虛擬局域網(wǎng)（VLAN）/VLAN的組成結(jié)構(gòu)是什么?

虛擬局域網(wǎng)（VLAN）/VLAN的組成結(jié)構(gòu)是什么?

VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。IEEE于1999年頒布用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案。雖然VLAN并非最好的網(wǎng)絡(luò)技術(shù)，但這種用于網(wǎng)絡(luò)結(jié)點(diǎn)邏輯分段的方法正為許多企業(yè)所使用。VLAN采用多種方式配置于企業(yè)網(wǎng)絡(luò)中，包括網(wǎng)絡(luò)安全認(rèn)證、使無線用戶在802.11b接入點(diǎn)漫游、隔離IP語音流在不同協(xié)議的網(wǎng)絡(luò)中傳輸數(shù)據(jù)等虛擬局域網(wǎng)（VLAN）的出現(xiàn)打破了傳統(tǒng)網(wǎng)絡(luò)的許多固有觀念，使網(wǎng)絡(luò)結(jié)構(gòu)變得靈活、方便。

VLAN技術(shù)與局域網(wǎng)技術(shù)息息相關(guān)，所以在介紹VLAN之前，我們首先來了解一下局域網(wǎng)的有關(guān)知識。

局域網(wǎng)（LAN）通常被定義為一個單獨(dú)的廣播域，主要使用Hub，網(wǎng)橋，或交換機(jī)等網(wǎng)絡(luò)設(shè)備連接同一網(wǎng)段內(nèi)的所有節(jié)點(diǎn)。同處一個局域網(wǎng)之內(nèi)的網(wǎng)絡(luò)節(jié)點(diǎn)之間可以不通過網(wǎng)絡(luò)路由器直接進(jìn)行通信；而處于不同局域網(wǎng)段內(nèi)的設(shè)備之間的通信則必須經(jīng)過網(wǎng)絡(luò)路由器。

圖一所示為使用路由器構(gòu)建的典型的局域網(wǎng)環(huán)境。

圖一所示網(wǎng)絡(luò)中，通過使用路由器劃分出不同的局域網(wǎng)段。其中，位于圓形區(qū)域之內(nèi)的部分就是一個個相互獨(dú)立的局域網(wǎng)段。為了便于在本文中進(jìn)行說明，我們?yōu)椴煌木W(wǎng)段進(jìn)行了編號。需要注意的一點(diǎn)就是，每一個局域網(wǎng)所連接的路由器接口都屬于該局域網(wǎng)廣播域的一部分。

隨著網(wǎng)絡(luò)的不斷擴(kuò)展，接入設(shè)備逐漸增多，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，必須使用更多的路由器才能將不同的用戶劃分到各自的廣播域中，在不同的局域網(wǎng)之間提供網(wǎng)絡(luò)互連。

這樣做的一個缺陷就是隨著網(wǎng)絡(luò)中路由器數(shù)量的增多，網(wǎng)絡(luò)時延逐漸加長，從而導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)傳輸速度的下降。這主要是因?yàn)閿?shù)據(jù)在從一處局域網(wǎng)傳遞到另一處局域網(wǎng)時，必須經(jīng)過路由器的路由操作，路由器根據(jù)數(shù)據(jù)包中的相應(yīng)信息確定數(shù)據(jù)包的目標(biāo)地址，然后再選擇合適的路徑轉(zhuǎn)發(fā)出去。

VLAN，又稱虛擬局域網(wǎng)，是由位于不同物理局域網(wǎng)段的設(shè)備組成。雖然VLAN所連接的設(shè)備來自不同的網(wǎng)段，但是相互之間可以進(jìn)行直接通信，好像處于同一網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。相比較傳統(tǒng)的局域網(wǎng)布局，VLAN技術(shù)更加靈活。為了創(chuàng)建虛擬網(wǎng)絡(luò)，需要對已有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行相應(yīng)的調(diào)整。

還是連接相同的網(wǎng)絡(luò)終端，通過如圖所示的交換網(wǎng)絡(luò)提供了同樣的網(wǎng)絡(luò)連接。雖然圖二所示的網(wǎng)絡(luò)比起圖一所示網(wǎng)絡(luò)在速度和網(wǎng)絡(luò)時延方面都有了很大的改進(jìn)和提高，但是同樣存在一些不足。其中，最突出的一點(diǎn)就是現(xiàn)在所有的網(wǎng)絡(luò)節(jié)點(diǎn)都處于同一個廣播域內(nèi)，大大增加了網(wǎng)絡(luò)中所有設(shè)備之間的數(shù)據(jù)流量。隨著網(wǎng)絡(luò)的不斷擴(kuò)充，很有可能出現(xiàn)廣播風(fēng)暴，導(dǎo)致整個網(wǎng)絡(luò)無法使用。