- Super VLAN -

Super VLAN，也叫VLAN聚合(VLAN Aggregation)，指在一個(gè)物理網(wǎng)絡(luò)內(nèi)，用多個(gè)VLAN(稱(chēng)為Sub-VLAN)隔離廣播域，并將這些Sub-VLAN聚合成一個(gè)邏輯的VLAN(稱(chēng)為Super-VLAN)，這些Sub-VLAN使用同一個(gè)IP子網(wǎng)和缺省網(wǎng)關(guān)，達(dá)到節(jié)約IP地址資源的目的。

- 為什么需要它? -

交換網(wǎng)絡(luò)中，VLAN技術(shù)以其對(duì)廣播域的靈活控制和部署方便而得到了廣泛的應(yīng)用。但是在一般的三層交換機(jī)中，通常是采用一個(gè)VLAN對(duì)應(yīng)一個(gè)VLANIF接口的方式實(shí)現(xiàn)廣播域之間的互通，這在某些情況下導(dǎo)致了IP地址的浪費(fèi)。

因?yàn)橐粋€(gè)VLAN對(duì)應(yīng)的子網(wǎng)中，子網(wǎng)號(hào)、子網(wǎng)定向廣播地址、子網(wǎng)缺省網(wǎng)關(guān)地址不能用作VLAN內(nèi)的主機(jī)IP地址，且子網(wǎng)中實(shí)際接入的主機(jī)可能少于編址數(shù)，多出來(lái)的IP地址也會(huì)因不能再被其他VLAN使用而被浪費(fèi)掉。

圖中的VLAN規(guī)劃，VLAN2預(yù)計(jì)未來(lái)有10個(gè)主機(jī)地址的需求，但按編址方式，至少需要給其分配一個(gè)掩碼長(zhǎng)度是28的子網(wǎng)10.1.1.0/28，其中10.1.1.0為子網(wǎng)號(hào)，10.1.1.15為子網(wǎng)定向廣播地址，10.1.1.1為子網(wǎng)缺省網(wǎng)關(guān)地址，這三個(gè)地址都不能用作主機(jī)地址，剩下范圍在10.1.1.2～10.1.1.14的地址可以被主機(jī)使用，共13個(gè)。

這樣，VLAN2子網(wǎng)至少浪費(fèi)3個(gè)IP地址，三個(gè)VLAN子網(wǎng)一起至少浪費(fèi)9個(gè)IP地址。同時(shí)，VLAN2子網(wǎng)實(shí)際地址需求只有10個(gè)，剩余的3個(gè)也不能再被其他VLAN使用。網(wǎng)絡(luò)中的VLAN越多，浪費(fèi)的IP地址也就越多。

- 怎么使用?-

舉個(gè)例子，某公司擁有多個(gè)部門(mén)，為了提升業(yè)務(wù)安全性，將不同部門(mén)劃分到不同VLAN中。各部門(mén)均有訪問(wèn)Internet需求，且由于業(yè)務(wù)需要，部門(mén)1與部門(mén)2間需要互通，部門(mén)3與部門(mén)4間需要互通，但公司IP地址有限。

可通過(guò)部署VLAN聚合實(shí)現(xiàn)公司的需求，在Switch上部署Super VLAN 2和Super VLAN 3，將Sub VLAN 21和Sub VLAN 22聚合到Super VLAN 2中，將Sub VLAN 31和Sub VLAN 32聚合到Super VLAN 3中。

這樣，只需在Switch上為Super VLAN 2和Super VLAN 3分配IP地址，部門(mén)1和部門(mén)2的用戶可通過(guò)Super VLAN 2的IP地址訪問(wèn)Internet，部門(mén)3和部門(mén)4的用戶可通過(guò)Super VLAN 3的IP地址訪問(wèn)Internet，既實(shí)現(xiàn)了各部門(mén)訪問(wèn)Internet的需求，又節(jié)約了IP地址資源。

同時(shí)，分別在Switch的Super VLAN 2、Super VLAN 3上配置Proxy ARP，即可實(shí)現(xiàn)部門(mén)1和部門(mén)2間的互通、部門(mén)3和部門(mén)4間的互通。

原文標(biāo)題：IP知識(shí)百科之Super VLAN

文章出處：【微信公眾號(hào)：華為產(chǎn)品資料】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

審核編輯：湯梓紅