虚拟局域网 VLAN技术简介( 三 )


3.2 帧标签通信方式
帧标签通信方式采用标签(Tag)技术 , 即给每个数据包都加上一个标签 , 用来标明数据包属于哪个VLAN 。这样 , VLAN交换机就能够将来自不同VLAN的数据流复用到相同的VLAN交换机上 。这种方式的缺点是每个数据包需加上标签 , 从而使网络的负载相应增加 。
3.3 虚连接通信方式
虚连接通信方式是指网络中用户A与B在第一次通信时 , 发送地址解析(ARP)广播包 。VLAN交换机将MAC和所连接的VLAN交换机的端口号保存到动态条目MAC地址列表中 , 当A和B有数据要传送时 , VLAN交换机从其端口收到的数据包中识别出目的MAC地址 , 查看动态条目MAC地址列表 , 得到目的站点所在的VLAN交换机端口 。这样 , 两个端口间就建立起一条虚连接 , 数据包就可以从源端口转发到目的端口 。数据包一旦转发完毕 , 虚连接即被撤销 。这种方式能使带宽资源得到很好利用 , 提高了VLAN交换机效率 。
3.4 路由通信方式
在按IP划分的VLAN中 , 很容易实现路由 , 即将交换功能和路由功能融合在VLAN交换机中 。这种方式既可达到作为VLAN控制广播风暴的最基本的目的 , 又不需要外接路由器;但缺点是VLAN成员之间的通信速度不是很理想 。
4、VLAN技术的应用前景
虚拟网络技术打破了地理环境的制约 , 在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动 , 将工作站组成逻辑工作组或虚拟子网 , 提高信息系统的运作性能 , 均衡网络数据流量 , 合理利用硬件及信息资源 。而且 , 虚拟网络技术大大减轻了网络管理和维护工作的负担 , 降低了网络维护费用 , 因此具有广阔的发展前景 。
4.1 增加了网络连接的灵活性
网络管理员对于网络上的工作站 , 可以按业务功能分组而不必按地理位置分组 。VLAN可以降低移动工作站地理位置的管理费 , 特别对于一些业务经常变动的公司 。
4.2 可控制网络上的广播风暴
随着网络向交换结构的转变 , 人们失去了路由器提供的防火墙功能 。这样 , 广播风暴将发送到每一个交换端口 , 这就是常说的整个网络是一个广播域 。使用交换网络的优势是可以提供低延时和高吞吐量 。
VLAN可以提供建立防火墙的机制 , 防止交换网络的过量广播风暴 。VLAN可以将某个交换端口或用户赋予某一个特定的VLAIq组 , 该组可以在一个交换网中或跨接多个交换机 , 在一个VLAN中的广播风暴不会发送到VLAN之外 。同样 , 相邻的端口也不会收到其他VLAN产生的广播风暴 。
4.3 提高了网络的安全性
人们在LAN上经常传送一些保密性、关键性的数据 。保密的数据应提供访问控制等安全手段 。一个有效和容易实现的方法是将网络分成几个不同的广播组 , 网络管理员限制VLAN中用户的数量 , 禁止未经允许而访问VLAN的应用 。交换端口可以基于应用类型和访问特权来进行分组 , 被限制的应用程序和资源一般置于安全性VLAN中 。
4.4 加强了集中化的管理控制
通过集中化的VLAN管理程序 , 网络管理员可以确定VLAN组 , 分配特定用户和交换端口给这些VLAN组 , 设置安全性等级 , 限制广播域的大小 , 通过冗余链路负载分担网络流量 , 跨越交换机配置VLAN通信 , 监控交通流量和VLAN使用的网络带宽 。这些能力可有效地提高网络管理程序的可控性、灵活性和监视功能 , 减少管理费用 。

推荐阅读