小型企业VLAN组建方案

来源：IT世界 作者：ROCK 出处：Vlan9.com 2007-06-12 进入论坛

• 关 键 词：

小型企业VLAN网络结构

我们知道，在一个企业中的结构比较复杂，它们有各个不同的部门，下面我们按部门来划分一个小型企业的VLAN网络。假设一个小型企业网络，具有财务部，渠道部，服务器区，其他部门等。

由于小型企业网络的计算机数量并不是非常大，所以划分VLAN网络的方式非常灵活，我们可以采用基于子网的方式，也可以采取基于MAC地址的方式，还可以采用基于用户的VLAN方式，不过这些都是通过在交换机和路由器中的软件配置来实现的。在这个网络中，财务部和渠道部由于计算机数量比较少，我们可以将每个部门划分为一个VLAN网络。而服务器区主要是看服务器的数量，我们必需注意的是服务器区数据流量非常大，而VLAN之间通信要靠汇聚链路来实现，所以这个区所搭配的交换机最好选择千兆交换机，才能保证服务器区VLAN与其他VLAN之间的正常通信。对于其他部门VLAN定义就非常广泛，其他部门由于不确定因素多，用户可根据具体情况将这个部门又划分为多个VLAN。

在网络中，第一层的路由器起着非常重要的作用，小型企业VLAN网络中不同VLAN间的数据都是通过路由器实现通信，不过路由器并不能划分VLAN网络，因此我们在选择路由器的时候要注意能带多少台计算机，并且其他方面的功能对于企业用户来说还是非常重要。需要注意的是在组建VLAN网络时，我们必需将路由器与网络第二层的交换机连接的端口设置为汇聚端口，实现路由器与交换机之间的汇聚链路连接。

网络的第二层我们选择了二层千兆交换机，二层交换机在里面主要是起着连接汇聚端口的作用，因为VLAN之间通信必须靠汇聚链路来进行数据流通，而每个汇聚链路由于要承受一个VLAN网络所有计算机的数据传输，因此，交换机每个端口承受的数据量非常大，所以我们选择了二层千兆交换机。如果企业为了节省开销，也可以选择具有汇聚功能的百兆交换机，将它们的端口进行端口汇聚，然后在与网络第三层的交换机连接，这样做的代价就是牺牲百兆交换机的端口数，如果购买的交换机端口数不多，就会为将来网络升级带来不便。

在网络的第三层，服务器区同样也选择了千兆交换机，这是由于服务器区对网络带宽要求大而确定的。对于其他几个部门，我们采用了传统的百兆交换机，由于这些交换机只负责连接网络第四层的计算机，因此要求不是太高，我们只需要考虑这一层的交换机与第二层的千兆交换机之间的汇聚链路连接就可以了。

网络的第四层就是我们划分的VLAN，至于划分方式主要通过配置路由器和配置交换机来实现。第四层虽然是最基本的一个网络层，不过这一层却非常重要，这一层计算机数量的多少将决定网络产品的选择。

更多请看Cisco与华为技术网（Vlan9.com）VLAN技术、VLAN技术实例、VLAN协议专题，或进入论坛讨论。