Super VLAN聚合原理解析.doc

"Super VLAN 聚合原理解析" Super VLAN 聚合原理解析是解决 IPv4 地址资源日趋紧张的问题的一种技术。Super VLAN 也是 VLAN 聚合（VLAN Aggregation），其原理是将一个 Super VLAN 和多个 Sub VLAN 关联起来，每个 Sub VLAN 可以加入物理端口，但不能创建对应的 VLAN 接口，而 Super VLAN 内不能加入物理端口，却可以创建对应的 VLAN 接口，在该 VLAN 接口下可以配置 IP 地址。 Super VLAN 的主要优点是节省 IP 地址资源，通常将多个不同的 VLAN 划分至同一 IP 子网，而不是每个 VLAN 单独占用一个子网，然后将整个 IP 子网映射成一个 VLAN 聚合（Super VLAN），它包含整个 IP 子网内的所有 VLAN（Sub VLAN）。这样一来，不同的 Sub VLAN 仍保留各自独立的广播域，而一个或多个 Sub VLAN 同属于一个 Super VLAN，并且都使用 Super VLAN 的接口地址为默认网关 IP 地址。 在 H3C 交换机中，并不是所有系列都支持 Isolate-user-VLAN，主要是 H3CS5500 和 S7500 两个系列支持。Super VLAN 技术可以使同一个交换机中连接的多个不同 VLAN、相同 IP 网段中的主机分配使用同一个默认网关进行三层通信。 在普通 VLAN 中，即使所有 VLAN 都是处于同一 IP 网段，都得为每个 VLAN 配置一个 VLAN 接口 IP 地址作为本 VLAN 的默认网关。这样，普通 VLAN 的应用主要是一个 VLAN 对应一个子网。当网络中的 VLAN 数量较多时，浪费了大量的 IP 地址资源。 Super VLAN 技术可以解决普通 VLAN 中的 IP 地址分配问题。在普通 VLAN 中，尽管 VLAN2 只需要 10 个地址，但是按照子网划分却要分给它 13 个地址。同理，VLAN 3 预计未来有 5 个主机地址的需求，至少需要分配一个掩码长度是 29 的子网 1.1.1.16/29，VLAN 4 预计未来只有 1 个主机，则分配一个掩码长度是 30 的子网 1.1.1.24/30。这样，三个 VLAN 一共需要 10+5+1＝16 个地址，但是按照普通 VLAN 的编址方式，即使最优化的方案也需要占用 16＋8＋4＝28 个地址，浪费了将近一半的地址。 Super VLAN 技术可以避免这种浪费，节省 IP 地址资源，并且提高了网络管理的灵活性。同时，Super VLAN 技术也可以解决普通 VLAN 中的网络升级和扩展问题。 ARP 代理（ARP Proxy）在 Super VLAN 和内部 Sub VLAN 主机之间起着传递 ARP 包的作用，当不同 Sub VLAN 中的主机需要相互之间三层通讯时，需要在 SuperVLAN 上开启 ARP 代理。在 Super VLAN 技术中，Sub VLAN 可以加入物理端口，但不能创建对应的 VLAN 接口，而 Super VLAN 内不能加入物理端口，却可以创建对应的 VLAN 接口，在该 VLAN 接口下可以配置 IP 地址。 Super VLAN 技术可以解决 IPv4 地址资源日趋紧张的问题，提高了网络管理的灵活性，并且节省了 IP 地址资源。