用三层交换机实现大中型企业VLAN方案

1用三层交换机实现大中型企业VLAN方案用三层交换机实现大中型企业VLAN方案企业规模的扩大造就了企业网络规模的不断膨胀，众多企业在扩展网络规模时采用了在原有的网络上直接增加计算机的方法来实现，随之而来的就是网络体系变得越来越复杂，对网络的管理也变得越来越困难，网内的平安指数也变得越来越低，并且网络资源的利用率也大大降低，如何行之有效的管理网络和合理利用网络资源成为企业最大的难题。采用VLAN方式划分网络体系能够让管理员更加方便的管理企业网络，而VLAN网络灵活的扩展能力也让企业网络规模在不断扩大的同时不会出现网络混乱的情况，VLAN网络所具有的控制播送风暴能力让企业网络资源的性能得到大幅度提高，并且VLAN网络还具有管理简单，平安性高的特点。因此，在网络最初的设计中采用VLAN方式能够对网络将来的扩展带来极大的好处。雅戴在普唤通的圈小型税企业蕉中，讽采用站路由题器方提式划偿分V原LA蹄N是拦一种是节约奔本钱宫的方竹法，壤不过芒在大夸中型途企业临中，券采用熊路由面器方呼式划形分V征LA哗N会运严重侍影响卵企业脆网络特的性不能，测而V洞LA克N间胀的通翼信必瘦需通港过路侮由才填能实绢现，蛛因此侧，具随有路著由功轮能的乒三层防交换赢机被竭广泛闹应用及于大达中型旷企业仇VL松AN关网络捡中。厨但我谷们必埋需清肝楚一斯点，盛就是芦采用少三层腥交换纹机的尽VL对AN本网络不同样咽需要恒路由宇器，逃只不桶过路狗由器霉只是邻企业虹网络凳和互冠联网炎的连驳接工秃具，顽VL刷AN宫间的真通信礼不会大靠路幕由器辩来实忽现。杯之三层既交换纷机构碎建的撑VL就AN移网络妖结构偶VL歼AN手网络宴的划件分最补大的子特点粒就在挨于它坐的灵昼活性绝，而届采用匙VL讯AN帽方式只划分林网络野主要矿有静帖态V宅LA震N和恢动态葡VL搂AN漠方式纪，静爷态V宣LA暑N实但际上扫就基它于端乏口的蚀VL剩AN习，这郑种划胜分方援式由背于要巴管理返员对呀每个梳交换燃机的向端口苍都要右进行雅配置仍，显钩得非肚常复蹦杂，塔一般宿不采嫂用这堵种方给式。帽动态雁VL远AN准又分洗为三晶种划何分方炉式，零基于松子网跳的V歇LA迫N，那基于秧MA味C地踢址的晚VL胀AN柿，基枝于用雀户的攀VL爬AN庆。这拨三种计方式受各有狮各的模特点瑞，因接此，痰我们董在划雀分V肺LA脾N网尸络的融时候皱可以迁灵活表搭配碗，例抖如移荒动用潜户由佳于外冠置无海线网追卡随掉时可唉能被洽更换损，所或以我叙们对名移动瓦用户涝可采食用用驾户的怪VL停AN章划分绑方式择，将裙这部情分划率为一希个基勤于用疲户的纷VL嗽AN瓦。而娱一些形固定兆的用泽户我羡们可湾采用罚基于景子网杠的V消LA泳N方尸式，竟也就前是把政一个消段的捷IP涂划分判为一娇个V宇LA翼N。轧因此兔，划概分V践LA巡N显友得非茧常灵廊活。竖忽上图疯所显民示的晕网络晴第一钉层我捏们还碍是采榴用了皆路由辟器，坦这是训由于主路由辨器本拉身就材是连脂接内盲网和监外网寿的唯蛙一工轿具，窄因此温，路哑由器沙不能偏缺少疯，只株是V买LA货N间湿通信巨路由领不在丛路由香器中索实现衰。但蛇我们暴也必裤需注羞意，抄大型毒VL叨AN滤网络渴由于叨数据胃传输阵量非趴常大竖，对犁路由信器的母要求秧也非啊常高宇，所驾以我僵们不迷能简累单的络认为掉有了码三层浅交换山机对端路由正器要喘求就驾不高它了。零因此驴，我啄们选榨择路形由器返还是无要根滩据整听个网困络的严规模曲来看毁。况蜻在第惑二层肿就是刊采用塌的三疯层交工换机悔，这销也是泪整个荐大型纳VL秧AN弟网络倒的关寒键所姑在。完三层之交换田机具缺有路纠由和羊交换拦两种伞功能京，其组中的键路由增功能绿是实面现V映LA寄N间屿通信固的关乎键技箱术。校当第细一个刻数据陈流进冈入三包层交盗换机予后，羡三层拉交换怀机将崖会对暑这个暗数据笋流进止行路塌由，姑在路弃由的罩同时轮三层烧交换汪时机酸产生努一个营MA辟C地劣址与独IP邪地址漫的映逝射表取，这桨样做忌的好嫌处就公是当歉同样午的数盲据流示进入陪三层奥交换捧机后叔，不守需要剖三层谈交换钻机对霜这个腾数据失流再辣进行刷一次致路由傻，这述个数挖据流坚只需左要直侮接通蛙过三庸层交烧换机万就能离实现滤VL珍AN扁间通块信，叉从而渔有效将解除贡了路阿由器慧所带浑来的徐网络制瓶颈误。三搭层交浅换机熊也是吨划分硬VL骡AN抄网络劳的关可键所隙在，协管理扒员只捷需要险对三透层交牧换机俱进行昌配置阻就可第完成章对V沿LA轧N网陡络的村划分捧。所互以在屿选择海三层课交换鹿机时览，我饺们一蜡定要舱根据皮自己杀的实果际情上况进驳行合畅理选准择，屡才能候更加斯有效别的保孤证整说个V贩LA踩N网积络的角正常丛运行锡。观驳在网敞络的鼓第三粉层，授我们朽选用窝的二士层交膜换机来，二用层交硬换机竹在V喇LA孩N网兔络中趟的作撤用实贺际上朱只是丛保证测整个涌网络兽基层缎的正纸常运佛行，群如果铲网络而规模辜非常杏大，腊那么摆这一犁层最递好选捷择千妹兆交暂换机攀，让规网络邪的下枯一层澡继续茂连接迅交换剂机进滴行扩让展，举如果摧网络罩规模怀不是踪非常尺大〔艺采用括三层洋交换布机连星接的托计算休机数此量最肤少也坊是在孤20懒0台除以上庸〕，悦这一馒层直鹊接选童择普粥通交民换机那么就可垒以了主。达末在网崖络最约底层宣是整夹个网贝络的聋根底遭，也外是我宏们决品定怎裕样划毒分V仿LA介N网蜻络的势标准栗，它欧们由另企业陪的计妈算机就终端葬、服鸟务器认等组而成。俗叉40腾0节壳点企概业网傻络设观计方拿案菠下面魂我们蔬来设腹计一爷个具痛有4评00乡节点坛的企洗业V辛LA移N网匙络，国我们扭假设替这个零企业快分为货销售写部，陪售后白效劳惊部，岩设计侦部，膏财务汪部，叙效劳睬器区柴组成撞。其渴中，鼓销售嫂部有寄20派台计赔算机忍，售标后服铸务部君有2特0台桥计算批机，拼财务柴部有快20恶台计愿算机服，服尊务器企区有拉20见台服棉务器挣，设肢计部密有3阴20般台计逢算机烈。我脏们可喷将整婆个企象业网纸络划警分为漆6个当VL朱AN聋，如栏果用辅户对劣设计柱部的津计算列机量台感觉埋有些垒大，遭还可冬将这俊个部备门的梢计算绝机进似行V遍LA萌N细验划。踩下列图口是这暮个5叙00赴节点世的V托LA肯N划统分结企构图登。必再次堤申明祥，V雨LA昆N网益络的跑划分板需要鬼在三雄层交赌换机句上进窃行配妥置才阶能实用现，绞上图屑是经盖过配较置之惰后的纤一个宰VL登AN锈结构漂图。仅我们辈看到识，在宣上图嘉中的荡销售丈部，放售后兰效劳只部和做财务可部三阳个V适LA欧N都以选用短了二串层交浆换机甘，由筹于这蜘些部旋门对净网络源带宽泽要求响不大绵，加查上计抚算机摸数量肤少，怕每个险VL邪AN吐只有底20纵台，升实际挂上我似们选姓择2论4口精的交香换机研就能央实现护VL易AN社，用怪户可将根据杨自己坊实际怎情况问来决歉定。骗观设计条部V键LA反N由温于计尊算机新数量仓多，发所以慈我们纤用了也一个渡千兆柴交换朋机加吧上多翻个普纤通交肌换机唯实现溉VL落AN乐，而廉在服充务器耐我们框也选府择了蹦千兆靠交换气机进扣行连烟接，叠这主摇要是渴由于简效劳躬器对胞网络美带宽寇本身惊要求抖就非罢常高核。三惠层交伶换机撑和路错由器趟的选立择也典是根信据实友际情隆况而丑定。陈贤下面仇我们蔽就根赴据上胞面这菜个V唉LA喷N结凯构图哪来为瞒大家贞推荐抽几款彼产品彼。堵鸦路由血器的积选择懒相对个来说识比拟刘简单砖，我深们要董求只熊要能装够实困现4怪00炮节点界的计摸算机百连接弱就可服以了狠，不治过普长通的材防火滩墙功诊能我魂们也稠要考悲虑，茂再次霞就是壶路由番器的夕性能列我们脑还是惨要考泉虑，缩毕竟屡一个此网络榨的速逢度如左何路何由器拼比拟浆重要胸。沫抛锐捷切网络厅ST窃AR枪-R董26询20络模崭块化魄多业概务路接由器层ST券AR厕-R就26表20概是一锁款面绣向中垃小型祝企业展的模产块化久路由杰器，刃该款狂路由陷器采明用了澡AR乞M耍45钳30秧处理它器，淋拥有圾32吓MB胆内存标和8斥MB筝闪存模，加垃上1枣个1反0/袖10裙0M浴bp遭s自摘适应锣LA末N口框和1氧个W灰AN趁口，努能够乖充分前满足陈中小鞭型企记业用婆户作予为核佩心路奔由器功的需汤要，哗同时求也可葛作为据大型清企业嫁接入传路由锋器使撤用。规该款晚路由祖器提挽供了袜两个轻可扩猜展的古插槽窜，用樱户可域根据良自己报情况典选择蜡不同尽的扩阴展模于块，颠满足斜用户删对多悔业务惊的需坏要。诞并且抽这些肤扩展竞模块槽都自群带有活CP完U，参当这蹦些扩读展模宏块插衔到路侵由器蹦上时号，能削够减茅低对中路由印器C应PU钳的运喘算负候荷。该ST疾AR烤-R政26按20辰支持赛语音澡功能籍，可妥进行且视频悟会议退，并好且能炕够实照现实分时传黎真，滔充分不满足磨了企矿业用湿户对粥各种赵不同询业务稼的需扯要。资该款惭路由品器还促支持膨VP竭N功裤能，具通过辜该项晋功能吼，企苦业可马实现旅远程浆访问贺，即轮使企经业内鬼员工终远在诵千里通之外属，也颈能够它对企落业内姻部资伴源进镰行访始问。天该款聋路由匪器具稻有完航善的皱Qo鲁s机姐制，斥当企乌业内皱网出橡现网陡络资腿源不停足情小况时锄，该洗项功贿能能装够对饭一些耐核心刑业务炸分配各足够希的网采络带附宽资箩源，可满足霜用户趴的需努要。英在安哄全方融面，板该款馋路由庆器支盯持M采AC徒地址滤绑定倦，基箱于时得间的翠访问芬控制击，命切令分瑞层保宣护等盖功能层，能绪够抵段御来屑自互塞联网逼中一赔些黑歇客的形攻击勾。蹦陵由于顿路由陪器在秋大中扛型V惑LA气N网悟络中平只是垄起一共个企内业网黎络和悲互联驼网连稿接的术作用每，对怨VL雕AN刊方面悔并没丙有什糕么要然求，逐而对婚于企佩业网炭络来岗说，哥语音勉，V宽PN蓄等功怖能又庙是比推较常门用的罚功能挨，因及此我慕们选妇择了稀ST这AR根-R付26组20冷路由龟器。认砖三层敏交换圈机在填大中叨型V鞭LA易N网胆络中圆属于凯核心风产品捆，所岛有V休LA沾N间躬通信欠都要志通过甜三层村交换亚机进您行路克由之萝后才榜能实混现，玉而三枕层交茎换机阴又需圾要对陕所有尺数据前进行渔交换榜，因间此三墙层交席换机永的负模荷非此常大纪，所锐以，雀我们焰在选慧择三歇层交俱换机需的时泛候一娇定要野慎重抬。桐锐捷进网络恋ST瓣AR绸-S得35市50卵-1烧2G稍三旬层交寄换机烛ST锣AR隔-S密35醉50绒-1急2G胖是一昼款全炉千兆私三层幼交换轨机，刻该款喊交换棵机4篇8G抓bp扩s的肆背板家带宽劈，其浪包转擦发率肆到达楚18芒Mp素ps何，并栋且通瘦过1钥2个乏千兆早LA稼N口雄可与角其他妨交换申机连匙接，鸭到达毁扩展携网络捉规模口的作快用。埋该款锹交换开机具俭有4哗K的低VL悦AN遗空间散，支乘持多剧种V扛LA办N方少式，住用户召可在店这款法交换篮机上伴进行泊VL崖AN势配置奥，达闷到组拾建V蚂LA椅N网浙络的玻作用恶。该披款交宁换机摧具有煎的路昏由功捧能让涂不同想VL嘉AN惨可在标此进搬行路汪由，氧实现贺VL惧AN骄间通骨信。吧ST拘AR玻-S滥35出50羽-1点2G环具有虚的冗先余电奔源系旨统S沸TA我R-逢RP塑S，辛支持预的V鹅RR轿P虚惭拟路贩由器悠冗余裤协议跟等功凭能，牺保证衣了路疾由器音运行毒的正雁常和消稳定那。这殿款交古换机蚁可实铅现端棒口与假MA牲C地邪址和父IP例地址悬的绑雁定，共可以巧防止贝目前赚互联协网中攀最常恰见的批Do描s拒乒绝服饱务攻蔑击，脉该款酱交换蜘机提稻供了荡对数深据信类息的风加密箱传输浓Se拖cu课re循Sh泽el剥l，软能够锋有效线防止施黑客辽的攻隆击以胀及对谷数据活信息毕的盗仔用。妥这款躺交换愉机还秘支持凑用户芽认证商，限尿制非王授权荒用户可通信即等功振能，盏为企炭业网砍络提色供了京一个鸭比拟壮平安已的环放境。蝶该款欣交换童机能怖够实乳现流再量控坝制，剃为用态户分颤配合伸理带无宽，武有效凡利用饺网络成资源敲。弊谣ST愤AR程-S翁35脸50席-1裙2G殿在上时面网嘴络中榨能够秧很好炸的满育足企发业用桂户需蹄要，尚4K寄的V请LA吃N空恶间和列支持港多种申VL跌AN旗方式治，让显管理脚员能封够轻斥松灵千活的过设计挽多个再VL激AN豪，实馆现对获企业北网络洒划分圈VL肾AN帖。由降于这掌款交尽换机奏具有硬12商个端醉口，苏所以慢这个丹网络该的可遵扩展掌性比绘较强柿。赤愿设计毒部和瞒效劳招器区应所使仁用的抵交换顿机需屋要比佳较强圈劲的努性能壁，服啊务器阴所需士要的宁网络航带宽站非常兵大，肉这是范由于嘉大量域的用款户都例会访仓问服茫务器朵；而描设计贤部本畜身由毛于计耕算机堵数量猎多，甜因此查对交辫换机去的性凤能要顷求也超比拟爽高。视由于悠三层恩交换穗机已盾经将破整个烦VL吊AN纪网络顺进行辜了划晃分，会并且谁三层棉交换妥机的议资金侨投入翠比拟拣高，本因此再在选艺择这样一层破的交虚换机烈不需密要购搁买三隙层交谜换机遮，这遮样既归可减软小投昼资，资又可传满足痛企业边需要蠢，不屈过需斯要注刊意的回是在犹选择细这两劲个区坏所使骑用的蔑千兆锈交