VLAN技术介绍及企业网络中应用( 三 )



2、增强网络的安全性

共享式LAN上的广播必然会产生安全性问题,因为网络上的所有用户都能监测到流经的业务,用户只要插入任一活动端口就可访问网段上的广播包 。采用VLAN提供的安全机制,可以限制特定用户的访问,控制广播组的大小和位置,甚至锁定网络成员的MAC地址,这样,就限制了未经安全许可的用户和网络成员对网络的使用 。

3、增强网络治理

采用VLAN技术,使用VLAN治理程序可对整个网络进行集中治理,能够更轻易地实现网络的治理性 。用户可以根据业务需要快速组建和调整VLAN 。当链路拥挤时,利用治理程序能够重新分配业务 。治理程序还能够提供有关工作组的业务量、广播行为以及统计特性等的详尽报告 。对于网络治理员来说,所有这些网络配置和治理工作都是透明的 。VLAN变动时,用户无需了解网络的接线情况和协议是如何重新设置的 。

VLAN还能减少因网络成员变化所带来的开销 。在添加、删除和移动网络成员时,不用重新布线,也不用直接对成员进行配置 。若采用传统局域网技术,那么当网络达到一定规模时,此类开销往往会成为治理员的沉重负担 。


推荐阅读