服务器虚拟化技术的课堂笔记,“局域网技术与组网工程”课堂笔记八

虚拟局域网的产生

在LAN交换技术中，虚拟局域网是一种迅速发展的技术。此种技术的核心是通过路由和交换设备在

网络的物理拓扑结构基础上建立一个逻辑网络，以使得网络中任意几个LAN段或(和)单站能够组合

成一个逻辑上的局域网。

在20世纪90年代初，具有多端口的路由器开始取代网桥，以达到在第三层对网络进行分段的目

的，并实现对广播数据的抑制。在此种只使用路由器的网络中，网段和广播域是一一对应的。

在一个网段，也即一个广播域中通常只包含有30—100个用户。

在引入交换技术之后，人们可以在第二层上将网络划分成更小的分段，这样做的好处是各网段的

带宽将得以提高，而网络中路由器可以集中力量作好广播数据的抑制工作。此时一个广播城可以

跨越多个交换的网段，从而使得在一个广播域中提供对500个甚至更多的用户的支持也不再是什么

困难的事。而VLAN则代表着—种不用路由器对广播数据进行抑制的解决方案。

在VLAN中，对广播数据的抑制将由交换器完成。此时每一个物理网段可以仅包含一个用户，而一

个广播域中则可以具有多达1000个以上的用户。另外VLAN还可以跟踪各个工作站物理位置的变

动，使之在移动位置之后不需要对其网络地址重新进行手工配置。

在本章中我们将讨论VLAN的特点、结构、实现机制、功能以及将来发展的情况。

8.1 概 述

8.1.1 什么是VLAN

要对VLAN下一个确切的定义可能是一件比较困难的事，因各厂商有不同的VLAN解决方案，但可以

这样认为，VLAN基本上可以看成是一个广播域。说的具体一点，一个VLAN可以看成是一组客户工

作站的集合。这些工作站不必处于同一个物理网络上，它们可以不受地理位置的限制像处于同一

个LAN上那样进行通信和信息交换。

如图8.1所示，即为VLAN的一个例子。

在整个网络结构中，划分了三个VLAN，分别为工程VLAN、市场VLAN及财会VLAN，每一个VLAN包括

了相应的客户站。可以认为一个VLAN实际上是逻辑上的网段。

此种逻辑上的网段给LAN的管理、安全性以及广播数据的抑制带来诸多的益处。现VLAN需要具备以

下若干条件：

?具有能够将所连接的客户站进行逻辑分段的高性能交换机。

?在网上传输VLAN信息的通信协议。

?进行VLAN间通信的第三层路由解决方案。

?同已安装的LAN系统能够实现VLAN的兼容性和互操作性。

?提供具有集中控制、配置和流量管理功能的网管方案。

虚拟局域网需要解决的问题：在实现VLAN的过程中有许多需要解决，但最为关键的是如下几个问

题：

?如何在整个网络范围内定义务VLAN中的成员，即VLAN划分方法。

?如何在多个交换设备之间传递VLAN成员信息

?VLAN的配置问题如何解决

?VLAN之间的通信如何进行

这些问题如何解决将影响到某个VLAN实现是否能够有效地满足用户和网络管理的要求。由于VLAN

都是在交换网络环境中实现的。在此种网络环境中最核心的问题是交换设备。交换设备是各客户

工作站连人交换网络的入口点，它可以提供对用户、端口、以及逻辑地址进行分组以构成VLAN的

能力。

当前LAN交换设备在物理上一般都安装在共享式的分段HUB和位于主干网的路由器之间，它将在

VLAN的分段及实现低延迟的报文转发方面起到至关重要的作用。总的来说，VLAN交换设备除了能

够显著地提高网络的性能和专用带宽外，同时它还具有完成VLAN的划分所必需的能力。

8.2 建立虚拟局域网的交换技术

8.2.1 端口交换

端口交换或称配置交换，最初的方式是把端口经过手工配置到一个或若干个通过背板连接的共享

HUB上，可以形成若干个独立的由端口组合的共享媒体段，每一个连接到端口上的用户被分配到其

中一个段上。(端口连接的配置可人为确定)

近年来发展成为一种称为端口交换(Port Switch)的设备，在一个或几个通过背板连接的端口交换

器上，通过软硬件的控制和管理，交换器上的所在端口划分成若干个共享式的互相独立的VLAN。

端口交换方式的特点有二：

?一是端口用户组成小规模的VLAN非常灵活；

?二是在全局交换网络上，端口交换能够为全局VLAN提供有效的、灵活的前端配置端口

组合的功能。

8.2.2 帧交换(第二层交换)

LAN(Ethernet，Token Ring或FDDI)交换器(机)每一个端口上提供一个独立的共享媒体端口，在此

端口上可以接共享HUB也可以接单独的一个客户站。在一个端口上接收到的帧正确地转发到输出端

口上，在寻找路径和转发时，帧是不会被破坏的。

(1)对于广播帧来说，可以转发到交换器上的所有端口。

(2)虚拟化后，一个交换器或者互联的若干交换器上的每个端口可以被分配给任何VLAN，即在网

络系统中形成若干个VLAN。

帧交换方式的特点是比端口交换增加了有效的带宽，LAN交换器上每个端口用户具有独占带宽(例

10Mbps，100Mbps)的性能，交换器间互联的速率可达数百兆甚至千兆位传输率。服务器和高速客

户站可以直接连到交换器端口上。

目前，绝大多数厂家的LAN交换器(机)均按帧交换方式来实现VLAN的交换，Ethernet交换器与端口

交换器组合应用，使用户加入VLAN更灵活。

8.2.3 信元交换

ATM交换机上实现信元交换，一个或者多个互联的ATM交换机组成网络的核心系统，类似于帧交换

(需查交换表)，所不同的是从ATM交换机端口上接收到信元后，正确地转发到输出端口。

8.3 划分虚拟局域网的方法

常用的VLAN划分方法如下：

8.3.1 按交换端口号

将交换设备端口进行分组来划分VLAN，如图8．3所示。交换器1与交换器2上端口 1、2、3、8与

1、7、8所连接的客户站构成VLANA。而相应的端口4、5、6、7与4、5、6所连接的客户站构成

VLANB。

在最初的实现中，VLAN是不能跨越交换设备的。后来进一步的发展使得VLAN可以跨越多个交换设

备。

按端口号划分VLAN仍然是构造VLAN的一个最常用的方法。而且此种方法也确实是比较简单并且非

常有效。但仅*端口分组而定义VLAN将无法使得同一个物理分段(或交换端口)同时参与到多个

VLAN中，而且更要紧的是当一个客户站从一个端口移至另一个端口时，网管人员将不得不对VLAN

成员进行重新配置。

“局域网技术与组网工程”课堂笔记八.doc

下载Word文档到电脑，方便收藏和打印[全文共2542字]

编辑推荐：

下载Word文档