97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

RG-S8600系列交流机PVLAN手艺剖析

97国际网络焦点交流机RG-S8600系列周全支持PVLAN手艺,可以有用地包管用户数据清静,抑制病毒漫溢,� ;ねㄑ肚寰�,并节约IP地址资源,有助于网络的优化,带给用户一个清静的网络 。

  • 97国际·(中国区)集团官方网站

    宣布时间:2014-09-29

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

随着以太网手艺的一直成熟,LAN①接入方法逐步被运营商所接受,从而成为一种主要的宽带接入解决计划,逐渐在接入网(如园区网,宽带小区,企业网接入和主机托管营业等)中获得普及 。现在的许多接入网接纳通俗的VLAN②手艺来解决接入网络的清静性问题,通过给每个客户分派一个VLAN和相关的IP子网,将每个客户从第2层隔脱离,来避免盘算机病毒、以太网信息探听、黑客入侵等恶意行为 。 然而,由于交流机固有的VLAN数目的限制以及IP子网的划分势必造成一些IP地址的铺张,这种分派每个客户简单VLAN和IP子网的模子保存很大的局限 。

PVLAN③的应用通过将差别的客户放在隔离 VLAN中实现了客户的二层隔离,只需要一个隔离VLAN就可以包管了接入网络的数据通讯的清静性,节约了VLAN的资源 ;通过给主VLAN设置SVI④,所有PVLAN共享主VLAN的IP地址,实现了所有用户与默认网关的毗连,而与PVLAN内的其他用户没有任何会见,阻止了IP子网的划分 。通过应用PVLAN手艺能够在节约VLAN与IP地址资源的情形下很好地解决接入网络的清静性问题 。

Private VLAN专用虚拟局域网,是一种从现实应用出发提出的VLAN划分方法 。PVLAN接纳两层VLAN隔离手艺,上层Primary VLAN全局可见,下层Secondary VLAN相互隔离 。Secondary VLAN不但提供差别端口距离离的VLAN,同时提供统一个VLAN中端口间的隔离 。所有接入PVLAN的用户通过Primary VLAN出去或者会见服务器,实现了差别VLAN的端口可以使用相同网段的地址 。从实质上来说PVLAN就是一种允许在一个IP子网下划分多个VLAN的手艺,它阻遏了主机在2层上的通讯,却允许所有的主机与统一个网关举行3层上的通讯 。因此PVLAN真正实现了不需要多个VLAN和IP子网就能够提供具备二层数据通讯清静性的毗连 。

PVLAN将一个VLAN的二层广播域划分成多个子域,每个子域都由一个私有VLAN对组成:主VLAN(Primary VLAN)和辅助VLAN(Secondary VLAN) 。

图1 PVLAN 域

一个私有VLAN域可以有多个私有VLAN对,每一个私有VLAN对代表一个子域 。在一个私有VLAN域中所有的私有VLAN对共享统一个主VLAN 。每个子域的辅助VLAN ID差别 。

一个私有VLAN域中只有一个主VLAN,辅助VLAN实现统一个私有VLAN域中的二层隔离,有两种类型的辅助VLAN:

  • 隔离VLAN(Isolated VLAN):统一个隔离VLAN中的端口不可相互举行二层通讯 。一个私有VLAN域中只有一个隔离VLAN 。
  • 群体VLAN(Community VLAN):统一个群体VLAN中的端口可以相互举行二层通讯,但不可与其它群体VLAN中的端口举行二层通讯 。一个私有VLAN域中可以有多个群体VLAN 。

当接入网有大宗差别用户时,为了包管各个用户的网络清静,一样平常使用VLAN手艺对用户的二层报文举行隔离,以避免以太网信息嗅探,黑客攻击,病毒撒播等恶意行为,但由于VLAN的资源有限,最大数目为4094个,此时就可以通过PVLAN的方法来实现 。例如,在电信的主机托管营业中,将差别企业的服务器放在隔离VLAN中,服务器只能与自己的默认网关通讯,差别企业的服务器之间相互隔离,若企业使用多台服务器则将这些服务器放在群体VLAN中,即可实现与其他VLAN的服务器的隔离,同VLAN服务器之间的相互通讯以及与自己的默认网关通讯 。


图2 二层PVLAN应用

如图2所示,用户1与用户2同属于企业A,用户3属于企业B,用户4属于企业C 。由于同属于统一企业的用户1与用户2需要举行相互通讯,以是将他们放在群体VLAN(VLAN 1001)中即可实现两者的相互通讯,由于与用户3、用户4不属于统一VLAN,以是实现了相互隔离 ;用户3与用户4属于差别的企业,相互之间不需要相互通讯,以是将他作放在隔离VLAN(VLAN 1002)中,这样就可以将他们相互隔脱离来 ;网关装备与主VLAN相连,即可实现所有的辅助VLAN与外部的通讯 。由于所有的辅助VLAN共享统一个主VLAN(VLAN 100),关于网关装备而言,由于只需要识别主VLAN而不需要识别辅助VLAN,因此节约的VLAN的资源 。

竣事语:97国际网络焦点交流机RG-S8600系列周全支持PVLAN手艺,可以有用地包管用户数据清静,抑制病毒漫溢,� ;ねㄑ肚寰�,并节约IP地址资源,有助于网络的优化,带给用户一个清静的网络 。

① LAN:Local Area Network,虚拟局域网

② VLAN: Virtual Local Area Network,虚拟局域网

③ PVLAN:Private VLAN,专用虚拟局域网

④ SVI:Switch Virtual Interface,交流机虚拟接口
 

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多� 。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图