純科普｜為啥需要VLAN，看完就明白了

什麼是VLAN

VLAN（Virtual Local Area Network）即虛擬區域網，是將一個物理的LAN在邏輯上劃分成多個廣播域的通訊技術。每個VLAN是一個廣播域，VLAN內的電腦間可以直接通訊，而VLAN間則不能直接互通。同一個VLAN內的電腦透過乙太網通訊，而不同VLAN的電腦則需要透過路由器或者三層交換機等網路裝置進行通訊。

▲圖片來自網路

劃分VLAN的好處

1、減少廣播風暴

VLAN最大的好處是可以隔離衝突域和廣播域，試想，如果一個企業的區域網有上百臺電腦，如果一旦產生廣播風暴，那麼整個網路就會徹底癱瘓。而透過VLAN劃分，就能使得廣播被限制在每一個VLAN裡面，而不會跨VLAN傳播，至少不會影響整個網路。

2、增強網路安全

不同VLAN的裝置不能直接互相訪問，需要透過路由器或三層交換機等網路層裝置對報文進行三層轉發，從而對區域網內不同裝置之間的訪問起到一定的控制作用，這也是一種安全的考慮。

3、網路管理方便

另外一個好處就是管理靈活，當一個使用者需要切換到另外一個網路時，只需要更改交換機的VLAN劃分即可，而不用換埠和連線。

為什麼需要VLAN

舉個例子，某創業公司，前期人員少，只有十幾個終端在同一個區域網內，流量小，整體網路無規劃，但隨著公司的發展，辦公面積增大了，也建立了不同的部分，網路需求發生了變化，內容的終端也成倍增加，流量也增大了。如果網路沒有重新規劃，極容易出現廣播氾濫，從而造成網路效能下降等問題。而VLAN就能有效解決。

▲圖片來自網路

什麼樣的網路需要VLAN

劃分VLAN可以減少廣播風暴的產生，提高網路的健壯性，但我們也要明白，VLAN劃分不合理，也會影響網路的傳輸效能。因此在進行網路改造之前，必須看清楚當下的網路是否需要劃分VLAN，而判斷網路是否需要劃分VLAN，就必須有依有據，參考如下：

網路流量

通常情況下，需要劃分VLAN的網路是因為網路流量比較大，為此，網路流量是成為是否劃分VLAN的一個重要網路引數。另外，在檢視網路流量時，一定要把病毒等非客觀因素的影響考慮在內。

網路規模

網路規模與網路流量是成正比的，區域網內的電腦數量越多，網路流量就越大，網路規模也成為是否需要劃分VLAN的一個網路引數。

安全需求

劃分VLAN可以提高企業網路的安全性，因此安全需求也是劃分VLAN的一個參考條件，畢竟現在不少企業對網路安全要求很高，比如財務部、研發部等一些資訊就不想被普通員工瀏覽，這種情況下，企業就可以透過劃分VLAN將各個部門的資料進行加固。