[發明專利]VLAN業務劃分網絡

在審

• 申請號: 201610037092.X
• 申請日: 2016-01-20
• 公開（公告）號: CN105610674A
• 公開（公告）日: 2016-05-25
• 發明（設計）人: 巫立斌;馬秋平
• 申請（專利權）人: 巫立斌
• 主分類號: H04L12/46
• 分類號: H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及互聯網技術領域，具體涉及一種VLAN業務劃分網絡。

背景技術

隨著互聯網信息化的發展，VLAN業務的運用也原來越廣泛，為了保證業務的安全，在接入層不同的系統接入不同的終端，保證接入側的物理隔離是必須得?，F有的VLAN業務其劃分通過VLANID提供業務識別和用戶組劃分，但是其安全性能和用戶組之間的還是會對出口網關造成業務流量的沖突。

發明內容

為了解決上述技術問題，本發明提供了一種VLAN業務劃分網絡，通過將業務的VLAN終結于核心交換機，并由核心交換機分配DHCP地址，來保證業務劃分的安全性和流量的合理分配。

為了達到上述目的，本發明所采用的技術方案是，一種VLAN業務劃分網絡，包括Internet業務VLAN網絡和內部業務VLAN網絡，所述Internet業務VLAN網絡由接入終端連接VLAN接入交換機，VLAN接入交換機連接第一核心交換機，由核心交換機分配DHCP，并路由至出口網關連接到Internet互聯網；所述內部業務VLAN網絡由內部接入終端連接接入交換機，接入交換機連接匯聚交換機，匯聚交換機連接第二核心交換機，由第二核心交換機分配DHCP，核心交換機連接業務服務器。

進一步的，所述接入終端包括無線接入終端和有線接入終端。

進一步的，所述內部接入終端包括視頻會議終端、IP電話、信息發布終端、移動辦公終端和IPTV終端。

進一步的，還包括網管及AC無線控制報文VLAN,該網管及AC無線控制報文可以分配在內部業務VLAN網絡上，也可以獨立劃分另一個VLAN網絡。

本發明通過采用上述技術方案，與現有技術相比，具有如下優點：本發明將VLAN網絡劃分為Internet業務VLAN網絡和內部業務VLAN網絡，VLAN終結于核心交換機，并由核心交換機進行DHCP分配，不同業務之間的互訪需求，由核心交換機進行三層路由。網管及AC無線控制報文可以分配在內部VLAN上，也可以獨立劃分另一個VLAN。

附圖說明

圖1是本發明的實施例的結構示意圖。

具體實施方式

現結合附圖和具體實施方式對本發明進一步說明。

作為一個具體的實施例，如圖1所示，一種VLAN業務劃分網絡，包括Internet業務VLAN網絡和內部業務VLAN網絡，所述Internet業務VLAN網絡由接入終端1連接VLAN接入交換機2，VLAN接入交換機2連接核心交換機3，由核心交換機3分配DHCP，并路由至出口網關4連接到Internet互聯網5；所述內部業務VLAN網絡由內部接入終端6連接接入交換機7，接入交換機7連接匯聚交換機8，匯聚交換機8連接核心交換機9，由核心交換機9分配DHCP，核心交換機9連接業務服務器10。

核心交換機3和核心交換機7可以為同一個交換機硬件或者互為備份的兩個交換機硬件。本實施例中核心交換機3和核心交換機7分別為兩臺三層交換機互為備份，核心交換機3和核心交換機7之間采用多條雙絞線連接，構成網絡環路，且核心交換機3和核心交換機7中都運行了生成樹協議（STP），能阻斷環路端口，形成沒有環路的樹。且通過修改VLAN的port-priority（端口優先級），也修改端口的STP路徑值（cost），使不同VLAN的生成樹不一樣，從而實現負載均衡。

本實施例中，所述接入終端包括無線接入終端和有線接入終端。

本實施例中，所述內部接入終端包括視頻會議終端、IP電話、信息發布終端、移動辦公終端和IPTV終端。所述業務服務器10包括流監控中心服務器、媒體服務器和語音服務器。

本實施例中，還包括網管及AC無線控制報文VLAN,該網管及AC無線控制報文可以分配在內部業務VLAN網絡上，也可以獨立劃分另一個VLAN網絡。

盡管結合優選實施方案具體展示和介紹了本發明，但所屬領域的技術人員應該明白，在不脫離所附權利要求書所限定的本發明的精神和范圍內，在形式上和細節上可以對本發明做出各種變化，均為本發明的保護范圍。