2013-03方法交流浅谈江西电信宽带业务VLAN数据的管理文/游宇当前,随着互联网应用的不断丰富,中国电信网络规模的不断扩大,以及各种宽带业务产品不断推出,给传统的宽带业务网络部署及维护模式带来了极大的挑战。
为了有效利用网络资源,实现网络数据的统一规划、统一部署,精确进行业务和用户识别,中国电信集团公司对宽带业务的VLAN资源进行了规划。
由于历史遗留原因,江西电信各地市仍采用本地区的VLAN 规划进行管理,而各地市接入网网络结构复杂、业务众多、接入方式多样,导致VLAN的管理和分配越来越复杂。
实现宽带接入的技术有很多种,其中FTTx是目前最热门的技术之一。
所谓FTTx技术,是利用光纤以及以太网交换技术,实现“光纤到小区、光纤到大楼、光纤到家庭”。
由于FTTx是基于共享机制的以太网技术,在组网、计费、安全性和可管理性方面暴露出较多问题,通过VLAN技术,实现对上述问题的解决。
一、宽带接入网存在的问题1.网络安全性问题一些用户恶意对网络进行攻击,造成网络瘫痪或其他用户的业务无法正常运行。
2.用户数据的隔离问题为了保证数据的安全、方便接入控制和计费等,要求所有数据均送往上层交换机处理。
3.用户业务的服务质量保证问题以太网机制难以满足实时业务的要求。
4.用户管理问题5.用户计费、认证问题二、VLAN技术介绍LAN通常被定义为单一的广播域。
也就是说,用户的广播信息将被LAN上的每一个用户接收,但是不能传出此广播域之外。
VLAN技术允许网络管理者将一个LAN从逻辑上划分为几个不同的广播域。
这是一个逻辑上的划分,不是物理上的划分。
1.简化了终端的删除、增加和改动操作当一个终端从物理上移动到新的位置,它的特征可以从网络管理工作站中重新定义。
而对于在同一个VLAN中移动的终端来说,它仍然保持以前定义的特征。
2.控制通信活动广播、多播通信被限制在VLAN内部,只有属于同一VLAN的终端才能接收到这些信息。
3.提高了网络的安全性将网络划分为不同的域可以增加安全性,通过控制VLAN的大小和组成,可以限制同一广播域的用户数量。
