虛擬LAN的新特性

　　 
　　隨著802.1Q標準的最后完成，高性能、多廠商的VLAN將成為可能。
　　 現在隨著IEEE最終推出了802.1Q標準，網絡經理應當從新的角度研究他們的機構將如何利用虛擬LAN（VLAN）以從中受益。

　　 總的來說，人們利用VLAN將大型第二層LAN網分割為較小的網段。盡管VLAN的大多數特性同物理LAN相同，但是，甚至在用戶沒有實際處于同一網段的情況下，VLAN也可以使這些用戶組成終端站。
　　 由于第二層交換是在開放系統互連數據鏈接層上實現的，因此，它比路由或第三層（網絡層）交換的速度要快，因為第三層交換必須打開IP數據包來確定目的地址。
　　 作為802.1D橋接規范一部分的802.1Q標準，它在媒介訪問控制子層（MAC）傳輸幀中包括一個12bit長度的VLAN標識符。該標識符是802.1Q的16bit報頭的一部分，該報頭被添加到用于以太網和令牌環網絡中傳輸的MAC傳輸幀中。
　　
　　
　　 良好的適應性優異的高性能
　　
　　 通過設置上述802.1Q比特位，客戶可以建立高性能的VLAN。由于這些比特位可為任何802.1Q兼容設備所識別，因此，用戶可以在VLAN中使用多廠商提供的設備。
　　 用戶可以以多種方式設置這些802.1Q比特位。例如，網絡交換機或路由器可以根據輸入幀的“入口”端口來設置這些比特位。一般來說，這些設備保持一張映射表，該表根據入口端口將輸入幀映射到相應的VLAN。
　　 一旦傳輸幀被加上標記，它們就可以在網絡上像正常傳輸流一樣地傳輸（而且，只要非802.1Q交換機可以處理較長長度的幀，傳輸幀就可以通過非802.1Q交換機傳輸。）。按802.1Q的術語說，這種方式叫“進度傳輸”（progress trafic）。
　　 只有在傳輸幀到達“出口端口”（從出口端口處，傳輸幀被發送到目的終點站）時，出口交換機或路由器做出最后的802.1Q決策，也就是說，決定使用哪個出口端口來保證傳輸幀到達目的VLAN。
　　 另外，通過類屬VLAN注冊協議（Generic VLAN Registration Protocol GVRP）這種相關標準，終點站還可以對特定VLAN提出接入請求。請求是否得到批準，由網絡管理系統，即策略系統做出決定。
　　 在較大的應用中，GVRP可以幫助優化VLAN的管理。GVRP作為一種協議發揮作用，終端系統可以利用它注冊到VLAN的交換機上。通過對加入和退出VLAN的用戶進行實時跟蹤，GVRP建立并保存一張隨時都在更新的VLAN配置菜單。
　　 GVRP還可以將它的信息傳送到一個網絡管理站和策略服務器中，使這臺服務器可以更容易地增加、刪除和跟蹤用戶的VLAN。若想在整個網絡中使用GVRP，就必須將GVRP的智能性嵌入到網絡上的每臺交換機中。因此，GVRP將成為新型具有VLAN智能的設備中一項十分有價值的特性。
　　
　　 建立連接關系
　　
　　 隨著802.1Q VLAN在應用和管理上越來越簡便，各機構可以在使用它時發揮更大的創造性。比如說，用戶可以創建所謂的連接關系組，將其用于市場營銷、財務和人才資源的應用中。
　　 這類連接關系組甚至可以相互重迭，并可以根據部門和職務的性質來組織：比如，負責營銷的副總裁既可以屬于經理VLAN網，又可以屬于市場營銷VLAN網，也可以屬于銷售VLAN網。
　　 至于安全性，遠程用戶可以在網絡邊緣經過認證后再進入一條VLAN網，登錄的VLAN網將根據用戶的認證數據給予他們相應的權力。
　　 盡管上述優點很有價值，但是只有把VLAN創建工具與各公司的策略系統相集成，VLAN使網絡管理員工作得更方便的真正潛力才能充分得到發揮。
　　 只有做到這點，才能消除VLAN配置上的許多復雜性，網絡管理員才能擁有一種可以實現動態管理企業網絡的無與倫比的工具。 (星)

原文轉自：http://www.kjueaiud.com