您订阅的产品有更新,请实时查阅
审查详情极简网络是面向下一代园区网络设计的解决计划,目的是资助客户解决恒久保存于古板网络中的诸多问题,例如运维管理事情重大,终端用户体验包管缺乏,新营业安排希望缓慢等问题。极简网络通过安排焦点认证网关装备,能够实现全网用户集中认证,用户间清静隔离,非焦点层装备零维护,用户快速上线且稳固在线等诸多功效,解决古板园区网计划中的诸多缺乏。Super VLAN 是VLAN 划分的一种方法,能够配合极简网络计划构建VLAN隔离的组网模式,在包管运维简化的同时实现用户间的清静隔离。
Super VLAN 又称为VLAN 聚合,是一种专门优化IP 地址的管理手艺。其原理是将一个网段的IP 分给差别的子VLAN(Sub VLAN) 的广播域,差别Sub VLAN 之间二层相互隔离。当Sub VLAN 内的用户需要举行三层通讯时,将使用Super VLAN 的虚接口的IP 地址作为网关地址,这样多个VLAN 共享一个IP 地址,从而节约了IP 地址资源。同时,为了实现差别Sub VLAN 间的三层互通及Sub VLAN 与其他网络的互通,需要使用ARP 代理功效。通过ARP 代理可以举行ARP 请求和响应报文的转发与处置惩罚,从而实现了二层隔离端口间的三层互通。缺省状态下,Super VLAN 和Sub VLAN 的ARP 代理功效是翻开的。接纳Super VLAN 手艺可以节约IP 地址,它只需对包括多个Sub VLAN 的Super VLAN 分派一个IP 地址,既节约地址又利便网络管理。
图1:Super VLAN与Sub VLAN地址划分
下面形貌一下VLAN 聚合情形下,两个聚合的Sub-VLAN 之间通讯的历程,如上图1所示:
Sub VLAN2 和Sub VLAN4 聚合成Super VLAN3,为Super VLAN3 分派一个IP 子网, Sub VLAN2 和Sub VLAN4 都位于此子网。假设Sub VLAN2 中的一台主机PC1 要与子网中的另一台主机PC2 通讯,PC1 发明对方与自己处于统一网段,则直接发出目的IP 的ARP 请求报文。那么三层装备收到该ARP 请求报文后,将其在Sub VLAN2 的规模内直接通过二层广播此报文,并送一份给装备自己的ARP �?�,装备的ARP �?槭紫瓤碅RP 请求报文中的目的IP 地址是不是在Sub-VLAN2 中,若是是就扬弃该报文,由于批注它和PC1 在统一个广播域内里,那么目的主机将直接应答给PC1;若是不是就将SuperVLAN3 的MAC 地址应答给,这些Sub VLAN 同属于一个Super VLAN。而每一个Sub VLAN 都是自力PC1,完成ARP 的代理事情。好比PC1 和PC2 的通讯就需要通过ARP 代理,由装备转发PC1 发给PC2 的数据包; 而PC1 和PC3 的通讯则直接举行无需通过装备转发。
因此,通过安排Super VLAN手艺可以实现用户间的清静隔离,同时对非焦点层装备的功效要求支持不高,更低本钱的知足客户运维简化和用户隔离的需求。