《利用Vlan控制与隔离广播风暴》由会员分享，可在线阅读，更多相关《利用Vlan控制与隔离广播风暴（3页珍藏版）》请在金锄头文库上搜索。
1、广播是网络管理员必不可少的一种网络流量。但是如果控制不当的话，广播就有可能成为危害企 业网络性能的第一杀手。由于病毒或者网路设计等方面的原因，有可能在企业网络中会出现广播风暴， 或者造成很多不必要的广播数据，这些都会占用企业宝贵的网络带宽，降低网络的性能。在这篇文章 中，笔者将给大家介绍一下，如果通过 Vlan 来控制与隔离广播风暴。一、广播数据发生的频率广播数据虽然是网络中必不可少的内容，如需要利用广播来寻址等等。但是如果广播数据太多， 则会影响到企业网络的性能。为此对于广播数据也要进行相关的控制。特别是不能够让广播数据散发 到不需要的地方去。要完成这个任务的话，网络管理员必须要知道哪些协议
2、或者服务会导致广播数据， 并且这些协议是如何来影响广播数据的。一般来说，每一种网络协议都会产生广播数据。只是不同的协议，产生的广播数据的数量与频率 不同而已。具体的说，以下内容会决定广播的频率。第一个因素是协议的类型。这是决定产生广播频率的主要因素。如ARP协议产生的广播频率，就 比 SMTP 产生的广播频率要高。为此网络管理员必须要了解每种协议类型对广播频率的影响。在优化 网络性能时，才可以有选择的禁止某些协议。或者将某些协议的运行控制在一个比较小的范围之内， 减少广播数据对其他部分网络的不利影响。第二个因素是运行在互连网络上的应用程序。这些程序运行的频率、方式，以及其底层所采取的 协议，都
3、会影响广播数据量的多少。如多媒体应用，相对来说，比其他应用程序会产生更多的广播数 据。这主要对于我们网络组建有比较大的影响。如企业可能会采用视频会议系统等多媒体应用程序， 此时在网络组建时，就需要尽量选择性能比较好的设备与比较大的带宽。第三个因素是应用程序如何提供服务与调用底层的协议的方式。有时候不同的应用程序，即使采 用的是相通的协议，如Web与BBS应用，虽然采用的都是HTTP协议，但是其调用协议的方式不同。 在这种情况下，在企业网络中会产生不同的广播数据流。这对于网络管理员进行信息化应用的选型有 比较大的帮助。当然，广播数据包产生的因素不仅仅指这些方面。有问题的设备、不合适的网络分段、设
4、计不理 想的防火墙等等，都会加重广播数据包的不利影响。不过这些因素都是“加油添醋”的角色。广播数 据主要的根源还在于协议。也就是说协议产生数据包。而其他因素则决定这些广播数据包是否会对网 络产生不利的影响。二、路由器并不是最好的解决方案在传统的网路中，管理员喜欢采用路由器来隔离广播风暴。如下图所示，不少网络管理员喜欢将 企业的网络分为两部分，分别为服务器环境和生产环境。其中服务器环境主要存放的是企业采用的各种服务器，如邮件服务器、数据库服务器、ERP服务 器等等。而在生产环境中，则包括用户的主机、网络打印机等网络设备。然后两个网络之间通过路由 器进行连接。在这种情况下，就可以有效的避免网络风暴
5、。即在生产环境中产生的广播数据不会传递 到服务器环境所在的网络中。假设现在某个员工的主机中毒了，发送大量的广播数据，导致生产环境 的网络速度非常的慢，甚至已经快到了瘫痪的地步。但是此时由于采用了路由器，将这些广播数据隔 离在生产环境的网络中，为此不会对服务器所在的网络产生不利的影响。可见，通过路由器确实可以 有效的避免广播风暴。但是在实际工作中，这种方案得不到很大的认同。这主要是因为路由器的价格比较高。在一个企 业中，如果采用十几台路由器来隔离网络风暴确实不怎么现实。这不仅会增加企业网络组建的成本， 而且会增加管理的工作量。三、使用Vlan来隔离广播风暴上面这个案例中，如果生产环境中有一台主机
6、中毒产生广播风暴，虽然服务器所在的网络可以免 受侵害，但是所有的客户端主机都将受到影响。这显然是企业与网络管理人员不希望看到的。他们与 笔者的目标一致，就是如何最大限度的将广播风暴控制在可以接受的领域内。如现在一家企业分为物流、财务、工厂、行政等几个部门。网络管理员希望，如果工厂中有电脑 中了毒，产生广播风暴。其只影响工作所在的网络，而不会影响到物流、财务、行政等部门的用户的 正常工作。即工厂网络中产生的广播风暴不会刮到工厂以外的网路中去。如果按照传统的网络解决方 案，可能需要采用多台路由器来进行分割。从成本与管理的角度考虑，这个方案并不十分合理。显然，交换机的价格比路由器要便宜的多。如果能够
7、通过交换机来隔离广播风暴，那是比较合理 的。但是传统的交换机（指不带 Vlan 的交换机），其只能够用来隔离组播，而不能够用来控制广播风 暴。为了实现用户的这个需求，现在大部分厂家都在交换机中实现了 Vlan的功能。同时随着交换机 的功能逐渐降低，而且交换机的性能要比集线器高的多，为此很多公司现在采用的是纯交换式的网络。 即采用交换机来组建企业的网络。在这种背景下，让Vlan来隔离广播风暴显得水到渠成。在同一个Vlan中，所有设备都是同一个广播域的成员，并接收所有的广播。而不是同一个Vlan 成员的交换机上，所有的端口都会对广播数据进行过滤。如以上面这个案例为例。网络管理员可以将 服务器环境、
8、物流环境、工厂环境、行政环境等等使用Vlan技术，建立不同的虚拟局域网。此时每 个虚拟局域网内的主机共享一个广播域。而不同虚拟化之间的广播域是独立的。这也就是说，在生产 部门发生的广播不会影响到财务或者服务器所在的网络。从而当某个网络发生广播风暴的时候，其他 部门的用户仍然可以正常工作。在这个案例中，企业只需要购买一个交换机即可。然后通过静态Vlan或者动态Vlan来构建多个 Vlan。并将不同组的客户端连接到对应的Vlan。从而实现通过Vlan来隔离广播风暴的目的。在实际工作中，如果企业有多媒体应用的话，那么笔者强烈建议采用这种方案。如企业有一个网 络视频会议室。在这个会议室中，员工可以利用自己的笔记本电脑与外地的公司领导进行视频会议。 一般情况下，像这种多媒体应用产生的广播数据是其他应用的几十倍甚至上百倍。为此最好将这个网 路视频会议室里面所有的网络端口都设置在一个独立的Vlan中。从而防止多媒体应用所产生的广播 数据流量对其他网络产生不利的影响。总之实践证明，通过交换机的 Vlan 功能来隔离广播风暴，想比路由器来说，成本更加的低廉、 方式更加的灵活。但是管理的工作量可能会多一点。而且 Vlan 规划的方式与合理程度，会直接影响 到广播风暴的控制效果。Vlan具体的选型，笔者在后面的文章中会详细的介绍。
