【文章內容簡介】 式網絡中的 VLAN 功能加以探討。 虛擬網絡的定義(Virtual LAN)如果要對 VLAN 加以定義的話，它應該具備下列幾個特性：1它具備快速交換功能2它能夠允許在網絡上容易地增加任何 PC、減少或改變網絡區(qū)段的組合 3它需能跨越不同的網絡形態(tài)，如以太網，FDDI 或 ATM。有兩個重要概念，可以很容易地描述 VLAN：一VLAN 即是一群工作站或 PC，它們雖然不是物理上連接在一起，但它們可以在邏輯上連接在同一個網絡上，網絡區(qū)段連接至路由端口上，網絡間依靠路由器連接通訊，任何一臺 PC 物理連接在哪一個路同器端口上，都限定了它在那一個網絡區(qū)段內，每一個網絡端口會有一個網址來告訴路由器信息傳送的目的地。由于物理連接的限制，因此同一個網絡的各個用戶必須在同一樓層或大樓內。二廣播如同傳統(tǒng)的網絡區(qū)段，VLAN 就是同一個廣播區(qū)域，當有廣播的時候，信息的分組僅限于在同一個 VLAN 內。交換式網絡是否不需要路由器了呢？實際上，仍然需要路由選擇的功能，只是路由器的角色改變了。它已不再是大樓或廠區(qū)內網絡轉送信息的中心，因為交換網絡系統(tǒng)提供了更快速且低成本的 VLAN 連接方式，所以路由器的任務變成了實現 VLAN 和 VLAN 之間的傳輸。而這些網絡交換器設備已大都具備多協(xié)議路由選擇的功能，如 IP 或 IPX，成為路由服務器，這樣就可以減少網絡的路由器設備，并使網絡管理更為簡單，我們可稱之為基于交換的路由選擇。服務器可以是集中式的，也可以是分散式的，它們各有優(yōu)缺點。所以交換虛擬網絡既快速，又能兼顧多通訊協(xié)議路由選擇的需求，這顯然是交換虛擬網絡的最大優(yōu)點。當今企業(yè)的工作方式已慢慢改變，同一部門或同一班組的人員不見得會在同一地點，為能配合組織的機動調整，網絡也需要跟著經常作變動。正如前所述、VLAN 需能夠允許在網絡容易地增加、減少任何 PC 或改變網絡區(qū)段組合，而不犧牲其快速交換功能。 VLAN 組合的方式1以交換端口為主（PortBased） 這是一種最簡單的方式，就是把幾個交換端口(Switching Port)設為一個VLAN，通?？梢允且粋€交換器(Switching)為一個 VLAN，有時可以把多個交換器組合成一個 VLAN。正如傳統(tǒng)的集線器(Hub)一樣，同一個集線器的端口，都同屬于一個網段(Segment)。 以交換端口為主是一種最容易設定的方式，但是它有時不能滿足我們的要求。比如，以交換端口為主無法支持多個 VLAN。所以象集線器如要加入一個 VLAN 以上，就必須把集線器上的端口分成不同的網段，且一臺服務器如果要支持兩個VLAN，就必須配置兩個塊網卡（可能的話） ，否則就無法做到。設備的移動、增加和改變是以交換端口為主的 VLAN 最大的問題，如果有變動的話，網絡就必須重新設定。2以 MAC 地址為主(MACBases) 將 MAC 地址指定到某一個 VLAN 是可以做到的，這樣可以解決一些以交換端口為主無法解決的問題，包括允許一個集線器連接的 PC 可以分屬不同 VLAN，并可以自動跟蹤 PC 的改變情況，但是，它不一定能解決工作站或 Server 分屬一個以上的 VLAN 的問題。另外一個限制是它需要處理大量隱秘的(Cryptic)MAC 地址。雖然這些對某些應用(Applications)來講有其優(yōu)點，但很多用戶還是希望以一種易于理解及跟蹤的方式設定 VLAN。3以網絡層為主(Layer Three_based) 大家也許在想是否可以用管理路由器的方式來管理交換器，用 IP 層網絡或IPX 層次網絡等等來區(qū)分 VLAN。答案是可以的。網絡交換器使用網絡層來設定，可以使 VLAN 分布在不同端口上，同樣的，一個端口也可能含有一個以上的VLAN，如此一來要比以 MACbased 的方式具有更大的伸縮性，并易于管理。有些廠商提供的 Layer 3based 的 VLAN 可以延伸到多個交換器，有些可以有效利用硬件結構提高帶寬。而有些則在結構上與路由器相同，這將無法充分發(fā)揮高速交換傳輸功能。4用戶定義為主(Policybased) 這種方式是最具伸縮性的一種方法。它可以讓用戶指定多種不同的方式組合成一個 VLAN，無論 MACbased、Layer 3based 以太協(xié)議類型或幀中繼類型，都可以把它設計在同一個 VLAN 內。用戶可根據自己的特殊需求去劃分網絡。以上僅就 VLAN 的一般功能稍加描述，各廠商提供的功能也不盡相同，有些用戶 protocol Type 來設定協(xié)議類型，或提供 Multicast Claiming 方式。從VLAN 的字面上看，容易發(fā)生誤解。其實 ATM 網絡仿真(ELAN)就是一種 VLAN 的觀念。并且，它不象 ATM 有個 ATM Forum 組織制定標準，沒有人規(guī)范 VLAN 之間的連接方式，各村都有各村的高招。我們考察 VLAN 可根據前面定義的三項原則。6. 網絡設計原則 網絡設計原則 根據前面關于網絡技術分析及發(fā)展趨勢，我們認為xx機關辦公大樓的計算機網絡設計應滿足以下幾條原則：{ 要采用交換式結構，高速的主干；主干網應具有能支持數據、聲音、視像多媒體傳輸能力。{ 要有VLAN劃分能力；{ 要有一套可靠、全面、易用的網絡管理軟件；能完成監(jiān)測、診斷、過濾、故障隔離等功能{ 留有系統(tǒng)未來擴展能力；{ 是一個支持多種協(xié)議和多種接口開放的網絡；{ 提供最佳性能價格比；{ 能與國家公用網和國際網絡互聯(lián)。 網絡產品的選擇根據網絡的設計原則，我們考察了多家網絡產品，如BAY、CISCO、3COM、CABLETRON、DEC等，雖然各家產品都有其特點，但是，能全面滿足網絡要求的產品，我們首推IBM網絡系列產品。 IBM 產品在 ATM 網絡技術方面具有明顯的開發(fā)和產品優(yōu)勢 IBM是全球最大的ATM廠商和ATM標準組織ATM Forum 的主要成員，始終保持著在ATM產品技術上的領先地位。IBM的“Switchonachip是目前業(yè)界最先進的技術，從而使得IBM的ATM產品性能優(yōu)良且成本降低。同時，由于IBM在ATM Forum 中舉足輕重的地位，使IBM在參與新標準的制定和保持與標準的一致等方面擁有別家廠商所無法比擬的優(yōu)勢。 IBM與3Com公司、Bay公司聯(lián)合支持的“交換虛擬網絡”結構，被網絡業(yè)界推崇為ATM技術發(fā)展的最新方向。在該領域IBM公司率先推出的產品MSS(中心路由模塊)得到國際大獎。 出色的虛擬網方案 最近所推出的 MSS Server 模塊，是整個業(yè)界目前唯一的、完全基于標準的虛擬網絡支持模塊，它不僅支持 ATM 論壇所定義的 LAN Emulation 的標準，而且也支持 IETF 所制定的 RFC1577 的標準?？梢灾С只诰W絡第二層(即 MAC 層)地址和基于網絡第三層(即 IP 層)地址的虛擬網絡劃分，且不必外接路由設備，相對其它廠家必須投資在高性能路由設備的做法，既大大提高了網絡的性能和安全性，又避免了路由設備這一處理瓶頸和單一故障點，且投資上也有相當的保障，并贏得了去年八月份在美國舉辦的 Network+Interop 網絡大展上的熱門產品大獎。評論家認為，在這方面，該產品至少領先其它廠商產品六個月! 在中國具有實施和支持 ATM 網絡最強的實力 在國內擁有一支達幾十人的技術實施與支持隊伍，而且已擁有一批遍布各行各業(yè)的ATM用戶群，其中較著名的如中央辦公廳，浦東新區(qū)政府，寶鋼，上海交通大學ATM校園網，中國糧油進出口總公司ATM網，上海市郵電局ATM廣域網，上海圖書館ATM網，農業(yè)銀行上海分行ATM網等等。值得注意的是，以上用戶都是由IBM在國內的技術力量完成裝機和服務的。這不僅證明了IBM的技術力量和實施經驗是獨一無二的，而且再次體現了IBM對用戶的一貫的實用服務承諾。 目前ATM用戶，廣泛分布在政府、金融、教育、制造各個行業(yè)。這些實例充分證明了ATM技術在中國的實用性，也是IBM ATM網絡產品實用能力的最好例證。 IBM網絡產品是目前國內唯一的在ATM領域中擁有龐大用戶群的網絡產品，累計ATM端口數高達上千個。目前，有代表性用戶包括：XXXX交通大學－ATM校園網XXXX郵電局－ATM廣域網XXXX信息中心－ATM局域網浦東信息中心－ATM局域網農業(yè)銀行XXXX分行－ATM局域網農業(yè)銀行漕河涇分行－ATM局域網寶山鋼鐵總廠－ATM全廠主干網絡XXXX石化總廠－ATM局域網浙江電視臺－ATM局域網南京市供電局－ATM城域網南京大學－ATM校園網 另外IBM公司作為全世界第一大電腦及通訊公司。其售后服務是全世界用戶公認的在同級公司中最好的公司。IBM的工程服務包括硬件及軟件服務，在國內設有備件中心，隨時為用戶更換零備件。有客戶維護中心，能承擔保修期和保修期后的服務。另外，所有的問題都由IBM管理進行歸檔，監(jiān)視和跟蹤，以承諾所有的問題都能用時解決，不論是在承諾周期內，還是在IBM維修協(xié)議(IBM MA)周期內。 方案特點 在設計xx機關辦公大樓網絡系統(tǒng)網絡時，我們對網絡設計方案進行了周密而審慎的考慮，提出了一套完善的、處于國內領先地位的ATM網絡解決方案，它的主要特點是：{ 網絡基干采用ATM 技術}高帶寬：速率為155Mbps，為各部門子網提供最高速的網絡主干。}支持多媒體應用：8285 25M ATM交換器使ATM到達桌面用戶，實現桌面用戶的高帶寬應用。除能滿足現有應用外，還能滿足特定工作組用戶(如領導、電子會議室和培訓教室)的數字化語音，視像傳輸的要求。}良好的升級保證：ATM主干速率可平穩(wěn)升級到Gbps，具有廣闊的升級前景。{各子網間通訊基于交換技術，信息傳輸無瓶頸。} 8271/8274以太網交換器確保了各以太網段的互聯(lián)及與ATM主干網連接的通暢，并使得現存以太網絡能與ATM主干網平滑連接。{采用虛擬網交換技術(SVN)} 支持多種虛擬網的劃分，大大改善性能和安全性} 采用中央路由的技術,避免獨立路由器技術的瓶頸{中心交換機采用IBM 的優(yōu)異交換機產品8265 該智能交換機作為網絡主干設備，8265的強大功能及全面的容錯特性使之成為主干網絡節(jié)點的可靠平臺。{充分結合綜合布線系統(tǒng)ATM方案充分利用綜合布線系統(tǒng)中光纖和雙絞線，無需增加任何環(huán)境設備。{全面的網絡管理功能 采用IBM屢獲大獎的優(yōu)秀網管平臺NetView for AIX，并配以豐富的網管應用軟件，簡化了網管工作。{投資保護 支持不同速率的子網或模塊并存，(如：ATM的25 Mbps、100 Mbps、155 Mbps和622 Mbps可共存于8265上，互相通訊)，升級時無需更換任何設備。{全面的服務 －提供經驗豐富的專家進行網絡邏輯及物理設計 －提供設備安裝的服務 －提供項目規(guī)劃管理、測試直至運行的一條龍服務 －提供長期的維護及支持 另外，我們在設計xx機關辦公大樓網絡系統(tǒng)ATM網絡時，遵循以下幾條設計原則： －采用先進的網絡技術，保障用戶的領先地位。 －遵循開放性原則，符合國際上的標準規(guī)范。 －推薦可靠的網絡架構和網絡產品，保障用戶系統(tǒng)的可靠和穩(wěn)定 －方案具有可擴充性和可延展性，滿足用戶業(yè)務成長的需求。 －與用戶現有系統(tǒng)可以互連，保護用戶的投資。7. xx 機關辦公大樓網絡系統(tǒng)方案 網絡系統(tǒng)設計的目標建立一個開放的高速、可靠的網絡，采用分布式客戶/服務器處理模式，提供整個系統(tǒng)范圍內的文件、數據與電子郵件及通信服務。網絡系統(tǒng)采用標準的結構化布線，辦公室 PC 通過墻上或地上的信息插座入網，各樓層網連接到大樓的高速主干網上。遠地的局域網或電腦通過多種入網途徑與本系統(tǒng)的網絡中心互連，并由設置在計算機中心的網管工作站進行集中網絡管理。通過對網絡的設計與實施，充分體現如下特點：1. 采用先進的通訊設備，建立一個高速，高可靠的網絡系統(tǒng)。2. 滿足現在信息系統(tǒng)的數據傳輸和信息共享需求，并能夠滿足系統(tǒng)未來的擴展要求。3. 為較高質量視頻點播及交互式視頻會議提供基礎。4. 適應網絡技術的發(fā)展和保證系統(tǒng)升級的可行性。5. 提供最佳性能價格比。 主干技術的選擇從整個網絡規(guī)模來看，初期達到全樓網絡主干可無阻塞地支持 1144 個獨享10M 的全交換以太網節(jié)點。從應用上來看，在保證支持現有應用的基礎上，還能支持視頻會議，VOD 等多媒體傳輸應用。從而決定了網絡主干應采用高速且適合多媒體傳輸應用的網絡技術，而且作為網絡主干，其穩(wěn)定性和可靠性更是不可忽視的因素。ATM 是較為理想的主干技術。因為 ATM 技術的主要設計意圖之一就是用于多媒體的傳輸，并且該技術使數據、語音、圖象等不同類型的信息能夠最高效率地傳輸?，F有的 ATM 技術可支持 622M、155M、100M 和 25M 等不同速度規(guī)范，其中 155M 是目前最成熟和最開放的高速主干技術。因此，在本方案中采用 155M ATM 技術作為主干技術。 ATM 主干網絡設計方案 網絡總體結構圖水 利 部 機 關 辦 公 大 樓網 絡 配 置 系 統(tǒng) 圖LIU五 類 單 孔 信 息 點五 類 雙 孔 信 息 點光 纖 互 連 箱24層5層1層2層B1層6層 LIU6Ports6Ports6Ports27627623109