在ATM城域网中实施VLAN技术

虚拟局域网（VLAN）技术是保障大型网络安全稳定运行的一项重要技术措施，随着众多厂商积极参与和最终用户的普遍认可，它在实际建网中得到了广泛的运用。VLAN技术之所以具有吸引力，主要得益于它在3个方面增强了对网络的管理功能，即简化因工作站及设备的变更所带来的工作量、有效地控制网络数据流量和提供工作组级及网络级的安全保障。

因此，及时有效地对网络实施VLAN技术，不但可以充分满足用户对网络灵活性和扩展性方面的要求，而且对隔离网络故障和高效率地分配网络骨干带宽也提供了一种切实有效的技术手段。

从技术角度来讲，VLAN既可以在交换式以太网中实现，也可以在ATM骨干网中实现，比较起来，在ATM环境中配置VLAN的技术难度却要远远大于前者。这无疑对网络专业技术人员提出了更高的要求，使得他们不但需要了解ATM局域网仿真（ATM LANE）的工作原理，而且还要熟悉各种网络设备，如ATM交换机、局域网交换机和路由器等相应的配置过程。尽管如此，ATM技术带来了从25Mbps到155Mbps乃至622Mbps的网络带宽，并可满足桌面用户对语音、数据和图像的处理要求，因此许多企业依然采用ATM网络。

下面，结合建设武汉供电局ATM城域网的实践经验，以基于ATM 的VLAN为重点，着重探讨其划分及配置过程。

一、VLAN划分设计

根据武汉供电局ATM城域网（一期）设计要求，需要将第一批4个基层生产单位接入ATM骨干网，它们分别是汉口线路分局、汉阳线路分局、武昌线路分局、青山线路分局，加上局机关大楼，共有5处（后又增加汉口变电分局），分布于武汉三镇。

按照70%网络流量在VLAN网络内部流动、30%的流量在VLAN之间流动的原则，VLAN逻辑上可以按工作流程、职能部门或地理位置等依据来进行划分。划分技术可采取基于交换机端口、基于网卡MAC物理地址以及基于第三层即网络协议层来进行实施，在这3种划分技术中，尤以基于交换机端口的实现方式最为灵活，维护起来比较方便快捷，因而在VLAN的设计中，得到了普遍的应用。

-虽然VLAN技术可以有效地控制网络数据流量，节省骨干网的网络带宽，但是，这要以合理地对城域网实施VLAN划分为前提条件。而且，提高VLAN运行效率的关键在于，尽可能地使一个VLAN内的网络流量只在其内部消化完成，减少VLAN之间的访问流量，这就要求设计人员要清楚网络内各用户群的工作方式、工作流程以及他们基于网络方面的应用等等，只有这样，才能设计出高效率的VLAN。

通过需求分析发现，基层单位的大部分生产管理应用系统都集中在当地局域网内部完成，只有少量的数据需要由异地汇集到局机关信息中心，这就为有效地划分VLAN提供了可靠的依据。

通过反复比较与取舍，决定主要以地理位置作为划分依据，局部按职能部门进行了划分，具体实施见附表。

附表 VLAN的划分

由附表可以看出，每个VLAN都是和一段独立的IP网段相对应的，从而将IP的广播组和VLAN的碰撞域一对一地结合起来。这样，一方面有利于DHCP Server动态分配IP地址，另一方面也使得网络结构清晰易懂

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!