就需要連接到路由器上，通過路由器實現(xiàn)它們之間的通信。    VLAN的劃分方式主要有兩種，一種是靜態(tài)VLAN，也就是基于端口的VLAN，這種VLAN方式由于需要對交換機中每個端口進行設(shè)定，顯得相當麻煩。另外一種就是動態(tài)VLAN，動態(tài)VLAN中又分為基于MAC地址的VLAN、基于子網(wǎng)的VLAN和基于用戶的VLAN，這三種動態(tài)VLAN就具有靈活性強的特點。路由器劃分VLAN網(wǎng)絡(luò)原理    首先，我們要明白一點，就是不通過路由是無法實現(xiàn)不同VLAN之間的數(shù)據(jù)通信。而目前市場上有路由器帶有路由功能，還有就是三層交換機帶有路由功能。其中，三層交換機適合于劃分大中型VLAN網(wǎng)絡(luò)，路由器適合于劃分小型VLAN網(wǎng)絡(luò)。而本文主要是講述小型VLAN網(wǎng)絡(luò)的組建，因此我們就來看看路由器劃分的VLAN網(wǎng)絡(luò)是如何進行通信。     當計算機A需要向計算機C發(fā)送信號時，而我們又劃分了VLAN網(wǎng)絡(luò)（紅色為一個VLAN，藍色為一個VLAN），計算機A和計算機C并不在同一個VLAN網(wǎng)絡(luò)，所以這時候就需要路由器來實現(xiàn)它們的通信了。計算機A發(fā)出信號，交換機接收到之后，通過匯聚鏈路傳送到路由器中，如果我們采用了基于MAC地址的VLAN劃分，那么路由器就會調(diào)出目標地址的信息查找，當查找到計算機C所處的VLAN網(wǎng)絡(luò)時，就將信號通過匯聚鏈路返回到交換機中，交換機就將計算機A發(fā)出的信號傳送到計算機C中，從而完成一次信號通信。通過上面的了解，相信大家對VLAN有了一定的認識，對它的優(yōu)勢和數(shù)據(jù)通信也有了一個概念，下面我們就來設(shè)計一個小型企業(yè)的VLAN網(wǎng)絡(luò)。華為3Com Quidway S5012G     華為3Com Quidway S5012G是一款高性 ->能，低價格的全千兆交換機。該款交換機具有12個10/100/1000Mbps的自適應(yīng)RJ45接口和4個CBIC端口，這4個CBIC端口可連接華為3COM公司提供的多種模塊，可以實現(xiàn)上連千兆網(wǎng)絡(luò)。該款交換機具有24Gbps的背板帶寬，其數(shù)據(jù)轉(zhuǎn)發(fā)率達到17.9Mpps。Quidway S5012G支持VLAN，最多可實現(xiàn)4094個VLAN，該款交換機支持基于端口的VLAN，支持基于端口和802.1Q TAG混合策略的VLAN，支持VLAN Trunking協(xié)議，支持VLAN透傳功能等。并且該款交換機還支持流量控制等高級功能，在操作上也十分簡單，十分適合小型企業(yè)應(yīng)用。華為3Com Quidway S5012G已經(jīng)達到了我們上述的要求，并且在性能和功能也非常突出，12個LAN口雖然數(shù)量上不多，不過已經(jīng)足夠使用，我們在組建VLAN網(wǎng)絡(luò)時要做的事情就是將各個端口設(shè)置為匯聚端口，這樣就能實現(xiàn)第二層交換機和網(wǎng)絡(luò)中第三層交換機的匯聚鏈路連接。    網(wǎng)絡(luò)中第三層的交換機我們并沒有什么太多的要求，不過這一層的交換機也要能實現(xiàn)VLAN功能，因為這是直接面向網(wǎng)絡(luò)最底層的計算機，普通的百兆交換機就可以滿足需要。TL-SF1024V     這款交換機提供了24個10/100Mbps自適應(yīng)RJ45接口，支持VLAN，在10Mbps網(wǎng)絡(luò)情況下，其數(shù)據(jù)包轉(zhuǎn)發(fā)率達到14880pps；在100Mbps網(wǎng)絡(luò)情況下，數(shù)據(jù)包轉(zhuǎn)發(fā)率達到148800pps。選擇這款交換機主要是由于價格低廉，并且支持VLAN。對于網(wǎng)絡(luò)中這一層的交換機對于將來網(wǎng)絡(luò)擴展之后更換的可能性非常大，所以我們并沒有選擇較好的交換機來實現(xiàn)。TL-SF1024V基本上能夠滿足用戶需要。    對于服務(wù)器區(qū)的交換機，主要是由于服務(wù)器所需要的網(wǎng)絡(luò)帶寬大，因此，能夠上連千兆網(wǎng)絡(luò)的交換機顯得更加適合。不過我們還需要注意的一點就是服務(wù)器區(qū)的服務(wù)器有多少臺，還有將來服務(wù)器是否需要增加，為了長遠考慮，我們選擇了可上連千兆網(wǎng)絡(luò)，可堆疊的交換機。安奈特 AT-8024M    安奈特AT-8024M具有24個10/100Mbps自適應(yīng)端口的交換機，它支持堆疊功能，并且可通過擴展模塊上連千兆網(wǎng)絡(luò)。該款交換機在完全堆疊的情況下可為用戶提供576個10/100Mbps端口，能夠滿足各種網(wǎng)絡(luò)的需要。這款交換機具有9.6Gbps的背板帶寬和6.5Mpps的包轉(zhuǎn)發(fā)率，支持VLAN。    安奈特AT-8024M具有數(shù)據(jù)包快速轉(zhuǎn)發(fā)的能力，交換速度非?？欤脕磉B接服務(wù)器非常適合?？偨Y(jié)    VLAN網(wǎng)絡(luò)的組建非常靈活，這主要表現(xiàn)在它可以采用靜態(tài)VLAN方式，也可以采用動態(tài)VLAN方式，不過目前應(yīng)用得最廣泛的還是動態(tài)VLAN方式，而動態(tài)VLAN方式又分為多種，用戶可根據(jù)自己網(wǎng)絡(luò)的實際情況靈活搭配。最后需要說的一點是VLAN網(wǎng)絡(luò)的實現(xiàn)最主要還是靠軟件配置，硬件只是作一個支撐平臺作用。