监控安装虚拟局域网 VLAN规划

监控安装虚拟局域网 VLAN规划

VLAN就是虚拟局域网，随着视频专网中用户和终端设备大规模接入，网络广播的流量呈几何级数量增多，通过VLAN技术，把一定规模的用户和终端归纳到一个广播域当中，从而限制视频专网的广播流量，提高带宽利用率。

每一个VLAN在数据转发时，可以二层和三层方式实现数据转发 ，二层VLAN 技术能将一组用户归纳到一个广播域当中，从而限制广播流量，提高带宽利用率。三层VLAN 是基于IP协议，一组用户归纳到一个网段内，通过网关与别的组进行交换。

在网络用户VLAN规划方面，一般可根据视频用户、前端设备、后台设备等所属的部门，以及具体的网络应用权限来划分。在具体VLAN规划中，应合理规划每一个VLAN中实际用户数量。

一般规划VLAN资源参考如下几个做法：

1) VLAN1在所有设备上不启用三层接口地址，不使用VLAN1承载实际业务或者作为网管VLAN。

2) 全网每台设备的网管VLAN可以使用同一个，方便设备预配置与日常管理。

3) 我们一般建议按照每个区域进行VLAN资源的划分，所有IPC使用的VLAN均遵从所在区域的VLAN规划。

4) 尽管在不同的汇聚设备上使用相同的VLAN并不冲突，但是不允许这样的做法，会对后期的维护和故障的排除造成很大的困难。

5) 如果建设网络所使用的设备不能直接在端口上配置互联用的IP地址，需要绑定相应的VLAN的话，还需要单独划分出来一大段VLAN资源用于设备互联，强烈建议全网设备互联用VLAN按照链路去划分，每条链路使用一个互联VLAN。

注：交换机中标记VLAN的数据长度是12位，所以VLAN取值范围是0~4095，通常0和4095是系统保留，1通常是交换机的默认VLAN号。