本文基于華為技術(shù)有限公司Quidway 系列以太網(wǎng)交換產(chǎn)品詳細(xì)介紹了目前以太網(wǎng)平臺(tái)上的主流VLAN技術(shù)以及華為公司在VLAN技術(shù)方面的擴(kuò)展，其中包括基于端口的VLAN劃分、VLAN聚合，PVLAN、動(dòng)態(tài)VLAN注冊(cè)協(xié)議、如GVRP和VTP等等。本文全面地總結(jié)了當(dāng)前的VLAN技術(shù)發(fā)展，并逐步探討了Quidway 系列以太網(wǎng)交換產(chǎn)品在VLAN技術(shù)方面的通用特性和部分獨(dú)有特性，并結(jié)合每個(gè)主題，簡(jiǎn)要的介紹了系列VLAN技術(shù)在實(shí)際組網(wǎng)中的應(yīng)用方式。
VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案。
VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域或(稱虛擬LAN，即VLAN)每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形的LAN有著相同的屬性但由于它是邏輯地而不是物理地劃分所以同一個(gè)VLAN內(nèi)的各個(gè)工作站無須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理LAN網(wǎng)段。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備、投資簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。
VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。