２００８年ｌ２月 廊坊师范学院学报（自然科学版） Ｄｅｃ．２０ｏ８ 第８卷第６期 Ｊｏｕｒｎａｌ ｏｆ Ｌａｎｇｆａｎｇ Ｔｅａｃｈｅｒｓ Ｃｏｌｅｇｅ（Ｎａｔｕｒｎａｌ Ｓｃｉｅｎｃｅ Ｅｄｉｔｉｏｎ） Ｖｏ１．８ Ｎｏ．６ Ｖｌａｎ技术在万兆以太网中的应用研究 张敬玲 梁德运 （１．无锡商业职业技术学院，江苏无锡２１４０６３；２．安徽淮南矿业集团，安徽淮南２３２００１） 【摘要】 阐述了ｖｌａｎ的功能、特点和划分策略，并以安徽省淮南矿业集团网络建设为例，重点介绍了ｖｌａｎ技术在 万兆以太网中的应用。 【关键词】ｖｌａｎ技术；ＯＳＰＦ协议；第三层交换 Ｂａｓｅｄ ｏｎ Ｖｌａｎ Ｔｅｃｈｎｏｌｏｇｙ ｉｎ １ ０，０００ＭＢ Ｅｔｈｅｒｎｅｔ Ｒｅｓｅａｒｃｈ ａｎｄ Ａｐｐｌｉｃａｔｉｏｎ ＺＨＡＮＧ Ｊｉｎｇ－ｌｉｎｇ ＬＩＡＮＧ Ｄｅ－ｙｕｎ 【Ａｌｌｓｔｒａｅｔ】Ｔｈｉｓ ａｒｔｉｃｌｅ ｅｌａｂｏｒａｔｅｄ ｔｈｅ ｖｌａｎ ｆｕｎｃｔｉｏｎ，ｔｈｅ ｃｈａｒａｃｔｅｒｉｓｔｉｃ ａｎｄ ｔｈｅ ｄｉｖｉｓｉｏｎ ｓｔｒａｔｅｇｙ，ａｎｄ ｔａｋｅ ｔｈｅ Ａｎｈｕｉ Ｐｒｏｖｉｎｃｅ Ｈｕａｉ Ｎａｎ ｍｉｎｉｎｇ ｉｎｄｕｓｔｒｙ ｇｒｏｕｐ ｎｅｔｗｏｒｋ ｃｏｎｓｔｒｕｃｔｉｏｎ ａｓ ｅｘａｍｐｌｅｓ，ｉｎｔｒｏｄｕｃｅｄ ｔｈｅ ｖｌａｎ ｔｅｃｈｎｏｌｏｇｙ ｗｉｔｈ ｅｍｐｈａ‘ ｓｉｓ ｉｎ １０．０００ＭＢ ｅｔｈｅｒｎｅｔ ａｐｐｌｉｃａｔｉｏｎｓ． 【Ｋｅｙ ＷＯｌｄＳ】ｖｈｎ ｔｅｃｈｎｏｌｏｇｙ；ＯＳＰＦ Ｐｒｏｔｏｃｏｌ；ｔｈｅｉｒｄ ｅｘｃｈａｎｇｅ ［中图分类号］ＴＰ３９３．１１ （文献标识码）Ａ ［文章编号］１６７４—３２２９（２００８）０６—００４５—０２ １ ｖｌａｎ技术特点 的ＬＡＮ—ＶＬＡＮ，每个ＶＬＡＮ对应一个广播域，广 播报文被限制在一个ＶＬＡＮ内，使得网络流量被人 当前ＶＬＡＮ技术在大型企业中的应用是非常 为地控制，从而提升网络带宽，减少网络阻塞的发 普遍的，通过ｄａｎ技术，有效地制止了ｌａｎ范围内的 生。 广播风暴，提升了跨区域的带宽和性能管理，有效地 隔离了网络故障，保障了网络畅通，降低了网络风 ２ ｄａｎ划分策略 险，增强了网络的灵活性和扩展性。Ｖｌａｎ技术是利 （１）基于端口的ＶＬＡＮ。这种划分的核心思想 用软件技术将网络用户按应用特点、职能分工等分 是对交换机诸端口根据需要进行动态划分组成一个 成若干个“逻辑组”，每个“逻辑组”可以成为一个独 逻辑组，这是最为简而易行的划分方法。该方法重 立ＶＬＡＮ。它有以下特点： 点在对交换机端口按需进行分配、组合即可，对端口 （１）灵活性。ＶＬＡＮ中的计算机物理位置不受 所连的设备视为“透明”设备。这样交换机的端口一 限制，用户可以通过ｖｌａｎ技术划分到相应的逻辑子 旦被划分给某个ｖｌａｎ，这个端口就被独占，其他ｖｌａｎ 网中，而用户的机器根本不用移动，网络物理连接设 不能共享该端口。 置也不用改动，非常灵活机动。 （２）基于ＭＡＣ地址的ＶＬＡＮ。ＭＡＣ地址又称 （２）安全性。安全是网络的头等大事，ｖｌａｎ可以 为介质访问地址，是惟一且固化在网卡上的地址码。 将整个局域网的广播域划分为多个子域，将危害分 ＭＡＣ地址由４８位２进制组成。它的核心思想是： 割，限制广播的传播，不同ｖｌａｎ之间互访须通过第 根据用户的ＭＡＣ地址把用户划分为一个逻辑子 三层交换才可以实现，这样，高效地控制了广播风暴 网。机器物理搬迁时，它的ｖｌａｎ身份随机同行，只 的发生。 是在ｖｌａｎ初始化的时候，要借助相关网络管理软件 （３）提升性。ｖｌａｎ将一个ＬＡＮ划分成多个逻辑 进行协作分工。 ［收稿日期］２００８—１０—１２ ［作者简介】张敬玲（１９６８一），女，无锡商业职业技术学院信息工程系讲师，江南大学硕士研究生，研究方向：网络技术。 ・４５・ ２００８年１２月 廊坊师范学院学报（自然科学版） 第８卷・第６期 （３）基于网络层的ＶＬＡＮ。它的核心思想是：网 管员根据ＩＰ地址进行划分，用户可动态地组成基于 业务或应用的ＶＬＡＮ，用户移动性很强，多个ＶＬＡＮ 对应多个交换机端口。操作简单，便于管理。 ｖｌａｎ的划分方式有很多，每种方式各具特色，效 果也不尽相同。在实际应用时要根据具体情况具体 对待，选择一种最适合的方案。下面以安徽省淮南矿 业集团为例，介绍ｖｌａｎ技术在万兆以太网中的应用。 ３应用实例 ３。１网络背景 淮南矿业集团位于安徽省中北部，是国有重点 骨干企业之一，以煤炭、电力为主业。现有生产矿井 １０对，在建矿井５对，电厂３座，在岗职工７万多 人。目前采用“分层模块化设计模型”方式进行网络 管理，将整个网络分为三层：第一层骨干核心层，由 ６个核心的环网节点组成，核心节点之间全部采用 光纤连接，带宽达到了万兆以太网标准，该层尽可能 快速地交换重要数据；第二层分布层，由集团公司下 属各单位的主交换机组成，上行与核心节点之间也 都采用光纤连接，带宽达到了千兆以太网标准，该层 提供了边界定义，完成了ｖｌａｎ的聚合、ｖｉａｎ问路由 等功能。第三层接人层，由数量繁多的各具体部门 的分支交换机组成，上行线路至少达到了百兆带宽， 到桌面的带宽不低于百兆标准，该层直截面向终端 用户。它的主要功能是为终端用户提供网络接入， 兼有网络数据过滤和访问权限控制的功能，并完成 了第二层服务，为网络安全提供了第一道防线。 ３．２ ｖｌａｎ技术应用 面对淮南矿业集团信息量大、网络站点多的特 点，专家和技术人员经过反复研究、论证，决定在万 兆以太网中采用ｖｌａｎ技术，要提高ｖｌａｎ的效率，它 的首要条件是ｖｌａｎ的划分要合理，即：尽可能将需 要经常交换信息的用户划分在一个ｖｌａｎ中，增加 ｖｌａｎ网络内部流量，尽量减少每个ｖｌａｎ域之间的信 息互访。就像是软件工程中模块独立性设计的原则 一样：做到“高内聚，低偶合”。要达到这个效果，网 络信息流量在ＶＬＡＮ域内、外之比控制在７：３的范 围内比较合适。 其次，面对众多终端用户大都工作在本地ｌａｎ 之中，办公地点比较集中，只有少量信息需要异地传 输，可以采取就近原则。具体措施是：（１）按地理位 置划分，如各医院、矿井等独立单位划分在一个ｖｌａｎ ・４６・ 中。（２）按职能部门划分，具有同类业务的对口用户 分在同一个ｖｌａｎ中，如局、矿二级财务部、计划部、 组织部等等。（３）按网络特权划分，具有相同权限的 分在一个ｖｌａｎ中，如核心领导层、中层、矿级领导层 等等，同时对每个ｖｌａｎ进行权限控制，如：公司核心 领导可以访问所有的内部信息资源；关键部门的信 息如财务处资源，更要加强权限来限制访问，只有财 务处内部人员和相关领导可以访问，其他人员一律 无权过问。具体实施以局本部为例，见表１。 表１ 再次，ｖｌａｎ间路由协议的选择：网络路由协议有 ＩＧＲＰ、ＯＳＰＦ、ＲＩＰ协议等。Ｒｉｐ协议称作路由选择 信息协议，该协议由于跳数尺度的因素只适合小型 网络而不适合大型局域网，它是一种古典的距离向 量协议。ＩＧＲＰ适合于具有延迟和多种带宽特性的 大型复杂网络，是一种动态距离向量协议。ＯＳＰＦ 是开放最短路径优先协议，由Ｉｎｔｅｒｎｅｔ网络工程部 开发，ＯＳＰＦ路由收敛速度快，支持区域划分和分级 管理，并以组播的地址发送报文，用户物理搬迁时 ｖｌａｎ身份不需要重新设置，也不需要利用软件对它 进行跟踪，非常适合大型网络。基于以上分析，ＯＳ． ＰＦ被采用。同一ｖｌａｎ用户只需在ＯＳＩ模型第二层 即可实现，而不同ｖｌａｎ用户需要在ＯＳＩ模型第三层 即具有第三层交换能力的交换机协助下才可完成。 ３．３核心交换机配置方案 这里列出核心交换机配置的关键技术 ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｌｉｎｅ）＃ｐａｓｓｗｏｒｄ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｌｉｎｅ）＃ｌｏｇｉｎ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｌｉｎｅ）＃ｅｘｉｔ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ）样ｉｎｔ ｖｌａｎ Ｉ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ ｌ７２．１６．０．１ ２５５．２５５．２５５．０ （下转５２页） ２００８年１２月 廊坊师范学院学报（自然科学版） 第８卷・第６期 （上接４６页） ＤＳ—Ｃ７６０９—１ｆｃｏｎｆｉｇ—ｉｆ）＃ｎｏ ｓｈｕｔｄｏｗｎ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）静ｉｐ ａｄｄ １０．０．１． ＤＳ—Ｃ７６０９—１ｆｃｏｎｆｉｇ—ｉｆ）＃ｄｅｓ ｓｗｉｔｃｈ ａｄｄｒｅｓｓ １２９ ２５５．２５５．２５５．２５２ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｅｘｉｔ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｎｏ ｓｈ ＤＳ—Ｃ７６０９一ｌ（ｃｏｎｆｉｇ）＃ｖｔｐ ｄｏｍａｎｉ ｈｎｋｙ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｄｅｓ ｌｉｎｋ ｔｏ ｄｓ— ＤＳ—Ｃ７６０９一ｌ（ｃｏｎｆｉｇ）样ｖｔｐ ｐａｓｓｗｏｒｄ ｈｎｋｙ ｃ４５０７ｒ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ）样ｖｔｐ ｍｏｄｅ ｃｌｉｅｎｔ ＤＳ—Ｃ７６０９一ｌ（ｃｏｎｆｉｇ—ｉｆ）｝｝ｅｎｄ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ）＃ｉｎｔ ｔｅ８／１ 至此，核心交换机的配置步骤已完成，其他两层 ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｎｏ ｓｗ 的交换机的配置可参照此配置，这样，在万兆以太网 ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄｄ １０．０．１．１ 中就建立了ｖｌａｎ的环境。 ２５５．２５５．２５５．２５２．０ ［参考文献］ ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｎｏ ｓｈ ［１］江荣安．计算机网络实验教程［Ｍ］．大连理工大学出版 ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）样ｄｅｓ ｌｉｎｋ ｔｏ ｃｊｇ— 社．２００７．５． ｃ７６０９ ［２］魏大新，李育龙．ｃｉｓｃｏ网络技术教程［Ｍ］．电子工业出版 ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｉｎｔ ｔｅ８／２ 社，２ｏｏ７．４． ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗ ｔｒｕ ｅｎｃ ｄｏｔ ［３］罗拥军．网络设置配置基础［Ｍ］．中国铁道出版社，２００７．２． ［４］冯昊．局域网技术与组网［Ｍ］．电子工业出版社，２０００．１． ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ＳＷ ｍｏｄ ｔｒｕ ［５］张晖．在ＡＴＭ城域网中实施ＶＬＡＮ技术．ｈｔｔｐ：／／ｗｗｗ． ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）样ｄｅｓ ｌｉｎｋ ｔｏ ｄｓ— ｃｎｄｗ．ｃｏｍ／ｔｅｃｈ／ｃｏｍｍｕｎｉｃａｔｅ． ｃ７６０９—．２ ［６］李潮清．应用ＶＬＡＮ技术建立鞍钢计量远程信息网．ｈｔ— ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｉｎｔ ｇｉ９／３ ｔｐ：／／ｗｗｗ．ｓｔｕｄａ．ｎｅｔ／ｄｉａｎｌＶ０６０２２７． ＤＳ—Ｃ７６０９—１（ｃｏｎｆｉｇ—ｉｆ）＃ｎｏ ｓｗ ・５２・