信息安全技術(shù)專(zhuān)業(yè)(編輯修改稿)
2024-08-09 21:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 風(fēng)的VLAN采用的是幀交換技術(shù)。ATM VLAN采用的是信元交換技術(shù)，其采用了線(xiàn)路交換和存儲(chǔ)轉(zhuǎn)發(fā)兩種形式。（3） 某單位劃分VLAN的原因分析 組強(qiáng)結(jié)構(gòu)的完善同一單位的員工可能會(huì)分散在不同的辦公地點(diǎn)，為了實(shí)現(xiàn)數(shù)據(jù)的安全與共享，采用VLAN可以在一定的程度上防止網(wǎng)絡(luò)風(fēng)暴的發(fā)生，減少占用網(wǎng)絡(luò)帶寬，降低對(duì)CPU信息處理無(wú)謂的消耗，同時(shí)也能夠加強(qiáng)對(duì)網(wǎng)絡(luò)虛擬化的管理，提高安全性能，并通過(guò)統(tǒng)一配置和集中管理來(lái)進(jìn)一步優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)和資源管理。 網(wǎng)絡(luò)性能的改善對(duì)于大型的網(wǎng)絡(luò)，現(xiàn)在較為常用的是廣播協(xié)議，當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，網(wǎng)絡(luò)的廣播風(fēng)暴會(huì)比較嚴(yán)重，這往往會(huì)導(dǎo)致網(wǎng)絡(luò)性能的急劇下降，進(jìn)而引起網(wǎng)絡(luò)堵塞，影響網(wǎng)絡(luò)瀏覽。通過(guò)對(duì)VLAN的劃分，可以減少網(wǎng)絡(luò)范圍內(nèi)的廣播信息的傳輸，將廣播信息束縛在各個(gè)VLAN內(nèi)，減少?gòu)V播域，提高了網(wǎng)絡(luò)傳輸?shù)男?，改判網(wǎng)絡(luò)性能。 安全性能的提高由于各個(gè)VLAN之間無(wú)法進(jìn)行直接通信，需要通過(guò)路由器的轉(zhuǎn)發(fā)。為能有效進(jìn)行安全控制提供 了可能，進(jìn)而提高了網(wǎng)絡(luò)安全性。在單位中，有科研部，財(cái)務(wù)部和信息服務(wù)部等部門(mén)，各部門(mén)之間的數(shù)據(jù)是相互保密的，可以通過(guò)劃分VLAN對(duì)不同部門(mén) 之間進(jìn)行隔離。（4） 虛擬局域網(wǎng)分類(lèi)VLAN交換機(jī)接收到來(lái)自工作站的數(shù)據(jù)后，首先對(duì)部分?jǐn)?shù)據(jù)的內(nèi)容進(jìn)行檢查，與VLAN配置數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行對(duì)比，辨別出數(shù)年據(jù)的去向，再通過(guò)VLAN交換機(jī)發(fā)往數(shù)據(jù)的目的地址。VLAN的實(shí)現(xiàn)方式主要有：基于MAC的VLAN、基于端口的VLANT和基于IP地址的VLAN。與其他兩種方式相比，采用基于IP地址的VLAN的方式更加方便和簡(jiǎn)單，由于可自動(dòng)獲取IP地址，或自己設(shè)置IP地址，新的節(jié)點(diǎn)在加入時(shí)不需要進(jìn)行各種各樣的配置，交換機(jī)可以根據(jù)節(jié)點(diǎn)在網(wǎng)絡(luò)中的IP地址完成自動(dòng)的配置和管理。因此，在三種虛擬局域網(wǎng)的實(shí)現(xiàn)方式中，基于IP地址的VLAN的智能化程度 最高，實(shí)現(xiàn)起來(lái)也最為簡(jiǎn)單。（5） VLAN的優(yōu)點(diǎn) 控制網(wǎng)絡(luò)廣播風(fēng)暴虛擬局域網(wǎng)創(chuàng)建好后，每個(gè)VLAN都形成了單獨(dú)的邏輯上的廣播域，該方式使得廣播的范圍在一定的程度上縮小了，對(duì)于一些不必要的廣播幀信息進(jìn)行隔離。因此，對(duì)于網(wǎng)絡(luò)性能來(lái)說(shuō)，整體上不會(huì)受到很大的影響，卻能有效地控制廣播風(fēng)暴的出現(xiàn)。 確保網(wǎng)絡(luò)安全用戶(hù)只要插入活動(dòng)端口就能訪問(wèn)網(wǎng)絡(luò)，所以共享式局域網(wǎng)很難保證網(wǎng)絡(luò)的安全。當(dāng)整個(gè)網(wǎng)絡(luò)存在多個(gè)不同的虛擬局域網(wǎng)的時(shí)候，可以根據(jù)需要對(duì)VLAN進(jìn)行劃分，將相互訪問(wèn)較多節(jié)點(diǎn)劃分在同一邏輯網(wǎng)段，這樣一方面 可以減少不必要的廣播幀，另一方面也可以提高訪問(wèn)效率，對(duì)用戶(hù)群進(jìn)行管理，從而進(jìn)一步提高網(wǎng)絡(luò)的安全性和可靠性。 增加網(wǎng)絡(luò)連接靈活性VLAN很好地實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)的虛擬理，讓網(wǎng)絡(luò)組織更為方便，從而提高了整個(gè)網(wǎng)絡(luò)的可靠性與靈活性，與傳統(tǒng)局域網(wǎng)配置相比，自由度與靈活性都有了比較大的提升，避免了許多繁瑣的配置與組網(wǎng)設(shè)置。VLAN技術(shù)使得網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)變得靈活，配置更為方便，網(wǎng)絡(luò)安全性能和可靠性能都有顯著地增強(qiáng)。 虛擬局域網(wǎng)的網(wǎng)絡(luò)管理需求分析隨著企業(yè)發(fā)展的不斷提高，廣播消息數(shù)量也在增長(zhǎng)。當(dāng)廣播消息的數(shù)量占到了網(wǎng)絡(luò)總量的30%以上時(shí)，網(wǎng)絡(luò)的傳輸效率就會(huì)急劇降低。如果網(wǎng)絡(luò)設(shè)備 存在問(wèn)題，就會(huì)不斷廣播消息，這很可能造成廣播風(fēng)暴，嚴(yán)重時(shí)將會(huì)導(dǎo)致網(wǎng)絡(luò)的癱瘓甚至中斷。為了避免單位出現(xiàn)類(lèi)似的情況，可將單位網(wǎng)絡(luò)劃分成更多的廣播域。這主要有兩種方式：一是通過(guò)設(shè)備將網(wǎng)絡(luò)在物理 上進(jìn)行劃分； 二是在邏輯上實(shí)現(xiàn)劃分，即將單位網(wǎng)絡(luò)劃分為若干個(gè)很小的虛擬局域網(wǎng)，也就是VLAN，各個(gè)虛擬局域網(wǎng)間可以通過(guò)交換機(jī)來(lái)實(shí)現(xiàn)通信。（1） 某單位網(wǎng)絡(luò)總目標(biāo)某單位網(wǎng)絡(luò)的建設(shè)是一個(gè)龐大的系統(tǒng)工程，需要對(duì)此進(jìn)行科學(xué)合理的系統(tǒng)設(shè)計(jì)和規(guī)劃。網(wǎng)絡(luò)的規(guī)劃，系統(tǒng)的架構(gòu)、硬件設(shè)施的布置、軟件的建設(shè)以及網(wǎng)絡(luò)的使用等都要用系統(tǒng)的思想來(lái)考慮，因此先進(jìn)性、實(shí)用性、開(kāi)放性、可擴(kuò)展性等都要考慮到。某單位網(wǎng)絡(luò)建設(shè)主要遵循以下目標(biāo)：為廣大員工提供學(xué)習(xí)、工作一體的綜合網(wǎng)絡(luò)環(huán)境信息資源共享單位信息化管理和自動(dòng)化辦公系統(tǒng)建立視頻會(huì)議系統(tǒng)建立單位安防系統(tǒng)基于VLAN的某單位網(wǎng)絡(luò)，可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的全面共享，實(shí)現(xiàn)網(wǎng)上辦公一體化、便捷化和智能化。通過(guò)某單位網(wǎng)絡(luò)建立自動(dòng)化辦公系統(tǒng)，提高工作效率和工作質(zhì)量，使網(wǎng)絡(luò)最大程度地發(fā)揮作用。（2） 某單位網(wǎng)絡(luò)中VLAN技術(shù)的優(yōu)勢(shì) 降低移動(dòng)成本和變更管理成本在某單位，將個(gè)人電腦從某一個(gè)子網(wǎng)轉(zhuǎn)移到另一個(gè)子網(wǎng)的情況經(jīng)常會(huì)發(fā)生，特別是對(duì)銷(xiāo)售人員來(lái)說(shuō)，這種需求特別明顯。如果采用一般的組網(wǎng)形式，用物理手段對(duì)子網(wǎng)進(jìn)行劃分，對(duì)于網(wǎng)絡(luò)管理員
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1