局域網(wǎng)，我們通常稱為L(zhǎng)AN，是一種由基于同一地理位置的設(shè)備組成的網(wǎng)絡(luò)，可實(shí)現(xiàn)它們之間的通信，局域網(wǎng)的虛擬對(duì)應(yīng)物是虛擬局域網(wǎng)或 VLAN。VLAN 增強(qiáng)了 LAN，提供了進(jìn)行更改的靈活性、更高的可擴(kuò)展性和更好的安全性。

使用 VLAN 的好處

• VLAN 具有虛擬的優(yōu)勢(shì)，在 LAN 中，所有連接的設(shè)備必須位于同一位置。相比之下，VLAN 環(huán)境沒(méi)有地理限制，允許從中心點(diǎn)配置設(shè)備，而不管它們的位置如何。
• VLAN 不會(huì)在管理員每次尋求提高網(wǎng)絡(luò)性能時(shí)都要求進(jìn)行重大更改，只需對(duì)網(wǎng)絡(luò)進(jìn)行分段，就可以管理帶寬。例如，管理員和操作員可以位于不同的 VLAN 中，因此不會(huì)影響對(duì)方。
• 由于 VLAN 有效地拆分了網(wǎng)絡(luò)，這意味著設(shè)備分為幾組，這意味著安全性的提高。以小組形式工作的用戶反過(guò)來(lái)增強(qiáng)了故障管理過(guò)程，因?yàn)楣收吓懦驼业絾?wèn)題的根本原因變得更加容易。

為什么需要 VLAN 監(jiān)控

當(dāng)通過(guò)創(chuàng)建 VLAN 完成網(wǎng)絡(luò)分段時(shí)，還增加了管理它們的責(zé)任。

• 管理多個(gè) VLAN 有時(shí)類似于管理 LAN;配置必須手動(dòng)完成，這既繁瑣又容易出錯(cuò)。
• 如果沒(méi)有進(jìn)行有效的監(jiān)控，VLAN 也容易受到安全問(wèn)題的影響——最輕微的事故可能會(huì)蔓延到整個(gè)邏輯網(wǎng)絡(luò)。
• 數(shù)據(jù)包丟失可能發(fā)生在一個(gè) VLAN 和另一個(gè) VLAN 之間。

有效的 VLAN 監(jiān)控使網(wǎng)絡(luò)保持無(wú)故障

有效的 VLAN 監(jiān)控可確保主動(dòng)監(jiān)控所有設(shè)備和網(wǎng)絡(luò)的差異。VLAN 監(jiān)控實(shí)時(shí)收集所有活動(dòng) VLAN 及其流量的概述。它首先發(fā)現(xiàn)要監(jiān)視的 VLAN 中的設(shè)備。VLAN 監(jiān)控開(kāi)始后，會(huì)及時(shí)發(fā)出警報(bào)，幫助管理員在問(wèn)題加劇之前解決問(wèn)題。

VLAN 中的常見(jiàn)問(wèn)題

虛擬局域網(wǎng) （VLAN） 是局域網(wǎng) （LAN） 的虛擬對(duì)應(yīng)項(xiàng)。它們的特性和它們組成的設(shè)備是相同的，但區(qū)別在于兩種類型的網(wǎng)絡(luò)存在的位置，LAN 存在于物理環(huán)境中，而 VLAN 虛擬存在。當(dāng)管理員想要通過(guò)將設(shè)備分組為隔離流量的子集來(lái)在數(shù)據(jù)鏈路層對(duì)網(wǎng)絡(luò)進(jìn)行分區(qū)時(shí)，VLAN 非常有用。雖然 VLAN 使網(wǎng)絡(luò)管理和監(jiān)控?zé)o憂無(wú)慮，但它們?nèi)菀壮霈F(xiàn)一些問(wèn)題。

• 本地 VLAN 不匹配
• 雙工不匹配
• 主機(jī)和交換機(jī)之間缺乏通信
• 物理連接問(wèn)題

本地 VLAN 不匹配

當(dāng)交換機(jī)的接口配置了不同的本地 VLAN 時(shí)，會(huì)發(fā)生本地 VLAN 不匹配，本地 VLAN 不匹配還取決于兩端的中繼模型。如果本地 VLAN 不匹配，PC 生成的流量將被錯(cuò)誤定向到多個(gè) VLAN，從而導(dǎo)致網(wǎng)絡(luò)出現(xiàn)問(wèn)題。要解決本地 VLAN 不匹配的問(wèn)題，請(qǐng)?jiān)谶B接到集線器的所有接口上配置相同的 VLAN，以便生成的流量?jī)H重定向到一個(gè) VLAN。

雙工不匹配

當(dāng)注意到接口上存在許多沖突并且數(shù)據(jù)傳輸速率已減慢時(shí)，應(yīng)該檢查雙工不匹配的問(wèn)題。雙工是兩個(gè)設(shè)備之間的點(diǎn)對(duì)點(diǎn)通信系統(tǒng)，在雙工中，兩個(gè)設(shè)備可以在兩個(gè)方向或僅一個(gè)方向上相互通信，這種碰撞也是由擁堵引起的，從網(wǎng)絡(luò)的一個(gè)點(diǎn)流出的高流量自然會(huì)減慢數(shù)據(jù)傳輸?shù)乃俣取?/p>

雙工不匹配也可能由以下原因引起：

• 慢速?zèng)_突域連接：慢速?zèng)_突域連接可能會(huì)導(dǎo)致雙工不匹配。沖突域由具有半雙工配置的連接設(shè)備組成，這些設(shè)備都相互連接或集線器連接，在雙工不匹配期間，問(wèn)題專門發(fā)生在一個(gè)沖突域中，而同一 VLAN 中的其他域則正常運(yùn)行。
• 流量環(huán)路：流量環(huán)路是 VLAN 速度慢的最常見(jiàn)原因之一。從一個(gè)交換機(jī)到另一個(gè)交換機(jī)的流量被循環(huán)，從而使流量過(guò)載，環(huán)路數(shù)據(jù)包在網(wǎng)絡(luò)接口卡 （NIC） 上溢出，降低 VLAN 中的性能并導(dǎo)致數(shù)據(jù)包丟失。

雙工不匹配的解決方案是將接口設(shè)置為正確的帶寬，并檢查數(shù)據(jù)是否正確路由，以及路由過(guò)程中是否沒(méi)有問(wèn)題。

主機(jī)和交換機(jī)之間缺乏通信

主機(jī)和交換機(jī)之間的錯(cuò)誤連接會(huì)使 VLAN 中的通信過(guò)程不穩(wěn)定。在某些情況下，主機(jī)甚至可能無(wú)法與交換機(jī)連接，此類問(wèn)題仍然存在，因?yàn)橹鳈C(jī)與 VLAN 中的交換機(jī)不在同一子網(wǎng)中，因此，管理員應(yīng)始終確保主機(jī)和交換機(jī)位于同一子網(wǎng)中。

物理連接問(wèn)題

VLAN 主要由虛擬組件和連接組成，但仍有一些物理連接需要維護(hù)。每當(dāng)出現(xiàn)問(wèn)題時(shí)，最好先檢查物理開(kāi)關(guān)上的LED燈是否閃爍，這表示物理層或第 1 層工作正常。確保電纜正確連接且狀況良好，沒(méi)有磨損跡象。有故障的物理組件可能導(dǎo)致數(shù)據(jù)在交換機(jī)接口上流向錯(cuò)誤的方向。問(wèn)題可能是電纜或網(wǎng)卡故障。因此，管理員需要更換電纜或NIC并檢查問(wèn)題是否仍然存在。

VLAN 間路由中的常見(jiàn)問(wèn)題

• 缺少虛擬局域網(wǎng)
• 交換機(jī)中繼端口問(wèn)題
• 交換機(jī)接入端口問(wèn)題

缺少虛擬局域網(wǎng)

每個(gè) VLAN 都有一個(gè)分配的端口，使其成為網(wǎng)絡(luò)的一部分。但是，在某些情況下，交換機(jī)上的端口處于非活動(dòng)狀態(tài)，出現(xiàn)此非活動(dòng)端口實(shí)例是因?yàn)榉峙浣o該端口的 VLAN 由于某種原因已被刪除。要解決此問(wèn)題，管理員可以使用“show VLAN”命令搜索可用 LAN 表并檢查其中是否有任何已刪除，如果發(fā)現(xiàn)一個(gè)已被刪除，則必須創(chuàng)建它并再次添加。

交換機(jī)中繼端口問(wèn)題

交換機(jī)端口配置錯(cuò)誤是 VLAN 間路由中發(fā)現(xiàn)的常見(jiàn)問(wèn)題。它們是由于連接的路由器端口未分配給正確的 VLAN 造成的，要解決此問(wèn)題，請(qǐng)首先確保使用“顯示接口中繼”命令正確配置中繼，然后，驗(yàn)證該端口是否為中繼端口，以及是否使用“顯示正在運(yùn)行的配置”命令啟用該端口。

交換機(jī)接入端口問(wèn)題

配置為接入端口的端口可能未配置為位于特定 VLAN 中。可以通過(guò)首先驗(yàn)證端口確實(shí)是接入端口并且已啟用來(lái)解決此問(wèn)題，將正確的 VLAN 分配給接入端口，還要確保在正確的子網(wǎng)中正確配置了主機(jī)。

VLAN 在網(wǎng)絡(luò)管理中選擇：更好的網(wǎng)絡(luò)性能和更好的安全性。管理員可以有效地執(zhí)行網(wǎng)絡(luò)管理，同時(shí)通過(guò)防止網(wǎng)絡(luò)內(nèi)的流量泛濫來(lái)節(jié)省網(wǎng)絡(luò)資源。對(duì)上述問(wèn)題以及如何配置和故障排除的基本了解可以快速隔離網(wǎng)絡(luò)中的問(wèn)題并努力實(shí)現(xiàn)長(zhǎng)期解決方案。

滿足VLAN監(jiān)控需求的解決方案

• 在設(shè)備級(jí)別監(jiān)控 VLAN，根據(jù)需要分配條件、條件和閾值限制。
• 通過(guò)管理員選擇的媒介及時(shí)獲得問(wèn)題警報(bào)。
• 不間斷地監(jiān)控 VLAN 以減少其中的數(shù)據(jù)包丟失，從而使其成為一個(gè)健康的網(wǎng)絡(luò)。
• 創(chuàng)建展示各種性能指標(biāo)和設(shè)備的小部件，然后將它們編譯到單個(gè)儀表板上，以便于監(jiān)控。

VLAN監(jiān)控功能的好處

VLAN監(jiān)控只是 OpManager中眾多功能之一，開(kāi)始發(fā)現(xiàn)并啟用監(jiān)控VLAN后，將默認(rèn)分配總帶寬和利用率監(jiān)控器，這將顯示流量和錯(cuò)誤數(shù)據(jù)。

• 監(jiān)測(cè)：在特定于設(shè)備的級(jí)別啟用 VLAN 監(jiān)控，利用各種監(jiān)控選項(xiàng)以及 VLAN 監(jiān)控，設(shè)置條件、條件和閾值限制，以根據(jù)喜好定制監(jiān)控。
• 提醒：及時(shí)獲取警報(bào)，幫助管理員在問(wèn)題影響最終用戶之前解決問(wèn)題，不同類型的警報(bào)可以通過(guò)選擇的媒介發(fā)出提醒，確保不會(huì)錯(cuò)過(guò)任何警報(bào)并且響應(yīng)迅速。
• 減少丟包：VLAN 監(jiān)控可以減少網(wǎng)絡(luò)中的延遲，低數(shù)據(jù)包丟失實(shí)例轉(zhuǎn)化為健康的網(wǎng)絡(luò)。
• 儀表板：以小組件的形式查看 VLAN 監(jiān)控摘要，包括監(jiān)控狀態(tài)，小部件可以顯示各種性能指標(biāo)和設(shè)備，并在中央儀表板上組合在一起。

OpManager 除了網(wǎng)絡(luò)監(jiān)控外，還提供用于簡(jiǎn)化服務(wù)器監(jiān)控、應(yīng)用程序監(jiān)控、帶寬監(jiān)控、配置管理、防火墻安全性和合規(guī)性以及IP 地址和交換機(jī)端口管理的解決方案。