虚拟局域网

摘要： 在日常维护过程中,唐包线红外线、牵引、电力等传输以太网汇聚业务主用或备用通道出现过几次全部中断的故障,用户侧没有相应的排查、定位及恢复手段,需通过传输网和数据网定位故障点,对维护人员业务水平要求高,网管操作复杂,排查时间长,影响范围大,危及铁路行车业务正常应用,存在较大安全隐患。通过优化传输以太网汇聚业务组网结构,可防止传输以太网汇聚业务主用或备用通道全部中断,减少故障件数,缩小影响范围,故障时可快速定位故障点。网管操作简单,切实提高铁路传输以太网汇聚业务的安全性和可靠性。

摘要： 针对当前城轨列车中大数据量信息传输、智能诊断、旅客娱乐信息服务一体化的多服务高性能综合业务需求,文中设计了一种基于以太网总线的列车网络系统。通过阐述基于梯形拓扑的列车网络结构以及组网交换机中环协议和VLAN的配置方法,实现了网络系统、PIS系统、火警系统和维护网的多网融合列车网络设计,并进一步研究基于TRDP的通信接口在新一代智能化列车网络系统中的实际应用,验证了列车网络系统的数据传输和控制功能。

摘要： 超晶格密钥分发系统作为基于物理实体密钥分发的新技术,可由超晶格物理器件的混沌效应产生密钥,并通过器件的物理不可克隆性保障密钥分发过程的安全性,发展前景广阔。为解决超晶格密钥分发系统在实时密钥分发过程中无法异地组网的问题,文章对虚拟局域网(VLAN)和虚拟扩展局域网(VXLAN)进行研究。在超晶格密钥分发系统中利用SDN架构下的VXLAN技术,从逻辑上为通信双方划分新网络,实现不同局域网下通信双方可在不依赖公网IP、域名的前提下进行跨网络的实时密钥分发,解决了异地密钥分发无法跨网的局限性。

摘要： 以中小型企业组网为背景,设计了融合网络规划、VLAN技术、VLAN间路由、OSPF原理、IS-IS协议以及BGP配置等知识的综合性实验。分析了需求背景,设计了网络结构和地址规划,通过eNSP平台,对主要网络设备配置方案的合理性、可行性进行了验证。本实验对加深学生对于各类网络协议的理解、增强网络分析与配置综合能力具有积极作用。

摘要： 针对当前虚拟局域网的控制方法在实际应用中受访问用户数量的影响,导致控制准确率和耗时无法达到预期要求的问题,开展虚拟局域网IP地址访问控制方法研究。通过局域网IP地址定位、用户身份识别和IP地址访问控制,提出一种针对虚拟局域网的访问控制方法。通过对比实验证明,本文提出的控制方法在有效提高访问控制准确率的前提下,可缩短控制耗时,促进虚拟局域网运行效率的全面提升。

摘要： 虚拟局域网络(下文简称VLAN)技术的运用可以将设备、用户二者之间物理位置的限制打破,连接不同网段用户与设备,按照特定逻辑结构加以组织,形成虚拟局域网络,被连接设备与用户之间能够实现互相通信,犹如处于同一网段当中,因此能够在一定程度上将网络管理范围扩大。由于技术优势使其可应用在不同的网络工程当中。对于VLAN技术内容、特点以及分类方式进行介绍,探讨其在网络工程中的运用,根据实际场景运用不同,探索VLAN的高效运用之路,以供参考。

摘要： 云平台因其发布应用的快速性、管理的便利性、硬件资源的高效利用等特点,而获得了广泛的使用.私有云的充分发展,由此带来了2个问题:1、云内部虚拟服务器之间的访问控制问题;2、实施虚拟化之后,原先实体网络中的安全资源利用问题.针对上述2个问题,根据虚拟服务器提供的服务都通过网络接口完成的特点,通过给虚拟服务器的网卡分配单独的VLAN,使得虚拟服务器在云平台中处于相互隔离的状态,虚拟化的实体主机和实体交换机之间使用TRUNK网络相连,配置实体交换机的指定端口,使用ACCESS端口功能,绑定与特定虚拟服务器相同的VLAN,使得虚拟服务器的网络端口(端口组)和实体交换机的网络端口通过VLAN一一对应,通过以上步骤将虚拟服务器的网络端口实体化,网络端口实体化后虚拟服务器之间的数据交换只能通过实体交换机进行,因此虚拟服务器访问控制问题,可转移到实体网络中解决.虚拟服务器网络端口实体化之后,可以延用实体网络中的防护方案,可充分利用原有的网络安全资源,在提升安全性的同时节约了开支.

摘要： 随着网络的出现,各式各样的网络信息,使得网络与人们的生活息息相关,它打破了地域的限制,让信息得以真正的共享,改变了人们的工作和生活方式.

摘要： 阐述智能电网的特点,智能电网系统中的网络安全问题,提出应对的策略,包括虚拟局域网VLAN、防火墙的设置、用户身份的认证、数据的安全传输.

摘要： 云平台因其发布应用的快速性、管理的便利性、硬件资源的高效利用等特点,而获得了广泛的使用.私有云的充分发展,由此带来了 2个问题:1)云内部虚拟服务器之间的访问控制问题;2)实施虚拟化之后,原先实体网络中的安全资源利用问题.针对上述2个问题,根据虚拟服务器提供的服务都通过网络接口完成的特点,通过给虚拟服务器的网卡分配单独的VLAN,使得虚拟服务器在云平台中处于相互隔离的状态,虚拟化的实体主机和实体交换机之间使用TRUNK网络相连,配置实体交换机的指定端口,使用ACCESS端口功能,绑定与特定虚拟服务器相同的VLAN,使得虚拟服务器的网络端口(端口组)和实体交换机的网络端口通过VLAN一一对应,通过以上步骤将虚拟服务器的网络端口实体化,网络端口实体化后虚拟服务器之间的数据交换只能通过实体交换机进行,因此虚拟服务器访问控制问题,可转移到实体网络中解决.虚拟服务器网络端口实体化之后,可以延用实体网络中的防护方案,可充分利用原有的网络安全资源,在提升安全性的同时节约了开支.

摘要： 110kV数字化变电站采用GOOSE和SV共网共口,网采网跳方式,为满足数据传送实时性要求,以及确保过程层网络工作的稳定性和可靠性,可采用基于过程层交换机端口的虚拟局域网(VLAN)网络技术手段对数据流进行分类导向及流量控制.对该划分技术在工程应用中的具体实施思路、步骤和注意事项进行了介绍.

摘要： 在研究虚拟局域网(Virtual Local Area Network,VLAN)对数字化变电站实时性与安全性的影响的基础上,进一步研究了VLAN的设置方法,根据通信网络的设备功能划分了11个不同VLAN,明确其所含设备和作用.同时,以D2-1型数字化变电站数据通信星型网络为例,利用网络仿真软件OPNET Modeler对其进行建模仿真,研究VLAN对变电站的影响.仿真结果表明,变电站采用VLAN是可行的,并且划分VLAN不仅可以抑制广播信息泛滥,还可以减少交换机的负荷和减少网络延时,满足IEC 61850对变电站内数据传输严格的时间要求,同时变电站安全性也得到提高.

摘要： 虚拟局域网(VLAN)技术是目前局域网中的一项常用技术;VLAN技术是在不改变局域网上节点物理位置的基础上,按照功能、部门、应用等因素划分为若干"逻辑工作组";VLAN技术有效避免了广播风暴,增强了局域网的安全性.本文介绍了VLAN的概念、原理、优点以及其分类,并结合VLAN的实现原则，阐述了集团公司局域网上的配置和划分方法.

摘要： 智能变电站发展至今,经历了"网采网跳"、"直采直跳"、"直采网跳"等组网形式,无论是哪种组网形式,都和网络流量能否满足变电站需求息息相关.本文旨在对智能变电站网络特性进行分析,了解智能变电站的网络需求,并提出基本解决办法,为智能变电站的良好快速发展提供理论依据.针对过程层网络中的GOOSE报文、采样值报文的发布，一般可考虑采用VLAN(虚拟局域网)和GMRP(GARP组播注册协议)两种网络技术手段对数据流进行分类导向及流量控制，以满足智能变电站对信息实时性及高效性的要求。两种方法在流量控制和具体实施上各有千秋，VLAN的实现仅需在交换机上进行配置，不涉及设备本身的改进，实现相对容易，但当变电站进行改扩建时，一旦在网络结构上发生变化或者调整，VLAN必须重新划分，使用和维护的工作量较大;而如果选用GhgtP方式，虽然在初始配置时，除了交换机的配置也涉及到设备的配置，但其实现方式更加灵活，后期工作时无需重新配置，能够满足工程改扩建和维护的需要。

摘要： 计算机网络影响了现代生活的很多方面,在各大企业内部也都建立起了局域网,但是由于接入设备的越来越多,迫切需要一种技术解决在局域网内部出现的广播风暴一类的问题,VLAN的产生就解决这个问题.本文通过对VLAN技术的简单描述,给出了一个简单的VLAN模型.对于笔者单位来说，目前位于单位局域网网络中心的核心层设备选用思科公司的CISC04507交换机。局域网采用三层网络架构设计，分为核心层、汇聚层、接人层等三个层次，主干网技术选择千兆以太网技术。VLAN技术在单位网络内的应用，不但使得单位网络更加的安全、快速，并且也减轻了网络管理员的工作，保证了各个部门不同的要求和信息的安全，因此，VLAN技术应用于单位局域网内是明智之举。

摘要： 计算机网络影响了现代生活的很多方面,在各大企业内部也都建立起了局域网,但是由于接入设备的越来越多,迫切需要一种技术解决在局域网内部出现的广播风暴一类的问题,VLAN的产生就解决这个问题.本文通过对VLAN技术的简单描述,给出了一个简单的VLAN模型.对于笔者单位来说，目前位于单位局域网网络中心的核心层设备选用思科公司的CISC04507交换机。局域网采用三层网络架构设计，分为核心层、汇聚层、接人层等三个层次，主干网技术选择千兆以太网技术。VLAN技术在单位网络内的应用，不但使得单位网络更加的安全、快速，并且也减轻了网络管理员的工作，保证了各个部门不同的要求和信息的安全，因此，VLAN技术应用于单位局域网内是明智之举。

摘要： 计算机网络影响了现代生活的很多方面,在各大企业内部也都建立起了局域网,但是由于接入设备的越来越多,迫切需要一种技术解决在局域网内部出现的广播风暴一类的问题,VLAN的产生就解决这个问题.本文通过对VLAN技术的简单描述,给出了一个简单的VLAN模型.对于笔者单位来说，目前位于单位局域网网络中心的核心层设备选用思科公司的CISC04507交换机。局域网采用三层网络架构设计，分为核心层、汇聚层、接人层等三个层次，主干网技术选择千兆以太网技术。VLAN技术在单位网络内的应用，不但使得单位网络更加的安全、快速，并且也减轻了网络管理员的工作，保证了各个部门不同的要求和信息的安全，因此，VLAN技术应用于单位局域网内是明智之举。

摘要： 计算机网络影响了现代生活的很多方面,在各大企业内部也都建立起了局域网,但是由于接入设备的越来越多,迫切需要一种技术解决在局域网内部出现的广播风暴一类的问题,VLAN的产生就解决这个问题.本文通过对VLAN技术的简单描述,给出了一个简单的VLAN模型.对于笔者单位来说，目前位于单位局域网网络中心的核心层设备选用思科公司的CISC04507交换机。局域网采用三层网络架构设计，分为核心层、汇聚层、接人层等三个层次，主干网技术选择千兆以太网技术。VLAN技术在单位网络内的应用，不但使得单位网络更加的安全、快速，并且也减轻了网络管理员的工作，保证了各个部门不同的要求和信息的安全，因此，VLAN技术应用于单位局域网内是明智之举。

摘要： 第四采油厂网络中存在广播域较大、IP地址缺乏有效管理手段、网关设备负载太大和网络准入门槛较低等问题,导致网络稳定性、可靠性和安全性出现问题.在不改变原有网络结构的基础上通过技术手段对网络配置进行优化,解决这些问题,提升网络性能,并进行效果分析.

摘要： 第四采油厂网络中存在广播域较大、IP地址缺乏有效管理手段、网关设备负载太大和网络准入门槛较低等问题,导致网络稳定性、可靠性和安全性出现问题.在不改变原有网络结构的基础上通过技术手段对网络配置进行优化,解决这些问题,提升网络性能,并进行效果分析.

摘要： 本发明公开了一种虚拟局域网VLAN中的广播报文跨该VLAN广播的方法，该方法包括：交换机判断接收到的所述VLAN中的广播报文是否匹配设置的规则，如果是，所述交换机去除交换机对所述广播报文标记的虚拟局域网标签VLAN TAG，将所述广播报文在反射VLAN中广播。该方法能够使VLAN中的广播报文跨该VLAN进行广播。

摘要： 本发明涉及VLAN领域，公开了一种VLAN从节点中虚拟局域网标识的配置方法，使得主节点可以远程配置从节点所属的VLAN，同时又可以对每个MAC帧进行QoS调度。本发明中，VLAN中的主节点向从节点下发MAC帧，其中携带该从节点的VLAN标签，从节点根据所收到的VLAN标签，设置该从节点的初始VLAN标识，建立与主节点的双向链路连接，主节点根据高层应用的指示，进一步接指配该从节点的所有VLAN标识，并且可以对这些VLAN标识进行增加、删除或变更操作，从而实现了对从节点的远程配置维护，降低了维护成本。因为主节点与从节点相互通信的所有MAC帧中均携带VLAN标签，所以可以实现基于VLAN标签对每个MAC帧进行QoS调度。

摘要： 本申请提供了从虚拟可扩展局域网至虚拟局域网的报文转发方法和设备。本发明中，网关VXLAN交换机的网板不再使用仅具有报文转发功能的网片，而是使用具有转发功能和表项功能的芯片比如与接口板相同的交换芯片。通过本发明，网关VXLAN交换机实现VXLAN的三层网关功能，以实现从VXLAN至VLAN的报文转发，且整个过程只是在VXLAN交换机内部执行，没有浪费任何带宽资源，做到了报文线速转发的。

摘要： 本申请提供了从虚拟局域网至虚拟可扩展局域网的报文转发方法和设备。本发明中，网关VXLAN交换机的网板不再使用仅具有报文转发功能的网片，而是使用具有转发功能和表项功能的芯片比如与接口板相同的交换芯片。通过本发明中，网关VXLAN交换机实现VXLAN的三层网关功能，以实现从VLAN至VXLAN的报文转发，且整个过程只是在VXLAN交换机内部执行，没有浪费任何带宽资源，做到了报文线速转发的。

摘要： 本发明提供一种扩充虚拟局域网的供应商网络及扩充该局域网空间的方法，特别涉及一种扩充虚拟局域网空间的方法。此方法包括以下步骤。首先减少由一标签通信协议辨识码所占据的位数目以空出多个剩余位，其次运用此标签通信协议辨识码空出的剩余位表示一服务虚拟局域网辨识码的一第一部分位，接着运用标签控制信息的原始虚拟局域网辨识码表示此服务虚拟局域网辨识码的一第二部分位，以及结合此第一部分位与此第二部分位以得到完整的此服务虚拟局域网辨识码。本发明所提供的扩充虚拟局域网的供应商网络及扩充该局域网空间的方法，包的服务虚拟局域网辨识码的整体位数被增加，达到扩充供应商网络的服务虚拟局域网空间的功效。

摘要： 本发明涉及无线局域网领域，是一种无线局域网中实现基于WAPI体制的虚拟局域网的方法。本发明基于国家标准GB15629.11规定的WAPI安全架构，采用符合国家标准GB15629.11规定的用户证书，在国家标准GB15629.11规定的用户证书拥有未使用字段且支持用户自定义的基础上，设定移动终端MT证书、移动终端MT的MAC地址、用户分组(UGID)和虚拟局域网VLANID四者间的映射关系属性，无线接入点AP检查并设置该属性，并按照该属性的规定执行相应的数据转发或丢弃，从而实现WLAN支持虚拟局域网VLAN功能。

摘要： 本公开提供了一种虚拟局域网业务管理方法，其中，包括：获取虚拟网络设备发送的虚拟局域网业务配置请求，所述虚拟局域网业务配置请求包括：待配置虚拟子接口的接口信息以及申请的第一虚拟局域网配置范围；根据所述待配置虚拟子接口的接口信息确定出所述待配置虚拟子接口可使用的第二虚拟局域网配置范围；判断所述第一虚拟局域网配置范围是否位于所述第二虚拟局域网配置范围内；当判断出所述第一虚拟局域网配置范围位于所述第二虚拟局域网配置范围内时，则向所述虚拟网络设备反馈请求通过信息，以供所述虚拟网络设备将所述待配置虚拟子接口的虚拟局域网业务加载为所述第一虚拟局域网配置范围。

摘要： 本发明公开了一种虚拟局域网VLAN中的广播报文跨该VLAN广播的方法，该方法包括：交换机判断接收到的所述VLAN中的广播报文是否匹配设置的规则，如果是，去除所述交换机对所述广播报文标记的虚拟局域网标签VLAN TAG，将所述广播报文在反射VLAN中广播。该方法能够使VLAN中的广播报文跨该VLAN进行广播。

摘要： 本申请提供了从虚拟可扩展局域网至虚拟局域网的报文转发方法和设备。本发明中，网关VXLAN交换机的网板不再使用仅具有报文转发功能的网片，而是使用具有转发功能和表项功能的芯片比如与接口板相同的交换芯片。通过本发明，网关VXLAN交换机实现VXLAN的三层网关功能，以实现从VXLAN至VLAN的报文转发，且整个过程只是在VXLAN交换机内部执行，没有浪费任何带宽资源，做到了报文线速转发的。

摘要： 本申请提供了从虚拟局域网至虚拟可扩展局域网的报文转发方法和设备。本发明中，网关VXLAN交换机的网板不再使用仅具有报文转发功能的网片，而是使用具有转发功能和表项功能的芯片比如与接口板相同的交换芯片。通过本发明中，网关VXLAN交换机实现VXLAN的三层网关功能，以实现从VLAN至VXLAN的报文转发，且整个过程只是在VXLAN交换机内部执行，没有浪费任何带宽资源，做到了报文线速转发的。