1 提要：互换机实现双网接入技术的VLAN网络隔离技术

互换机VLAN网络隔离技术可实此刻客户端只需使用一条网络线就能够部署内网和表网，而后通过远端切换器来选择衔接内、表双网，既实现了网络隔离又预防了客户端要用两条网络线来衔接内、表网络，实现双网接入
。

2 传统网络隔离诸多不便

随着时期的进取与科技的发展，以网络技术为代表的科技给人们的生涯带来诸多方便，但网络安全问题一向是影响人们安全使用网络的潜在隐患
。为此，一种合用于网络安全数据互换的网络隔离技术应运而生
。

传统双机网络隔离技术规划，是指通过配置两台推算机来别离衔接内网和表网环境，再利用移动存储设备来实现数据交互操作，然而这种技术规划会给后期系统守护带来诸多不便，同时还存在成本上升、占用资源等弊端，并且通常效能也无法达到用户的要求
。

3 网络隔离VLAN技术

网络隔离技术的关键点是若何有效节造网络通讯中的数据信息，即通过专用硬件和安全和谈来实现内表网间的数据互换，以及利用接见节造、身份认证、加密署名等安全机造来实现互换数据的机密性、齐全性、可用性、可控性，所以若何尽量提高分歧网络间数据互换速度，以及可能通明支持交互数据的安全性将是将来网络隔离技术发展的趋向
。

新的隔离技术规划选取VLAN技术，在客户端只需使用一条网络线就能够部署内网和表网，而后通过远端切换器来选择衔接内、表双网，预防了客户端要用两条网络线来衔接内、表网络
。

4 互换VLAN隔离技术道理

VLAN是为解决以太网的广播问题和安全性而提出的一种技术
。VLAN是在物理网络上划分出来的逻辑网络，它的划分不受网络端口的现实物理地位的限度
。 VLAN在以太网帧的基础上增长了VLAN头，用VLAN ID把用户划分为分歧的工作组，限度分歧工作组间的用户二层互访，每个工作组就是一个VLAN
。除了没有物理地位的限度，VLAN和通常物理网络有着同样的属性，即单播、广播和组播帧只在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中，从而有助于削减设备投资、简化网络治理、节造流量和提高网络的安全性
。

由于配置了VLAN后，一个VLAN的帧不会发送到另一个VLAN，这样，其他VLAN的用户的网络上是收不到任何该VLAN的帧，从而就确保了该VLAN的信息不会被其他VLAN的人窃听，从而实现了信息的保密
。

5 网络隔离典型利用

例如：PORT VLAN就是基于端口的VLAN，是最单一的一种VLAN划分步骤，也是最常用的一种VLAN划分步骤
。通过将设备上衔接用户的端口划分到分歧VLAN，实现用户间的隔离和虚构工作组的划分
。这种划分步骤拥有实现单一，易于治理的利益，合用于衔接地位比力固定的用户
。

6 Ggpoker官网互换机网络隔离技术可实现双网接入

当前，VLAN网络隔离技术已宽泛利用于Ggpoker官网系列互换机，实现了PORT VLAN、PROTOCOL VLAN、PRIVATE VLAN、SUPER VLAN、SHARE VLAN、MAC VLAN等适应分歧用户需要的VLAN网络隔离职能，客户端只需使用一条网络线就能够部署内网和表网，而后通过远端切换器选择衔接内、表双网接入，同时满足网络隔离安全管控的要求
。

7 有关链接

什么是双主题互换机？它有哪些特点？

园区网中若何管控终端的接入？

一文读懂FTTR全光组网

PoE技术道理和常见问题

光网络技术

SRv6 Policy隧路引流技术

VXLAN：云推算时期的隧路技术（二）

什么是数据中心VXLAN Overlay网络

SRv6新一代IP承载和谈

堆叠技术闲谈