VLAN裁剪技术在高校校园网中的应用

2011-03-14殷丽

网络安全技术与应用 2011年2期

关键词：信息

殷丽

1中国矿业大学计算机学院江苏 221116

2徐州师范大学信息网络中心江苏 221116

0 引言

随着校园信息化建设的深入发展，高等院校校园网已成为实现教学、科研、管理、资源共享等多种应用服务的重要基础设施。交换式以太网以其高带宽、技术成熟、成本低廉、易于建设和管理等优势，成为高等院校校园网建设的主流方案。用交换机取代集线器建立的局域网有效地隔离了冲突域，但从整体上仍处于一个广播域。随着局域网内主机数的增加和用户对带宽的需要越来越高，交换机通过各种方式的连接将网络范围扩大，引起网络性能的急剧下降，因为多个交换机互连的网络仍处在一个广播域中。为了解决这个问题，人们开发了虚拟局域网(Virtual LAN，VLAN)技术，其主要特征是：控制广播、安全性高、灵活性及可扩展性好。本文分析了 VLAN的组播/广播流量泛洪形成的原因，提出存在的问题，并针对问题给出了VLAN裁剪的解决方案。

1 徐州师范大学校园网概况

徐州师范大学校园网采用千兆交换式以太网接入，分四个校区，校区之间以千兆光纤互连，全校共计近20000个信息点。主校区采用思科C6509作为核心设备，汇聚层和接入层设备采用思科和锐捷等多品牌设备互连。由于网络规模庞大、信息点覆盖面广、用户数多，划分虚拟局域网未实施VLAN裁剪之前在运行过程中暴露出因VLAN的组播/广播流量泛洪造成无谓的带宽消耗严重。