VLAN技術(shù)在組建高校校園網(wǎng)中的應用

馮川

摘 要 隨著互聯(lián)網(wǎng)技術(shù)不斷的發(fā)展，校園網(wǎng)絡(luò)的規(guī)模也在不斷擴大。VLAN技術(shù)在高校校園網(wǎng)絡(luò)中被廣泛應用。VLAN是在交換網(wǎng)絡(luò)的基礎(chǔ)上，來構(gòu)建可以跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端與端之間的邏輯網(wǎng)絡(luò)，網(wǎng)絡(luò)配置較靈活，能夠有效的避免校園廣播風暴，從而增加了局域網(wǎng)的安全性能，也提高了高校校園網(wǎng)的安全性。文章從VLAN技術(shù)概念入手，對VLAN技術(shù)的特點及在高校校園網(wǎng)中的應用進行闡述。

關(guān)鍵詞 VLAN；校園網(wǎng)；應用

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）06-0075-01

隨著科學技術(shù)的高度發(fā)展，校園網(wǎng)在高校校園中日益普及，具有廣泛的覆蓋率。隨著校園網(wǎng)用戶的快速增加，接入的設(shè)備也相對于不斷的增多，使校園網(wǎng)絡(luò)的結(jié)構(gòu)從簡單轉(zhuǎn)變?yōu)閺碗s，VLAN技術(shù)的發(fā)展與進步，為高校校園網(wǎng)的建設(shè)與應用提供了解決的辦法，可以更好的保證校園網(wǎng)安全、穩(wěn)定、高效的運行。

1 VLAN技術(shù)概念

VLAN是Virtual Local Area Network的英文縮寫，即虛擬局域網(wǎng)。不限制網(wǎng)絡(luò)用戶物理位置是它與傳統(tǒng)網(wǎng)絡(luò)的本質(zhì)區(qū)別，將局域網(wǎng)內(nèi)部的設(shè)備邏輯地進行劃分成網(wǎng)段的形式，制造出虛擬的工作組，使網(wǎng)絡(luò)用戶可以穿越過地域的障礙，不需要路由，就在虛擬工作組的局域網(wǎng)中安全、快速的直接通信。VLAN內(nèi)部的廣播與單播，流量是不會轉(zhuǎn)發(fā)至其他VLAN中的，有利于控制流量、節(jié)省帶寬，并且提高了網(wǎng)絡(luò)的性能。

2 VLAN技術(shù)特點

1）使網(wǎng)絡(luò)管理變得簡單、直觀。高校校園的規(guī)模較大、人員眾多、校區(qū)分布較分散，網(wǎng)絡(luò)管理問題是非常使人頭疼的。VLAN技術(shù)的對組建高校校園網(wǎng)可以提供很好的方法，對高校校園網(wǎng)進行靈活的劃分，并根據(jù)需求的動態(tài)來進行調(diào)整，從而使校園網(wǎng)變得簡單又直觀，可以滿足校園網(wǎng)的全部應用，同時也避免了網(wǎng)絡(luò)寬帶資源的消耗。對高校大范圍、夸校區(qū)的虛擬網(wǎng)絡(luò)接入，為高校職能部門的管理提供了便利，并提高了他們的工作效率。

2）網(wǎng)絡(luò)連接靈活性增加。VLAN技術(shù)可以將不同地點的用戶、不同網(wǎng)絡(luò)的用戶放在一起形成工作組，進而組成虛擬的網(wǎng)絡(luò)環(huán)境，與使用本地LAN同樣靈活、快捷、有效，從而降低了因為用戶移動或變更地理位置而花費的管理費用。

3）有效控制了廣播風暴。VLAN是邏輯廣播域，可以通過VLAN的創(chuàng)建，對廣播進行隔離，達到縮小廣播的范圍，來控制廣播風暴發(fā)生，保證寬帶用戶。使校園網(wǎng)絡(luò)性能不受廣播風暴的影響。

4）網(wǎng)絡(luò)整體的安全性得到了提高。傳統(tǒng)的局域網(wǎng)很難保證我們傳送保密文件、關(guān)鍵數(shù)據(jù)的安全性，在傳統(tǒng)的局域網(wǎng)中用戶計算機只要接入上網(wǎng)的端口就可以訪問網(wǎng)絡(luò)，其安全性令人堪憂。VLAN在高校校園網(wǎng)中的組建，是校園內(nèi)的各個部門可以設(shè)定網(wǎng)絡(luò)的訪問權(quán)限，讓傳遞的重要信息得到保護，增強網(wǎng)絡(luò)的安全性能，同時也提高了對網(wǎng)絡(luò)的管理型和使用的效率，從而使高校校園網(wǎng)絡(luò)整體的安全性得到了提高。

3 VLAN技術(shù)的高校校園網(wǎng)中的應用

高校校園網(wǎng)在用于辦公與管理外，最主要的應用是在教學和科研服務(wù)上。高校中的多媒體教學、網(wǎng)絡(luò)辦公、以Web形式的遠程教學等都需要用到校園網(wǎng)，因此，校園網(wǎng)將會出現(xiàn)用戶數(shù)量龐大、網(wǎng)絡(luò)超負荷使用以及網(wǎng)絡(luò)的管理與維護量大等特點，這些都對VLAN技術(shù)在校園中的組建提出了更高的要求。

1）根據(jù)高校在運作上的特點，本文將高校中的部門按照職能來進行劃分，將校園網(wǎng)整體劃分為5個VLAN，我們也可以根據(jù)高校在實際運用中的需求來對VLAN進行整改或者進一步劃分，從校園網(wǎng)絡(luò)管理方面出發(fā)，詳細計劃VLAN劃分的方案，進行合理的規(guī)劃，讓VLAN覆蓋整個校園。

2）設(shè)計高校校園網(wǎng)的網(wǎng)絡(luò)核心。中心交換機、防火墻、路由器都是構(gòu)成高校校園網(wǎng)的核心部分，它們的性能將直接影響到校園網(wǎng)的使用狀況。因此，對它們的設(shè)計選擇要從如下幾方面來進行：①中心交換機的選擇。不相同的VLAN之間需要通過路由器才能實行通信，同時還有其它的方法來實現(xiàn)路由的功能。②防火墻的選擇、防火墻作為網(wǎng)絡(luò)第一安全大門，不僅要防止外來的黑客攻擊與病毒，還要防止高校學生的非法訪問。防止黑客攻擊與病毒，需要學校網(wǎng)絡(luò)管理職能部門專業(yè)人員來對防火墻進行正確的配置；使用MAC地址綁定、IP過濾、URL過濾等功能來阻止學生的非法訪問。防火墻作為網(wǎng)絡(luò)流量僅有的通道，VLAN在校園中組建的時候，一定要與校園網(wǎng)的規(guī)模相適應，使防火墻正常發(fā)揮其本身的作用。③路由器的選擇。路由器在頂層直接與Internet和網(wǎng)內(nèi)防火墻相連接，在選擇的同時首要考慮其穩(wěn)定性，然后是接入校園網(wǎng)專線的能力，要符合校園網(wǎng)的規(guī)模。

3）VLAN的配置。交換機的類型不同，VLAN在配置上就有所不同。筆者以ALCATER Om n iS tack 6124舉列，使用第二代端口的VLAN技術(shù)，對VLAN網(wǎng)絡(luò)進行劃分。第二代端口的VLAN技術(shù)是允許跨越交換機不同的端口來對VLAN進行劃分的，從而形成虛擬網(wǎng)絡(luò)。

①IP地址的配置。結(jié)合上面的設(shè)計，按照5個VLAN網(wǎng)絡(luò)對IP地址進行分配。②VLAN的建立。我們以圖書館舉例，第一步，進行建立VLAN：VLAN 1；第二部，分配端口到VLAN中；第三步，配置VLAN路由：VLAN 2 router IP 192.168.1.1。③Trunk的建立。在VLAN的組建時，如果某一個工作站內(nèi)的交換機同時覆蓋了多個VLAN，就需要用Trunk方式去連接本級的交換機與中心的交換機，這種端口合并會提供獨享的高寬帶享受。④路由的設(shè)置。VLAN需要通過路由來作為尋址的依據(jù)，這樣大大增加了高校校園網(wǎng)中各個部門的安全性。高校中的網(wǎng)絡(luò)管理員對校園網(wǎng)中的管理單元可以使用對VLAN之間的路由進行配置的方法，來在其信息互相訪問方面實施規(guī)范化的管理。

4 結(jié)束語

VLAN技術(shù)在高校校園網(wǎng)中的應用日益普遍，它減少了高校對網(wǎng)絡(luò)的投資成本，并提升了高校職能部門的工作效率，增加了校園網(wǎng)絡(luò)安全性與靈活性，有效的避免了廣播風暴。同時，對校園中局域網(wǎng)正常的運行與管理都發(fā)揮了積極作用，進一步減少了校園網(wǎng)絡(luò)管理員的工作負擔。隨著科技的進步，我們還要對VLAN技術(shù)不斷的完善與創(chuàng)新，以便于在其他領(lǐng)域也有廣闊的發(fā)展空間。

參考文獻

[1]陸凱，張坤.論VLAN技術(shù)及其在高校校園網(wǎng)中的應用[J].開封大學學報，2009（01）.

[2]武海燕.VLAN技術(shù)在高校校園網(wǎng)安全中的應用研究[J].安陽工學院學報，2010，9（2）.endprint