【正文】 學(xué)院圖書館無(wú)線網(wǎng)覆蓋解決方案前言北京XXXX學(xué)院圖書館是一所以信息技術(shù)、IT行業(yè)為主要發(fā)展方向的國(guó)家級(jí)重點(diǎn)職業(yè)學(xué)校。從80年開始創(chuàng)辦職業(yè)高中以來，憑借中關(guān)村的獨(dú)特優(yōu)勢(shì)，憑借信息人的不懈努力,學(xué)校規(guī)模不斷擴(kuò)大,教學(xué)質(zhì)量不斷提高，成為全國(guó)職業(yè)教育的名牌校。學(xué)校是教育部計(jì)算機(jī)等級(jí)考試培訓(xùn)點(diǎn)、考試點(diǎn)、勞動(dòng)部計(jì)算機(jī)高新技術(shù)特許授權(quán)考試點(diǎn)，教育部信息中心“信息技術(shù)與應(yīng)用遠(yuǎn)程培訓(xùn)點(diǎn)”，北京市職業(yè)高中計(jì)算機(jī)專業(yè)教師研修中心,教育部健康教育試點(diǎn)校。 由此可見對(duì)于圖書館新館網(wǎng)絡(luò)建設(shè)的必然性,重要性,能否充分利用internet的信息資源,已為成為衡量現(xiàn)代教學(xué)實(shí)力和教學(xué)水平的一項(xiàng)重要指標(biāo),學(xué)校建設(shè)校園網(wǎng)可以幫助廣大師生獲取internet信息資源,宣傳學(xué)校,為現(xiàn)代化教學(xué),科研,學(xué)校管理和辦公自動(dòng)化等提供應(yīng)用性的數(shù)字化平臺(tái),無(wú)疑將大大提高學(xué)校的綜合教學(xué)水平,因此校園網(wǎng)的建設(shè)已成為信息管理學(xué)院與時(shí)俱進(jìn),開創(chuàng)現(xiàn)代教育模式的必然選擇.另一方面, 作為以信息技術(shù)、IT行業(yè)主要發(fā)展的學(xué)校,尤其是北京XXXX學(xué)院圖書館,作為國(guó)家級(jí)重點(diǎn)職業(yè)學(xué)校,知識(shí),人才的資源十分豐富,比其他院校,，成為教師和學(xué)生獲取資源和信息的主要途徑之一，它把學(xué)校中的學(xué)生、院系和社交、學(xué)術(shù)、業(yè)務(wù)活動(dòng)的行政人員緊密地聯(lián)系在一起，在高校教育中的作用與地位日益顯著。 第一章 需求分析及設(shè)計(jì)原則 需求分析本項(xiàng)目北京XXXX學(xué)院圖書館由圖書館樓一層至五層無(wú)線互聯(lián)。校園網(wǎng)內(nèi)部千兆互聯(lián),共享教學(xué)資源,自動(dòng)化辦公,音視頻,，分為核心層、匯聚層和接入層。核心與核心，核心與匯聚及各校區(qū)之間采用萬(wàn)兆鏈路。匯聚與接入層之間采用千兆鏈路。有線與無(wú)線網(wǎng)絡(luò)無(wú)縫覆蓋。 設(shè)計(jì)原則l 實(shí)用性：遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則；充分保護(hù)已有投資，不設(shè)計(jì)成華而不實(shí)的無(wú)線網(wǎng)絡(luò)，也不設(shè)計(jì)成利用率低下的網(wǎng)絡(luò)，我們以實(shí)用性的原則要求為依據(jù)，建設(shè)具有最低的TCO（擁有的總成本最低），有最高的性價(jià)比的校園無(wú)線局域網(wǎng)絡(luò)。l 先進(jìn)性：采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來的發(fā)展留有余地；充分采用目前國(guó)際、國(guó)內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡(luò)能適應(yīng)技術(shù)的快速發(fā)展。l 可靠性：系統(tǒng)必須可靠運(yùn)行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。l 開放性：選擇的產(chǎn)品應(yīng)具有好的互操作性和可移植性，并符合相關(guān)的國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)；無(wú)論發(fā)生任何變化，均能夠最大可能性的開放標(biāo)準(zhǔn)。l 可擴(kuò)充性：系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比；l 可維護(hù)性：系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護(hù)性；l 無(wú)線輻射: 根據(jù)中國(guó)國(guó)家無(wú)線電管理委員會(huì)的規(guī)定，在室內(nèi)部署無(wú)線網(wǎng)絡(luò)，其信號(hào)輻射不得超過100mW。在通常情況下，終端使用5mW左右的發(fā)射功率，以避免大功率長(zhǎng)期輻射對(duì)人體的影響。l 避免干擾: ，無(wú)須注冊(cè)即可使用，無(wú)線信號(hào)易受外界環(huán)境和其他信號(hào)的干擾，因此要考慮微波爐、其他大樓的無(wú)線系統(tǒng)設(shè)備、。l 安全性：必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機(jī)密信息的泄露. l 無(wú)線安全性：無(wú)線網(wǎng)絡(luò)支持多種安全特性，采用集中認(rèn)證方式，對(duì)每個(gè)數(shù)據(jù)包進(jìn)行加密。通過對(duì)射頻的實(shí)時(shí)監(jiān)測(cè)，發(fā)現(xiàn)并定位惡意的AP。對(duì)惡意AP的掃描配合采用安全無(wú)線認(rèn)證協(xié)議，以解決AP和無(wú)線之認(rèn)證協(xié)議間的相互信任問題。第二章 技術(shù)方案總體設(shè)計(jì)目標(biāo)由于北京XXXX學(xué)院圖書館網(wǎng)絡(luò)建設(shè)系統(tǒng)的重要性和特殊性，使得在搭建網(wǎng)絡(luò)信息化時(shí)，不能像傳統(tǒng)系統(tǒng)集成或者安全集成那樣，頭痛醫(yī)頭，腳痛醫(yī)腳，而應(yīng)該系統(tǒng)地、有條理地進(jìn)行全面規(guī)劃，充分地、全方位地考慮建設(shè)需求和教學(xué)特性，從而達(dá)到各種教學(xué)產(chǎn)品、校園網(wǎng)絡(luò)管理、整體安全策略的統(tǒng)一，發(fā)揮最大的效率。本公司在設(shè)計(jì)本次基礎(chǔ)網(wǎng)絡(luò)建議方案時(shí)，充分考慮并利用現(xiàn)有的國(guó)內(nèi)和國(guó)際網(wǎng)絡(luò)建設(shè)標(biāo)準(zhǔn)和成熟的安全體系，并結(jié)合校方的實(shí)際需求，利用已往實(shí)際工作經(jīng)驗(yàn)，設(shè)計(jì)出一個(gè)有針對(duì)性的和完善的網(wǎng)絡(luò)建設(shè)解決方案。在北京XXXX學(xué)院圖書館設(shè)計(jì)中，為了實(shí)現(xiàn)一個(gè)可管理的、可靠的、高性能網(wǎng)絡(luò)，我們建議采用層次化的方法，將網(wǎng)絡(luò)分為核心層、分布層和接入層三個(gè)層次進(jìn)行設(shè)計(jì)。這種層次結(jié)構(gòu)劃分方法也是目前國(guó)內(nèi)外網(wǎng)絡(luò)建設(shè)中普遍采用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在這種結(jié)構(gòu)下，三個(gè)層次的網(wǎng)絡(luò)設(shè)備各司其職又相互協(xié)同工作，從而有效保證了整個(gè)網(wǎng)絡(luò)的高可靠性、高性能、高安全性和靈活的擴(kuò)展性。對(duì)校園網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)采用三級(jí)交換體系，本次方案的設(shè)計(jì)的主要原則是：所有系統(tǒng)代表當(dāng)今的先進(jìn)水平，技術(shù)上成熟，并保證在若干年內(nèi)不被淘汰，所有使用的產(chǎn)品和技術(shù)都必須在大型工程項(xiàng)目中經(jīng)受過嚴(yán)格考驗(yàn)，具有良好的可靠性和實(shí)用性；核心交換機(jī)部分由校園網(wǎng)提供。匯聚層設(shè)備需采用RG S5750 24GT，可以萬(wàn)兆骨干、千兆匯聚的網(wǎng)絡(luò)架設(shè)，提供無(wú)阻礙的第2/3/4層交換提供集成式彈性,各vlan間的路由和服務(wù)器區(qū)域的高速轉(zhuǎn)發(fā)。在匯聚層設(shè)備上配置相應(yīng)的訪問策略和安全策略，增強(qiáng)網(wǎng)絡(luò)的靈活性和高安全性。WANL設(shè)備采用了Cisco 5508無(wú)線控制器和Cisco Aironet 1140無(wú)線接入點(diǎn)設(shè)備, 可以滿足IEEE ，最高可達(dá)600Mbps的需求，控制器便于網(wǎng)絡(luò)管理員對(duì)整個(gè)無(wú)線網(wǎng)路進(jìn)行有效的管理, 提供對(duì)無(wú)線接入控制服務(wù)器(AC)和無(wú)線接入點(diǎn)(AP)的管理。對(duì)AC的管理包括對(duì)AC運(yùn)行等參數(shù)的配置，各模塊運(yùn)行狀況監(jiān)控等；對(duì)無(wú)線接入點(diǎn)的管理包括掃描指定網(wǎng)段的所有AP，實(shí)時(shí)報(bào)告所有AP運(yùn)行狀態(tài)，以便對(duì)所有AP進(jìn)行集中化的管理。無(wú)線接入點(diǎn)提供了,整個(gè)無(wú)線網(wǎng)絡(luò)的覆蓋,無(wú)縫隙網(wǎng)絡(luò)連接。接入層交換機(jī)的選擇上我們集合了網(wǎng)絡(luò)的各項(xiàng)特點(diǎn)，同時(shí)現(xiàn)在網(wǎng)絡(luò)設(shè)備技術(shù)非常成熟各品牌間設(shè)備不存在兼容問題，為了實(shí)現(xiàn)最佳聯(lián)網(wǎng)環(huán)境采用RG S2949G有助于快速進(jìn)行服務(wù)質(zhì)量(QoS)、安全和組播設(shè)置，實(shí)現(xiàn)數(shù)據(jù)、視頻、IP通信和無(wú)線局域網(wǎng)應(yīng)用的透明集成。交換機(jī)中集成的智能特性可幫助您在設(shè)備和網(wǎng)絡(luò)故障影響業(yè)務(wù)運(yùn)營(yíng)之前就發(fā)現(xiàn)它們。滿足了本方案中萬(wàn)兆骨干、千兆匯聚的網(wǎng)絡(luò)架設(shè)、管理及接入終端的線速數(shù)據(jù)轉(zhuǎn)發(fā)。網(wǎng)絡(luò)設(shè)計(jì)中所用的各種管理信令、接口規(guī)程、協(xié)議須符合國(guó)際標(biāo)準(zhǔn)，便于擴(kuò)展和網(wǎng)絡(luò)的互連互通。支持國(guó)際上各種通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn)等，支持大型的動(dòng)態(tài)路由協(xié)議，支持策略路由功能。保證與其它網(wǎng)絡(luò)（如互聯(lián)網(wǎng)等）之間的平滑連接。實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)環(huán)境需要 RG S5750千兆匯聚交換機(jī)1臺(tái)，實(shí)現(xiàn)骨干網(wǎng)絡(luò)萬(wàn)兆、千兆匯聚網(wǎng)絡(luò)構(gòu)架的實(shí)現(xiàn)；RG S2924G 接入層交換機(jī)10臺(tái)，實(shí)現(xiàn)從匯聚層數(shù)據(jù)向接入層轉(zhuǎn)發(fā)；Cisco 5508無(wú)線控制器1臺(tái)，實(shí)現(xiàn)在對(duì)5個(gè)樓層無(wú)線AP進(jìn)行控制管理；Cisco Aironet 1142 AP 42個(gè)，實(shí)現(xiàn)各層樓無(wú)線覆蓋；無(wú)線網(wǎng)絡(luò)管理軟件WCS 一套；實(shí)現(xiàn)對(duì)整個(gè)無(wú)線網(wǎng)絡(luò)合理性管理。第三章 詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 根據(jù)北京XXXX學(xué)院圖書館的需求,將對(duì)本校的IP地址,vlan規(guī)劃,和路由協(xié)議的選擇,和相應(yīng)網(wǎng)絡(luò)技術(shù)的使用,實(shí)現(xiàn),詳細(xì)的說明,并達(dá)成網(wǎng)絡(luò)建設(shè)統(tǒng)一的目標(biāo). IP地址和VLAN規(guī)劃良好的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)地址規(guī)劃是網(wǎng)絡(luò)穩(wěn)定、安全、高速、高效運(yùn)行的基礎(chǔ)，合理、統(tǒng)一地規(guī)劃和分配IP地址和子網(wǎng)，以利于網(wǎng)絡(luò)路由的迭合，減少路由表的大小和復(fù)雜性，提高三層路由的效率以及網(wǎng)絡(luò)的性能和穩(wěn)定性。 IP地址規(guī)劃背景IP地址是TCP/IP協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來唯一地標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)，TCP/IP協(xié)議已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)的事實(shí)上的國(guó)際標(biāo)準(zhǔn)。為了保證全球的IP地址唯一性，所有想與Internet連接的企業(yè)需要向Internet的地址分配組織：IANA (Internet Assigned Number Authority) 申請(qǐng)合法的IP地址或使用IANA分配的專有IP地址；Internet的地址分配組織：IANA在地址的分配中，保留了三個(gè)IP地址塊作為企業(yè)的專有地址： IP地址分配原則 IP地址的分配應(yīng)遵循以下幾個(gè)原則： 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址 簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表的款項(xiàng) 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間良好的IP網(wǎng)絡(luò)地址規(guī)劃主要有以下優(yōu)點(diǎn)： 便于網(wǎng)絡(luò)的統(tǒng)一管理、監(jiān)控，提高網(wǎng)絡(luò)的安全性和可靠性 便于網(wǎng)絡(luò)的擴(kuò)展，在網(wǎng)絡(luò)的擴(kuò)展過程中只需對(duì)網(wǎng)絡(luò)拓?fù)溥M(jìn)行局部的改動(dòng)，不會(huì)對(duì)整個(gè)網(wǎng)絡(luò)產(chǎn)生任何影響。 便于網(wǎng)絡(luò)路由聚類，減少路由表的數(shù)量，提高網(wǎng)絡(luò)的運(yùn)行效率，減少對(duì)路由器CPU、內(nèi)存的消耗。 IP地址規(guī)劃的建議為了有效地利用地址空間，我們可以對(duì)IP地址進(jìn)行子網(wǎng)劃分，可采用變長(zhǎng)子網(wǎng)掩碼技術(shù)(VLSM Variable Length Subnet Mask)和路徑疊合技術(shù)(Route Summarization) ， 有效地利用地址空間， 同時(shí)能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。 對(duì)于北京XXXX學(xué)院圖書館建設(shè)網(wǎng)絡(luò) IP地址的規(guī)劃也應(yīng)遵循層次式分配原則，按照連續(xù)地址塊劃分。使用變長(zhǎng)子網(wǎng)掩碼 (VLSM) 技術(shù)，對(duì)地址塊進(jìn)行層層分割，然后逐層分配給各個(gè)樓層和業(yè)務(wù)區(qū)域 。這樣，一方面可以充分利用IP地址資源，滿足各項(xiàng)業(yè)務(wù)的需要，另一方面也便于通過路由匯聚壓縮路由表尺寸，提高交換機(jī)的效率，限制路由變化的影響范圍，從而提高路由的穩(wěn)定性。 VLAN規(guī)劃建議采用 VLAN 的主要原因有幾個(gè)：如控制廣播域的范圍，網(wǎng)絡(luò)安全，第三層地址的管理，和網(wǎng)絡(luò)資源的集中管理。控制廣播域的范圍當(dāng)一個(gè)廣播域內(nèi)的設(shè)備增加時(shí)，在廣播域內(nèi)設(shè)備的廣播頻率便會(huì)相對(duì)增加?！　LAN（Virtual Local Area Network）的中文名為虛擬局域網(wǎng)。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段,從而實(shí)現(xiàn)虛擬工程做的數(shù)據(jù)交換技術(shù),通過vlan我們可以防止局域網(wǎng)產(chǎn)生的廣播風(fēng)暴,加強(qiáng)網(wǎng)段之間的管理和安全性 在學(xué)校采用vlan技術(shù),就是便于網(wǎng)絡(luò)管理員隔離原本連接在同一臺(tái)交換機(jī)不同端口上的多臺(tái)計(jì)算機(jī),讓計(jì)算機(jī)無(wú)法ping通對(duì)方,無(wú)法互相訪問,可以強(qiáng)化網(wǎng)絡(luò)管理的網(wǎng)絡(luò)安全,控制不必要的數(shù)據(jù)廣播,特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后,會(huì)不停地向網(wǎng)絡(luò)發(fā)送廣播,從而導(dǎo)致網(wǎng)絡(luò)風(fēng)暴,是網(wǎng)絡(luò)通信陷于癱瘓,當(dāng)校園網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)數(shù)超過200臺(tái)后,就必須采取措施將網(wǎng)絡(luò)分割開來,將一個(gè)大的廣播域劃分成若干個(gè)小的廣播域如下圖VLAN的優(yōu)點(diǎn):　 1. 廣播風(fēng)暴防范：限制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。LAN分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò)。VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過量廣播。使用VLAN，可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的VLAN組，該VLAN組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)， 在一個(gè)VLAN中的廣播不會(huì)送到VLAN之外。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。這樣可以減少?gòu)V播流量，釋放帶寬給用戶應(yīng)用，減少?gòu)V播的產(chǎn)生。 　　2. 安全：增強(qiáng)局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性。不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過路由器或三層交換機(jī)等三層設(shè)備。 　　：成本高昂的網(wǎng)絡(luò)升級(jí)需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。 　?。簩⒌诙悠矫婢W(wǎng)絡(luò)劃分為多個(gè)邏輯工作組（廣播域）可以減少網(wǎng)絡(luò)上不必要的流量并提高性能。 　　：VLAN為網(wǎng)絡(luò)管理帶來了方便，因?yàn)橛邢嗨凭W(wǎng)絡(luò)需求的用戶將共享同一個(gè)VLAN。 　?。篤LAN 將用戶和網(wǎng)絡(luò)設(shè)備聚合到一起，以支持商業(yè)需求或地域上的需求。通過職能劃分，項(xiàng)目管理或特殊應(yīng)用的處理都變得十分方便，例如可以輕松管理教師的電子教學(xué)開發(fā)平臺(tái)。此外，也很容易確定升級(jí)網(wǎng)絡(luò)服務(wù)的影響范圍.7. 增加了網(wǎng)絡(luò)連接的靈活性。借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。VLAN可以降低移動(dòng)或變更工作站地理位置的管 理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分管理費(fèi)用大大降低。VLAN的定義及特點(diǎn):虛擬局域網(wǎng)(VLAN)是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們?cè)谕粋€(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個(gè)VLAN就是一個(gè)廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點(diǎn)： 　　● 網(wǎng)絡(luò)設(shè)備的移動(dòng)、添加和修改的管理開銷減少。 　　● 可以控制廣播活動(dòng)。 ● 可提高網(wǎng)絡(luò)的安全性。通過VLAN劃分方法提供基于策略的安全訪問機(jī)制，提高了網(wǎng)絡(luò)的安全性，并有效的抑制了廣播風(fēng)暴的產(chǎn)生。 通過VLAN劃分、高效的組播控制、流策略的管理及訪問控制等功能有效保證網(wǎng)絡(luò)資源的充分利用，切實(shí)保證滿足各類用戶的應(yīng)用需求。 以往，網(wǎng)絡(luò)管理員將3/4的時(shí)間花費(fèi)在維護(hù)網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)，確保通信流量的優(yōu)化，并處理移動(dòng)和變更等工作。通常情況下，當(dāng)用戶轉(zhuǎn)移到網(wǎng)絡(luò)中另一個(gè)物理位置時(shí)，需要重新配置網(wǎng)絡(luò)，甚至還有用戶的工作站需要進(jìn)行大量的管理工作。針對(duì)于此，VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題。VLAN的部署將通過減少網(wǎng)絡(luò)中移動(dòng)與變更所需要的資源，達(dá)到實(shí)現(xiàn)為用戶節(jié)約資源的目的，同時(shí)VLAN能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。1) 基于端口的 VLAN2) 基于協(xié)議的 VLAN