- Super VLAN -

Super VLAN，也叫VLAN聚合(VLAN Aggregation)，指在一個物理網(wǎng)絡(luò)內(nèi)，用多個VLAN(稱為Sub-VLAN)隔離廣播域，并將這些Sub-VLAN聚合成一個邏輯的VLAN(稱為Super-VLAN)，這些Sub-VLAN使用同一個IP子網(wǎng)和缺省網(wǎng)關(guān)，達(dá)到節(jié)約IP地址資源的目的。

- 為什么需要它? -

交換網(wǎng)絡(luò)中，VLAN技術(shù)以其對廣播域的靈活控制和部署方便而得到了廣泛的應(yīng)用。但是在一般的三層交換機中，通常是采用一個VLAN對應(yīng)一個VLANIF接口的方式實現(xiàn)廣播域之間的互通，這在某些情況下導(dǎo)致了IP地址的浪費。

因為一個VLAN對應(yīng)的子網(wǎng)中，子網(wǎng)號、子網(wǎng)定向廣播地址、子網(wǎng)缺省網(wǎng)關(guān)地址不能用作VLAN內(nèi)的主機IP地址，且子網(wǎng)中實際接入的主機可能少于編址數(shù)，多出來的IP地址也會因不能再被其他VLAN使用而被浪費掉。

圖中的VLAN規(guī)劃，VLAN2預(yù)計未來有10個主機地址的需求，但按編址方式，至少需要給其分配一個掩碼長度是28的子網(wǎng)10.1.1.0/28，其中10.1.1.0為子網(wǎng)號，10.1.1.15為子網(wǎng)定向廣播地址，10.1.1.1為子網(wǎng)缺省網(wǎng)關(guān)地址，這三個地址都不能用作主機地址，剩下范圍在10.1.1.2～10.1.1.14的地址可以被主機使用，共13個。

這樣，VLAN2子網(wǎng)至少浪費3個IP地址，三個VLAN子網(wǎng)一起至少浪費9個IP地址。同時，VLAN2子網(wǎng)實際地址需求只有10個，剩余的3個也不能再被其他VLAN使用。網(wǎng)絡(luò)中的VLAN越多，浪費的IP地址也就越多。

- 怎么使用?-

舉個例子，某公司擁有多個部門，為了提升業(yè)務(wù)安全性，將不同部門劃分到不同VLAN中。各部門均有訪問Internet需求，且由于業(yè)務(wù)需要，部門1與部門2間需要互通，部門3與部門4間需要互通，但公司IP地址有限。

可通過部署VLAN聚合實現(xiàn)公司的需求，在Switch上部署Super VLAN 2和Super VLAN 3，將Sub VLAN 21和Sub VLAN 22聚合到Super VLAN 2中，將Sub VLAN 31和Sub VLAN 32聚合到Super VLAN 3中。

這樣，只需在Switch上為Super VLAN 2和Super VLAN 3分配IP地址，部門1和部門2的用戶可通過Super VLAN 2的IP地址訪問Internet，部門3和部門4的用戶可通過Super VLAN 3的IP地址訪問Internet，既實現(xiàn)了各部門訪問Internet的需求，又節(jié)約了IP地址資源。

同時，分別在Switch的Super VLAN 2、Super VLAN 3上配置Proxy ARP，即可實現(xiàn)部門1和部門2間的互通、部門3和部門4間的互通。

原文標(biāo)題：IP知識百科之Super VLAN

文章出處：【微信公眾號：華為產(chǎn)品資料】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

審核編輯：湯梓紅