讀古今文學網 > OpenStack系統架構設計實戰 > 4.1.7 VLAN >

4.1.7 VLAN

VLAN(Virtual Local Area Network)的中文名為「虛擬局域網」,是一組邏輯上的設備和用戶,不受物理位置的限制,可根據功能、部門及應用等維度將它們組織起來,相互之間的通信就好像它們在同一個網段中一樣,由此得名虛擬局域網。VLAN工作在OSI參考模型的第二層和第三層,一個VLAN就是一個廣播域,VLAN之間的通信是通過第三層的路由器來完成的。與傳統的局域網技術相比較,VLAN技術更加靈活,它具有以下優點:網絡設備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網絡的安全性。

在計算機網絡中,一個二層網絡可以被劃分為多個不同的廣播域,一個廣播域對應了一個特定的用戶組,默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信,需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。