首先了解VLAN,VLAN是英文Virtual Local Area Network的简称,又叫虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。其实VLAN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。小伙伴们若要想划分VLAN,必须有VLAN功能的网络设备。
划分VLAN是一个老生常谈的话题,合理地划分VLAN能提高网络传输效率,但不要把划分VLAN当成解决网速慢的良方。判断网络是否需要划分VLAN,必须以网络运行的一些参数为依据。1、网络流量:如果企业网络的传输性能非常差,可以使用Sniffer等软件查看一下网络流量,尤其是广播流量。如果网络流量非常大,网络必须划分VLAN,反之则无需划分VLAN。2、网络规模:据经验,客户端数量在100台以下的企业网络是无需划分VLAN的,因为整个网络流量不会太大,划分了VLAN只能降低网络传输效率。但不是绝对,必要时用Sniffer等软件实际查看一下网络流量。3、安全需求:不少企业对网络的安全需求比较高,因为市场部和财务部的一些机密不想被普通员工浏览,这种情况下,企业必须划分VLAN将企业的各个部门的数据进行加固。
企业中最适合的VLAN划分模式是根据端口划分VLAN和根据MAC地址划分VLAN两种。对于客户机数量不大,而且又经常需要移动办公的企业网络来说,根据MAC地址划分VLAN是一种划分模式。对于客户机数量众多,而且无需移动办公的企业网络来说,可以根据端口划分VLAN。通常,根据端口划分VLAN是一种常见的VLAN划分模式。
联系客服