对虚拟局域网的分类及优化

虚拟局域网是一种软技术，如何分类，将决定此技术在网络中能否发挥到预期作用，下面将介绍虚拟局域网的分类以及特性。常见的虚拟局域网分类有4种。

4.5.3.1　基于交换机端口号定义局域网

基于端口号的虚拟局域网划分是比较流行和最早的划分方式，其特点是将交换机按照端口进行分组，每一组定义为一个虚拟局域网。这些交换机端口分组可以在一台交换机上也可以跨越几个交换机。例如，1号交换机的端口1和2以及2号交换机的端口4、5、6和7上的最终工作站组成了虚拟局域网A；而1号交换机的端口3、4、5、6、7和8加上2号交换机的端口1、2、3和8上的最终工作站组成了虚拟局域网B，见图4-15。

按端口号分组目前是定义虚拟局域网成员最常用的方法，而且配置也相当明确。纯粹用端口分组来定义虚拟局域网不会容许多个虚拟局域网包含同一个实际网段（或交换机端口）。其特点是一个虚拟局域网的各个端口上的所有终端都在一个广播域中，可以相互通信，不同的虚拟局域网之间进行通信需经过路由来进行。这种虚拟局域网划分方式的优点在于简单，容易实现，从一个端口发出的广播，直接发送到虚拟局域网内的其他端口，也便于直接监控。但是，用端口定义虚拟局域网的主要局限性是：使用不够灵活，当用户从一个端口移动到另一个端口的时候网络管理员必须重新配置虚拟局域网成员。不过这一点可以通过灵活的网络管理软件来弥补。

图4-15　用端口分组的虚拟局域网成员

4.5.3.2　基于硬件MAC地址定义局域网

基于硬件MAC地址层地址的虚拟局域网具有不同的优点和缺点。由于硬件地址层的地址是硬连接到工作站的网络界面卡（NIC）上的，所以基于硬件地址层地址的虚拟局域网使网络管理者能够把网络上的工作站移动到不同的实际位置，而且可以让这台工作站自动地保持它原有的虚拟局域网成员资格。按照这种方式，由硬件地址层地址定义的虚拟局域网可以被视为基于用户的虚拟局域网。

这种方式的虚拟局域网，交换机对终端的MAC地址和交换机端口进行跟踪，在新终端入网时根据已经定义的虚拟局域网——MAC对应表将其划归至某一个虚拟局域网，而无论该终端在网络中怎样移动，由于其MAC地址保持不变，故不需进行虚拟局域网的重新配置。这种划分方式减少了网络管理员的日常维护工作量，不足之处在于所有的终端必须被明确的分配在一个具体的虚拟局域网，任何时候增加终端或者更换网卡，都要对虚拟局域网数据库调整，以实现对该终端的动态跟踪。(www.xing528.com)

基于硬件地址层地址的虚拟局域网解决方案的缺点之一是要求所有的用户必须初始配置在至少一个虚拟局域网中。在这次初始手工配置之后，用户的自动跟踪才有可能实现，而且取决于特定的供应商解决方案。然而，这种不得不在一开始先用人工配置虚拟局域网的方法，其缺点是几千个用户必须逐个地分配到各自特定的虚拟局域网中非常耗时。现在网络供应商们已经开始减少了初始手工配置基于硬件地址的虚拟局域网的繁重任务，采用根据网络的当前状态生成虚拟局域网的工具，可以为每一个子网生成一个基于硬件地址的虚拟局域网。

4.5.3.3　基于网络层地址定义虚拟局域网

这种方法使用节点的网络层地址定义虚拟局域网。例如，用IP地址来定义虚拟局域网。这种方法具有自己的优点：①它允许按照协议类型来组成虚拟局域网，这有利于组成基于服务或应用的虚拟局域网；②用户可以随意移动工作站而无需重新配置网络地址，这对于TCP/IP协议的用户是特别有利的。

与用MAC地址定义虚拟局域网或用端口地址定义虚拟局域网的方法相比，用网络层地址定义虚拟局域网的方法缺点是性能比较差。检查网络层地址比检测MAC地址要花费更多的时间，因此用网络层地址定义虚拟局域网的速度会比较慢。

4.5.3.4　IP广播组虚拟局域网

IP广播组也叫多播组。这种虚拟局域网的建立是动态的，它代表了一组IP地址。虚拟局域网中由叫做代理的设备对虚拟局域网中的成员进行管理。当IP广播包要发送到多个目的节点时，就动态建立虚拟局域网代理，这个代理和多个IP节点组成IP广播组虚拟局域网。网络用广播信息通知各IP节点，表明网络中存在IP广播组。节点如果响应信息，就可以加入IP广播组，成为虚拟局域网中的一员，与虚拟局域网中的其他成员通信。IP广播组中的所有节点属于同一个虚拟局域网，但它们只是特定时间段内特定IP广播组的成员。IP广播组虚拟局域网的动态特性提供了很高的灵活性，可以根据服务灵活地组建，而且它可以跨越路由器形成与广域网的互联。