大型园区网络vlan是否要跨域核心网络

大型园区网络vlan是否要跨域核心网络
最新回答
岁月之沉淀

2022-10-29 03:20:44

大型园区网的VLAN划分有两种方案,一种是端到端的VLAN,VLAN将跨越整个园区网。
另一种是本地VLAN,VLAN在汇聚层终结。
端到端VLAN的优点
用户分组,即使物理上分开,逻辑上仍然在一起
安全
可以为某些流量划分专用VLAN
简化的IP地址的设置(如果用DHCP,那这个不是问题)

如果用端到端VLAN,那么所有交换机宴弯必须拥有所有VLAN的数据库,同时,某个VLAN的泛洪流量也会穿越整个网络,即使某交换机没有任何属于这个VLAN的活跃端口。同时生成树也会变得很复杂。因为每个VLAN的生成树都是独立的。

所以,建议是,如果网络规模不大,而且纯手动设置IP地址,网络流量以内部流量为主,建议用端到端VLAN(VLAN跨越核心网)

如果是大规模的网络,流量以吵肢连接互联网为主,使用DHCP分配地址。则使用本地VLAN(使用三层设备,将VLAN终结在汇聚层,每个VLAN映射到一个IP段。核心晌碰闷层用纯三层环境,并配置路由协议。