*** 与 vlan 的区别

×××的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络咱们能够把它理解成是虚拟出来的企业内部专线。它能够经过特殊的加密的通信协议在链接在Internet上的位于不一样地方的两个或多个企业内部网之间创建一条专有的通信线路，就比如是架设了一条专线同样，可是它并不须要真正的去铺设光缆之类的物理线路。这就比如去电信局申请专线，可是不用给铺设线路的费用，也不用购买路由器等硬件设备。×××技术原是路由器具备的重要技术之一，目前在交换机，防火墙设备或WINDOWS2000等软件里也都支持×××功能，一句话，×××的核心就是在利用公共网络创建虚拟私有网。
针对不一样的用户要求，×××有三种解决方案：远程访问虚拟网（Access ×××）、企业内部虚拟网（Intranet ×××）和企业扩展虚拟网（Extranet ×××），这三种类型的×××分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合做伙伴的企业网所构成的Extranet（外部扩展）相对应。

×××网关是实现局域网（LAN）到局域网链接的设备。从字面上咱们就可以知道它能够实现两大功能：×××和网关。广义上讲，支持×××（虚拟专用网）的路由器和防火墙等设备均可以算做×××网关。目前常见的×××网关产品能够包括单纯的×××网关、×××路由器、×××防火墙、×××服务器等产品。

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不一样网段、不一样网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它能够覆盖多个网络设备，容许处于不一样地理位置的网络用户加入到一个逻辑子网中。 组建VLAN的条件 VLAN是创建在物理网络基础上的一种逻辑子网，所以创建VLAN须要相应的支持VLAN技术的网络设备。当网络中的不一样VLAN间进行相互通讯时，须要路由的支持，这时就须要增长路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 划分VLAN的基本策略 从技术角度讲，VLAN的划分可依据不一样原则，通常有如下三种划分方法： 一、基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行从新分配便可，不用考虑该端口所链接的设备。 二、基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 三、基于路由的VLAN划分 路由协议工做在网络层，相应的工做设备有路由器和路由交换机（即三层交换机）。该方式容许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来讲，对于VLAN的划分主要采起上述第一、3种方式，第2种方式为辅助性的方案。 使用VLAN优势 使用VLAN具备如下优势： 一、控制广播风暴 一个VLAN就是一个逻辑广播域，经过对VLAN的建立，隔离了广播，缩小了广播范围，能够控制广播风暴的产生。 二、提升网络总体安全性 经过路由访问列表和MAC地址分配等VLAN划分原则，能够控制用户访问权限和逻辑网段大小，将不一样用户群划分在不一样VLAN，从而提升交换式网络的总体性能和安全性。 三、网络管理简单、直观 对于交换式以太网，若是对某些用户从新进行网段分配，须要网络管理员对网络系统的物理结构从新进行调整，甚至须要追加网络设备，增大网络管理的工做量。而对于采用VLAN技术的网络来讲，一个VLAN能够根据部门职能、对象组或者应用将不一样地理位置的网络用户划分为一个逻辑网段。在不改动网络物理链接的状况下能够任意地将工做站在工做组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工做的负担，下降了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 三层交换技术 传统的路由器在网络中有路由转发、防火墙、隔离广播等做用，而在一个划分了VLAN之后的网络中，逻辑上划分的不一样网段之间通讯仍然要经过路由器转发。因为在局域网上，不一样VLAN之间的通讯数据量是很大的，这样，若是路由器要对每个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。 在这种状况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当一样的数据流再次经过时，将根据此表直接从二层经过而不是再次路由，从而消除了路由器进行路由选择而形成网络的延迟，提升了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提升了网络的总体性能。 在以三层交换机为核心的千兆网络中，为保证不一样职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就能够实现网络的重组，很是方便、快捷，同时节约了成本。