发信人:yxlff(Vincent),信区:SZUNetwork标题:深圳大学校园网VLAN解决方案发信站:荔园晨风BBS站(WedNov1923:10:332003),站内信件摘要：本文介绍了VLAN技术在当前网络中的应用背景及其实现方式，并以该技术在深圳大学校园网中的综合应用说明了如何在校园网建设中充分发挥其优越性。关键词：VLAN；校园网；网络性能：TP393.18SolutionSchemeofVLANinShenzhenUniversityCampusNetwork激angKui,HuangYunshen,ZhangFan,YuanFengjuan(NetworkCenterofShenzhenUniversity,Shenzhen,518060)VLAN;Campusnetwork;Networkperformance随着计算机网络规模的不断扩大和网上传输数据量的迅速增长，传统的基于集线器与路由器所构成的局域网已经不能满足规模日益扩大的网络要求，这主要是因为各站点共享信道引起信道冲突和广播风暴，传统路由器基于软件转发的低效率等原因会造成网络性能的严重降低，因此如何合理地安排网络体系结构成为计算机网络界研究的重点之一，VLAN(虚拟局域网)技术正是在这一背景下成为了当前局域网、城域网的一项关键应用，可以说，当前网络的发展正在向以交换为中心的虚拟交换网络方向发展。虚拟局域网VLAN在网络管理上被定义为一个与位置无关的广播域，在网络应用上面可看成一个逻辑相关的用户组。采用VLAN技术构建学校、企业的局域网，具有覆盖范围不受距离限制、显著改善网络性能、控制广播风暴、提高网络的安全性等优点。尽管在此前一些网络厂商开发了自己的专用网络协议，如Cisco的ISL等，但自从1996年3月IEEE制定了VLAN标准802.1Q后，各厂家在生产的交换机中都提供了对IEEE802.1Q的支持，这样使得VLAN可以跨越不同厂家的交换机实现。当前，在实践中经常使用的VLAN实现方式主要有以下几种：1.基于端口的VLAN，这是划分VLAN的最常用的方法，它是将一个或多个交换机上的某几个端口划分到一起形成一个VLAN。2.基于MAC地址的VLAN，网卡都有自己的MAC地址，通过划分MAC地址可组成VLAN，即一个VLAN是一组MAC地址的集合。这种划分方式在设备经常需要在网络中移动时特别有用，无需改变交换机端口的设置，但缺点在于当有大量用户时，管理工作非常复杂。3.基于第三层VLAN，这种划分方式是用协议类型(如IP，IPX，APPLETALK)或者网络层地址(如IP网络的子网地址或IPX网络的网络地址)来定义VLAN，需要第三层交换机才能支持这种实现方式。4.1深圳大学校园网结构深圳大学校园网始建于1988年，经过多次扩建和升级，目前已成为拥有约一万个信息点的大型局域网，校园网出口由通过清华大学连往Cernet的155MSDH线路和通过深圳市IP城域网连往Chinanet的100M以太网线路组成，校园网主干是以光纤作为传输媒介构成的千兆以太网，已建好并实现与校园主干网互联的子网有:1、办公网1988年--2001年逐步建成连往各学院机房、教师办公室等共近2000台微机相联的局域网。2、教学网连往各栋教学楼、实验楼子网，为教师教学、学生实验提供方便。3、学生宿舍网1995年5月通过千兆光纤将学生宿舍朱槿斋与网络中心联网，在全国属首创，《计算机世界》1995.12.20网络版专题介绍。目前共有二十多栋学生宿舍通过光纤连往朱槿斋，再由朱槿斋连往网络中心。4、图书资料网:连往校图书馆，校图书馆网络为全校师生提供网上藏书查询、借阅、期刊文摘检索、数字图书馆服务。深圳大学校园网主要采用加拿大NortelNetwork(北电网络)公司的交换机产品，网络中心处放置一台Accelar1200第三层交换机，通过光纤连往各办公楼、教学楼、实验楼、学生宿舍等处Bay450交换机，再由Bay450交换机连往下一级的Bay350、Bay310交换机,形成“千兆主干，十兆（部分百兆）交换到桌面”的星型结构，由于学生区网络流量过大，经常导致中心第三层交换机负荷过重，因此我们在学生区另外增加了一台Alcatel公司的第三层交换机OmniCore5022，使得学生区内部网络间的数据传输不用再通过中心第三层交换机进行路由处理，减轻了中心第三层交换机的路由压力，降低了其负荷，进一步改善了网络性能。我校网络拓扑结构图如下所示。2VLAN实现策略采用何种VLAN实现策略是十分关键的一步，它既关系到网络管理的方便性，又关系到网络资源利用的有效性...