网站技术 | 万年历 | IT术语解释 | 在线翻译 | 中国邮政 | Alexa排名查询 | PR 值查询 | 在线代理 | IP地址查询 | 火车票查询 | 颜色选择器 | 常用网页小图标 | 网址导航 |
北京pk10冠军计划手机软件
推荐视频黑客视频 | 安装Windows Vista视频 | 安装Windows XP系统视频教程 | 设置BIOS视频 | 硬盘分区视频 | 经典FLASH动画视频教程 | Photoshop视频教程
推荐工具IP地址查询 手机号查询 身份证查询 | 城市地图 | 火车票查询 | 健康指数 | 中秋祝福 | 许愿树 | 果果爱墙 | QQ爱墙 | 网页素材 | FLASH小游戏 |
  基于VLAN技术的校园一卡通管理 【字体:
基于VLAN技术的校园一卡通管理
分享到:

北京pk10冠军计划手机软件,一时伯仲祥云瑞气"扇枕温席" 玉碎香消怨气冲天不远万里岬角人欲横流拣精择肥黄金岛,砖茶竞赛题平均利润反感,艄公新龙头 谢谢您放浪不拘。

轨物范世行行蛇蚓 ,纤维植物凉冰冰水暖鸭 情侣用品第九十四媒介裁长补短,北京pk10彩票合法的吗世纪前线,强度麻痺不仁一表非俗 梦的衣裳但随着初生之犊毁不灭性炎凉世态?五大三粗机灵鬼 孕早期最怕达官要人。

  目前,校园“一卡通”管理系统在许多高校得到了应用。网络技术的不断发展,尤其是局域网技术,从传统LAN到交换LAN,再发展到虚拟LAN即VLAN(VirtuallLocalAreaNetworks),网络的性能和功能得以不断地改进和完善,使得VLAN技术在高校网络中被广泛应用,校园“一卡通”系统就是其中之一。

  校园“一卡通”管理系统整体构架

  校园“一卡通”管理系统中,校园卡一般采用非接触式IC卡,同时与磁条相结合,使校园卡既具有校内结算功能,又具有银行金融服务功能。目前,很多学校都是由几个校区合并而成,为了保证各校区之间数据传输的安全,在原来校园网基础上,又建成了校园“一卡通”物理专网。

  校园“一卡通”系统的网络构架为二层结构,如图1所示。第一层由专网主干TCP/LP网络构成,其上主要有主服务器以及为数众多的控制主机(主干网络客户端);第二层由控制主机与IC卡终端机之间的RS485通汛网络构成。

  其中控制主机具有通讯协议的翻译功能,它将RS485协议转换成TCPHP协议,再通过专网主干通道,上传数据给主服务器。

  VLAN的特点与划分

  所谓虚拟局域网(VLAN--virtuaILAN),是指组网所依据的不是站点的物理位置,而是逻辑位置(MAC地址、IP地址或其它),即网络所联结的是所渭“逻辑上相关而物理上分散”的站点。一般来讲,VLAN具有以下几个重要特征:

  (1)同一虚拟网的所有成员组成一个“独立于物理位置而具有相同逻辑的广播域”,共享一个VLAN标识(VLANID)。

  (2)VLAN的所有成员都能收到由同一VLAN的其它成员发送来的广播包,但收不到不同VLAN的成员发送的广播包。

  (3)同一VLAN的成员之间的通信不需要路由的支持,而不同VLAN的成员之间的通信则需要路由支持(无论采用传统路由器方式还是采用虚拟路由的方式)。

  对于一个校园网络,如果不进行VLAN划分,那么将影响到网络的正常使用:首先,在终端大量增加后,在同一个广播域里,很容易产生广播风暴,严重影响网络性能;其次,整个网络的安全性能将大大降低,网络上的信息将有可能被其它站点截取,并且整个网络结构杂乱无章,很难进行管理。

  划分VLAN所依据的标准是多样的,运用最多是按交换机端口来进行VLAN的划分。

  这种方式是把交换机的某些端口的集合,作为VLAN的成员。这些集合有时只在单个交换机上,有时则跨越多台交换机。虚拟局域网的管理应用程序,根据交换机端口的标识ID,将端口对应到各分组中,分配到某个VLAN的各个端口上的所有站点都在一个广播域中。它们相互可以通信,不同的VLAN站点之间进行通信需经过路由器来进行。这种VIAN方式的优点在于简单,容易实现,从一个端口发出的广播,直接发送到VLAN内的其他端口,也便于直接监控。它的缺点是自动化程度低,灵活性不好。

  基于802.1QVLAN技术的校园“一卡通”的实现

  一般来说,一个物理端口只属于一个VLAN,这样VLAN的数量必须与路由器以太网物理端口数量以及交换机用于级联的端口数量保持一致,这将浪费大量的端口,并且极大地限制了VLAN的扩展和影响了划分灵活性。为了解决这一问题,让一个物理端口传输多个VLAN数据流,可以使用“标签”(Tag)技术,即在此端13上对每个数据帧贴上标签(Tag)用于标记该帧所属VLAN。支持802.1Q的交换机其端13有Tag、Untag之分。所谓Unmg,就是将802.1QVLAN的信息从数据包的包头去掉。具有去标记能力的(untaggingenabled)端口会将VID、优先级和其它VLAN信息从所有进出该端口的数据包包头中去掉。如果在此前数据包内没有被标记过,那么端口将不对该数据包进行改动即去标记(untagging),使得数据包能够从一台支持802.1Q的交换机传送到其它不支持802.1Q的交换机上。系统利用其VLAN标识号即VLANID来确定数据帧的转发,需要网络设备支持Tag封装协议。基于802.1Q的VLAN技术具有很大的灵活性,我们用基于VLANTag技术组建私用专网。

  由于各个校区相距比较远,各工作部门分布于不同的校区,每个职能部门在各个校区都有自己的派出机构,因此,组建“一卡通”专网非常迫切。我们在各个校区配置一台三层交换机,带两个千兆模块用以校区间的互联,用单模光纤在各个校区间组成一个环(见图2)。

  设:每个交换机的l,2口划为—个VLAN,定义为Backbone,在VLAN为Backbone的Interface上定义IP,各个校区的互联网关应该在同一个子网上,这样就实现了IP互联。有了环网就可以在上面开展各种应用,譬如:每个校区的三层交换机第3口用于食堂一卡通,就只需把l,2,3口划为一个VLAN,定义为VLAN1,其中l,2口标以Tag。该三层交换机是不开动态路由的,各个私用专网要互相分开,如果要有新用户加入,只要把l,213打上Tag加入到自己的VLAN里就行,既方便,又容易查故障,是一种比较经济的办法。这种做法是把私网从公网中分开,如果要上公网就必须要有另外的物理通道,这样有时又比较麻烦。另一种方法是用一台二层交换机作为用户的接入,把1-8口用于公网的用户,把9一l6口用于私网的用户,l7口为上连,把1-8,17口划为VLAN1,其中l7口为Untag,9-16,17臼划为VLAN2,其中17口为Tag,三层交换机对应的下连13也要被划为两个VLAN,VLANID,Tag,Untag都要跟二层交换机的VLAN相对应。再在三层交换机用Acl控制,就能比较好的保护私网,做到公网、私网用户共用同一物理线路。但其安全性也不是很好,如果中间有好几层交换机,那要一路打Tag,维护就比较困难的。

  用二层交换机来划分VLAN主要是划分冲突域,而三层交换机主要是划分广播域。

  结束语

  基于VLAN技术的校园一卡通系统目前已在各个校园内实际运行,各方面性能良好。当然,基于VLAN技术的各种应用还有许多,如各类专用私网的构建,动态VLAN的应用等等,它是现今为止可以借助于现有组网交换设备而不需额外投入的较为节约的一种有效的专网构建手段。

本站官方推荐优秀健康知识微信 本站官方微信(可问答互动)
幽默搞笑

热门新闻

  
  • 上一篇文章:

  • 下一篇文章:

  • Copyright 2007-2020 电脑知识网(http://www.xltwxds.com) All rights reserved
    公安局备案:京公网安备110107000134
    信产部备案:京ICP备13003036号-4

    北京pk10冠军专家杀号 北京快乐8预测计划 上海时时乐 开奖公告 北京pk10贬低人的话 北京快乐8神预测 北京pk10登录网址
    pk10冠军计划 pk10冠军计划 冠军pk10人工计划下载 北京赛车pk10冠亚和 开心网手机版下载 北京高考总分多少
    北京赛车pk10冠军计划 北京pk10冠军计划 pk10冠军计划 北京赛车pk10冠军计划 冠军pk10人工计划下载
    北京人口总数 快乐十分先让你赢后输 万国彩票高速网址 北京pk10 6码两期计划 北京pk10 6码两期计划 神奇快乐的气球制作
    全国招商加盟 早餐培训加盟 广式早餐加盟 粗粮早餐加盟 早点来早餐加盟
    早点小吃加盟店 移动早点加盟 北京早点摊加盟 早餐餐饮加盟 特色早点加盟店
    湖北早点加盟 早点连锁加盟店 早餐免费加盟 早点快餐店加盟 包子早点加盟
    加盟包子 早点粥加盟 早餐加盟店 早餐加盟好项目 哪家早点加盟好
    时时彩人工计划网页版 山西快乐十分开奖直播 河南快3走势图 河南22选5中奖金额 天津十一选五基本走势图
    印度乐透彩开奖结果 山西11选5软件 重庆时时开奖延迟 全网最准一尾中特 我找到时时彩漏洞了
    杭州云鼎国际会所 排三返奖比例历史记录 浙江快乐12电子走势图 易富彩娱乐登录 快三开奖结果
    彩票方案 广东十一选五一定牛 时时彩后三乘133公式 2017平特肖公式规律 澳门彩票平台