專注福祿克測(cè)試儀銷售與技術(shù)

熱門關(guān)鍵詞搜索: DSX-5000 DTX-1800 1T-1000 DSX-8000 MS2-100 查線儀 Aircheck G2 FTK1000 LRAT-2000

fluke-bz fluke-fx
123

虛擬局域網(wǎng)(VLAN)的管理

發(fā)布日期:2018年01月24日   瀏覽次數(shù):12次   編輯:深圳連訊

什么是虛擬局域網(wǎng)?

虛擬局域網(wǎng)是一種用邏輯的定義方法,把兩個(gè)或更多的連在交換網(wǎng)絡(luò)上的終端規(guī)劃在一起。這種邏輯定義方法可以延伸到多個(gè)交換機(jī)。被規(guī)劃在一起的終端,可以通過幾種網(wǎng)絡(luò)設(shè)置來(lái)規(guī)劃。好像任何一種網(wǎng)絡(luò)技術(shù)一樣,了解在您的網(wǎng)絡(luò)上存在的虛擬局域網(wǎng)的特性,是有效地管理網(wǎng)絡(luò)的一個(gè)非常重要環(huán)節(jié)。這可令您更精確地設(shè)定虛擬局域網(wǎng),當(dāng)事故發(fā)生時(shí)減低故障診斷的時(shí)間。

 

為什么要用虛擬局域網(wǎng)呢?

利用虛擬局域網(wǎng)的主要原因有幾個(gè):如控制廣播域的范圍,網(wǎng)絡(luò)安全,第三層地址的管理,以及網(wǎng)絡(luò)資源的集中管理。

 

控制廣播域的范圍

當(dāng)一個(gè)廣播域內(nèi)的設(shè)備增加時(shí),在廣播域里的設(shè)備的廣播頻率便會(huì)相對(duì)增加。廣播率的提高,對(duì)設(shè)備的效率會(huì)產(chǎn)生很大的影響,因?yàn)槊恳粋€(gè)設(shè)備都必須中斷其CPU 正在處理的業(yè)務(wù),來(lái)處理收到的廣播包,以決定是否需要對(duì)包內(nèi)的數(shù)據(jù)作進(jìn)一步處理。這種中斷降低了CPU 處理正常業(yè)務(wù)的效率,增長(zhǎng)了設(shè)備需要完成這些業(yè)務(wù)的時(shí)間。

虛擬局域網(wǎng)一個(gè)非常重要的好處是在一個(gè)虛擬局域網(wǎng)內(nèi)的廣播包不會(huì)跑到別的虛擬局域網(wǎng)上去。通過限制一個(gè)虛擬局域網(wǎng)上設(shè)備數(shù)目,在一個(gè)虛擬局域網(wǎng)上的廣播率便可受到控制。 一個(gè)正常的廣播率應(yīng)該平均每秒不超過30 個(gè)廣播包。如果發(fā)現(xiàn)每秒超過30 個(gè)廣播包時(shí),就必須調(diào)查引起這種狀況的廣播源。

 

網(wǎng)絡(luò)安全

在很多時(shí)候,網(wǎng)管人員需要限制可以連接到一個(gè)或多個(gè)設(shè)備的終端。如果所有的設(shè)備對(duì)掛在同一個(gè)廣播域上,便很難執(zhí)行這種限制。通過建立多個(gè)廣播域,便可使用地址過濾和建立連接認(rèn)可表來(lái)執(zhí)行連接限制。

數(shù)據(jù)包要跨越一個(gè)虛擬局域網(wǎng)必須通過一個(gè)3 層路由設(shè)備。這種路由設(shè)備讓網(wǎng)管人員可以定義何種設(shè)備可以互連。這種功能可以限制和監(jiān)視可以連接到敏感資源的設(shè)備。

 

第3 層地址管理

一個(gè)很常見的設(shè)計(jì),是把同類型的設(shè)備,規(guī)劃在同一個(gè)IP 子網(wǎng)。例如把打印機(jī)安排在同一個(gè)IP 子網(wǎng)上,屬于會(huì)計(jì)部的工作站和服務(wù)器卻在另一個(gè)子網(wǎng)。在邏輯上這樣好像很合理,但在一個(gè)大型企業(yè)網(wǎng)絡(luò)上,這種構(gòu)想沒有虛擬局域網(wǎng)是無(wú)法實(shí)現(xiàn)的。

 

網(wǎng)絡(luò)資源的集中管理

假定我們把所有的打印機(jī)都規(guī)劃在一個(gè)子網(wǎng)上,而每一個(gè)打印機(jī)都必須在同一個(gè)廣播域里。 這樣等于需要在每一個(gè)樓層上,分別安裝交換機(jī)。 這些交換機(jī)都需要光纜和銅纜的連接,而這些打印機(jī)子網(wǎng)都需要連接到自己的專用路由器端口上。

利用虛擬局域網(wǎng),可以讓打印機(jī)連接到同一個(gè)交換機(jī)上,分享同一條互聯(lián)的銅鏈路或光鏈路和路由器端口。

 

虛擬局域網(wǎng)VLAN 的挑戰(zhàn)

在采用虛擬局域網(wǎng)時(shí),最大的一個(gè)的挑戰(zhàn)就是文檔備案。當(dāng)您把一個(gè)設(shè)備連接到交換機(jī)時(shí),沒有一個(gè)好方法來(lái)知道究竟連到的哪一個(gè)交換機(jī)端口是被設(shè)定到哪一個(gè)虛擬局域網(wǎng)上或是否被設(shè)定成虛擬局域網(wǎng)的骨干鏈路。在大多數(shù)的情況下,確定端口的虛擬局域網(wǎng)設(shè)置只可以通過Telnet 登錄到交換機(jī)的控制臺(tái),這種過程需要用戶口令,同時(shí)需要對(duì)交換機(jī)的設(shè)置管理指令有比較深刻的了解。

當(dāng)您對(duì)網(wǎng)絡(luò)作擴(kuò)容、移動(dòng)或改變時(shí),以上的挑戰(zhàn)便更加明顯。例如在一個(gè)企業(yè)里,安裝交換機(jī)時(shí)一般的策略是把前12 個(gè)端口設(shè)成VLAN23,但是實(shí)際上,網(wǎng)管人員可能是因?yàn)楹髞?lái)端口不夠或是因?yàn)槠髽I(yè)的政策推行不完善而把設(shè)定更改。 無(wú)論如何,當(dāng)一個(gè)設(shè)備連接到交換器的天12 個(gè)端口時(shí),無(wú)法保證它會(huì)在VLAN23 這個(gè)虛擬局域網(wǎng)上。

虛擬局域網(wǎng)的其中一個(gè)優(yōu)點(diǎn)是交換機(jī)端口很容易便可以從一個(gè)VLAN 改變到另一個(gè)VLAN 去。但由于改變太容易,大部分的改變都沒有立刻記錄下來(lái)。這也是對(duì)維護(hù)一個(gè)利用虛擬局域網(wǎng)技術(shù)的網(wǎng)絡(luò)進(jìn)行文檔備案的最大挑戰(zhàn)。很多企業(yè)都需要一個(gè)簡(jiǎn)單的方法來(lái)找出當(dāng)前自己的虛擬局域網(wǎng)的設(shè)定情況。

 

通過VLAN 透視來(lái)解決

VLAN 透視選件是一個(gè)附加在OptiView 集成式網(wǎng)絡(luò)分析儀上的選件。該選件讓網(wǎng)管人員解決對(duì)交換機(jī)的虛擬局域網(wǎng)設(shè)定進(jìn)行文檔備案的挑戰(zhàn)。

VLAN 透視選件通過 SNMP 來(lái)詢問交換機(jī)的每一個(gè)端口的虛擬局域網(wǎng)設(shè)置。這些訊息可以直接顯示在OptiView 集成式網(wǎng)絡(luò)分析儀的顯示屏上或通過遙控界面來(lái)觀看。交換機(jī)支持的每一個(gè)VLAN 號(hào)都會(huì)列在顯示屏的左邊,在右邊顯示出對(duì)應(yīng)每一個(gè)VLAN 號(hào)的交換端口。令外,VLAN 透視選件更可顯示出每一個(gè)端口的VLAN 設(shè)置,如果是支持VLAN 骨干連接的話,還會(huì)指出利用的協(xié)議。這對(duì)找出兩個(gè)交換機(jī)互聯(lián)時(shí)的問題很有幫助。

 

管理虛擬局域網(wǎng)的好習(xí)慣

擁有一個(gè)健康的虛擬局域網(wǎng)不能依靠?jī)e幸。 如果沒有掩蓋的設(shè)計(jì)和管理的概念,結(jié)果是一個(gè)混亂的環(huán)境,要優(yōu)化或作故障診斷便會(huì)很困難。福祿克網(wǎng)絡(luò)的管理虛擬局域網(wǎng)的好習(xí)慣討論了實(shí)行一個(gè)良好的VLAN 策略時(shí)需要考慮和決定的實(shí)際問題,如VLAN 種類,VLAN 協(xié)議和管理等。

 

 

 

 

 

 

 

 


更多



本文關(guān)鍵字:
原創(chuàng)標(biāo)題:虛擬局域網(wǎng)(VLAN)的管理
原文鏈接:http://qqmmqq.cn/archives/vlan.html
版權(quán)說(shuō)明:本文為深圳市連訊達(dá)電子技術(shù)開發(fā)有限公司官網(wǎng)(qqmmqq.cn)版權(quán)所有。如果您需要轉(zhuǎn)載,請(qǐng)注明出處并保留原文鏈接!如為轉(zhuǎn)載文章會(huì)注明文章出處,轉(zhuǎn)載文章不代表本公司觀點(diǎn)。對(duì)于某些同行無(wú)恥惡意抄襲剽竊連訊客戶案例的違法行為,連訊將追究法律責(zé)任!
詳情請(qǐng)致電連訊公司:0755-83999818

福祿克FLuke DSX-5000線纜測(cè)試儀 福祿克FLuke DTX-1800線纜測(cè)試儀 福祿克FLuke Onetouch AT網(wǎng)絡(luò)分析儀 福祿克FLuke OptiFiber PRO光纖測(cè)試儀
  • dtx系列測(cè)試儀新一代中文手持式測(cè)試儀 – 省時(shí)省力。
  • -9秒完成6A類認(rèn)證測(cè)試
  • -銅纜、光纖測(cè)試一鍵切換
  • -出色的智能故障診斷能力
  • -具有1000MHz的測(cè)試帶寬
  • -超越Cat 5e/6/6A/7類的規(guī)格要求
  • dtx系列測(cè)試儀新一代中文手持式測(cè)試儀 – 省時(shí)省力。
  • -9秒完成6類認(rèn)證測(cè)試
  • -銅纜和光纖測(cè)試一鍵切換
  • -出色的智能故障診斷能力
  • -具有900MHz的測(cè)試帶寬
  • -超越Cat 5e/6類的規(guī)格要求
  • dtx系列測(cè)試儀新一代手持式網(wǎng)絡(luò)分析儀 – 省時(shí)省力。
  • -一鍵網(wǎng)絡(luò)自動(dòng)化測(cè)試
  • -支持自定義測(cè)試腳本設(shè)置
  • -出色的智能故障診斷能力
  • -具有數(shù)據(jù)捕獲和性能測(cè)試
  • -全面支持國(guó)標(biāo)GB/T21671
  • dtx系列測(cè)試儀新一代快速OTDR測(cè)試儀 – 省時(shí)省力。
  • -首創(chuàng)智能手機(jī)界面的 OTDR
  • -業(yè)界最短事件和衰減死區(qū)
  • -支持自定義項(xiàng)目文件夾
  • -支持?jǐn)?shù)據(jù)中心測(cè)試模式
  • -強(qiáng)大事件和曲線分析能力